Säkerhetspodcasten #6 - Ostrukturerat V.50

Lyssna

iTunes | mp3

Innehåll

Panelen diskuterar John Mcafee och inser att de förutspådde hans öde i det förra avsnittet. Vi går igenom IDG's lista över de mest spektakulära hacken under 2012 och Jesper annonserar en CTF-tävling.

Inspelat 2012-12-11. Längd 1:07:41.

Länkar

[John McAfee](Notera gärna att vi 'förutspådde' John McAfee's foto-metadata-fail - http://www.wired.com/gadgetlab/2012/12/oops-did-vice-just-give-away-john-mcafees-location-with-this-photo/ )

Bluelight - drogforum, högrisklänk!

Password^12

Errata

Facebook har ännu inte aktiverat default HTTPS i Sverige :(

AI transkribering

AI försöker förstå oss… Ha överseende med galna feltranskriberingar.

1 00:00:00,000 --> 00:00:02,000 Säkerhetspodcasten

2 00:00:30,000 --> 00:00:59,980 Johan Ribbe Möller

3 00:01:00,000 --> 00:01:29,980 Johan Ribbe Möller

4 00:01:30,000 --> 00:01:59,980 Johan Ribbe Möller

5 00:02:00,000 --> 00:02:29,980 Johan Ribbe Möller

6 00:02:30,000 --> 00:02:59,980 Johan Ribbe Möller

7 00:03:00,000 --> 00:03:29,980 Johan Ribbe Möller

8 00:03:30,000 --> 00:03:59,980 Johan Ribbe Möller

9 00:04:00,000 --> 00:04:29,980 Johan Ribbe Möller

10 00:04:30,000 --> 00:04:59,980 Johan Ribbe Möller

11 00:05:00,000 --> 00:05:29,980 Johan Ribbe Möller

12 00:05:30,000 --> 00:05:59,980 Johan Ribbe Möller

13 00:06:00,000 --> 00:06:01,380 Johan Ribbe Möller

14 00:06:06,380 --> 00:06:21,160 Johan Ribbe Möller

15 00:06:21,180 --> 00:06:28,900 Johan Ribbe Möller

16 00:06:28,900 --> 00:06:28,980 Johan Ribbe Möller

17 00:06:28,980 --> 00:06:29,000 Johan Ribbe Möller

18 00:06:29,000 --> 00:06:29,020 Johan Ribbe Möller

19 00:06:29,020 --> 00:06:29,340 Johan Ribbe Möller

20 00:06:29,340 --> 00:06:29,500 Johan Ribbe Möller

21 00:06:29,500 --> 00:06:29,840 Johan Ribbe Möller

22 00:06:29,840 --> 00:06:29,880 Johan Ribbe Möller

23 00:06:29,880 --> 00:06:29,940 Johan Ribbe Möller

24 00:06:29,940 --> 00:06:29,980 Johan Ribbe Möller

25 00:06:29,980 --> 00:06:33,060 Så han hängde i sitt gömsle

26 00:06:33,060 --> 00:06:34,160 I alla fall

27 00:06:34,160 --> 00:06:36,720 Men fick kontakt med en journalist som ville intervjua honom

28 00:06:36,720 --> 00:06:38,840 Från Vice

29 00:06:38,840 --> 00:06:39,400 Tror jag den hette

30 00:06:39,400 --> 00:06:41,940 Fantastiskt

31 00:06:41,940 --> 00:06:44,840 Så de skickade dit en journalist

32 00:06:44,840 --> 00:06:45,300 I alla fall

33 00:06:45,300 --> 00:06:47,580 Och för att promota den här artikeln

34 00:06:47,580 --> 00:06:49,060 Så tog de ett foto

35 00:06:49,060 --> 00:06:52,680 På John och Vice-reporten

36 00:06:52,680 --> 00:06:54,340 De tog den med en iPhone

37 00:06:54,340 --> 00:06:57,000 Och så skickade de upp fotot på sin sajt

38 00:06:57,000 --> 00:06:57,980 För att göra reklam

39 00:06:57,980 --> 00:06:59,760 Lite artefakter där kanske

40 00:06:59,760 --> 00:07:01,400 Och så gick någon in och tittade på

41 00:07:01,400 --> 00:07:03,200 Exif-datan

42 00:07:03,200 --> 00:07:05,520 Som vi pratade om i förra ostrukturerade avsnittet

43 00:07:05,520 --> 00:07:07,280 Och där fanns GPS-positionen

44 00:07:07,280 --> 00:07:08,540 För var fotot var taget

45 00:07:08,540 --> 00:07:10,600 Det tog inte många timmar

46 00:07:10,600 --> 00:07:13,060 Innan den guatemaliska polisen

47 00:07:13,060 --> 00:07:15,400 Knackade på hans dörr

48 00:07:15,400 --> 00:07:16,320 Och arresterade honom

49 00:07:16,320 --> 00:07:20,260 Vi diskuterade precis den här vektorn

50 00:07:20,260 --> 00:07:22,060 Innan detta skedde

51 00:07:22,060 --> 00:07:23,500 Så man kan nog säga

52 00:07:23,500 --> 00:07:25,580 Att vi förutspådde att han skulle åka fast igenom

53 00:07:25,580 --> 00:07:26,320 En Exif-vektor

54 00:07:26,320 --> 00:07:28,560 Vi tar en sån på oss all kredit

55 00:07:28,560 --> 00:07:31,640 Var det så att vår podcast

56 00:07:31,640 --> 00:07:33,480 Han kom ut på iTunes

57 00:07:33,480 --> 00:07:34,940 Innan han arresterades

58 00:07:34,940 --> 00:07:36,880 Vi behöver nog skicka en faktura

59 00:07:36,880 --> 00:07:39,020 Till den guatemalska regeringen

60 00:07:39,020 --> 00:07:40,640 Kommer inte bli billigt

61 00:07:40,640 --> 00:07:42,600 Ja

62 00:07:42,600 --> 00:07:44,380 Cred till oss

63 00:07:44,380 --> 00:07:45,880 If you can find us, maybe you can hire

64 00:07:45,880 --> 00:07:47,000 Ja, precis

65 00:07:47,000 --> 00:07:49,660 Ja, spännande

66 00:07:49,660 --> 00:07:51,200 Så nu är han väl

67 00:07:51,200 --> 00:07:54,040 På väg till USA förmodar jag

68 00:07:54,040 --> 00:07:55,160 I fängsel

69 00:07:55,160 --> 00:07:57,160 Ingen kolla, men jag vet att han twittrar fortfarande

70 00:07:57,160 --> 00:07:58,000 Alltså?

71 00:07:58,560 --> 00:08:01,480 Han har en device någonstans

72 00:08:01,480 --> 00:08:03,200 Det kanske är hans publicist fortfarande

73 00:08:03,200 --> 00:08:05,580 De är väl inte sena

74 00:08:05,580 --> 00:08:06,880 Att haka på det här

75 00:08:06,880 --> 00:08:09,680 Det ska bli intressant att följa den här historien

76 00:08:09,680 --> 00:08:11,660 Och se vad det slutar för John McAfee

77 00:08:11,660 --> 00:08:14,080 Det är verkligen en real life såp-opera

78 00:08:14,080 --> 00:08:15,860 Men jag kan tänka mig att han inte helt

79 00:08:15,860 --> 00:08:17,140 Barskrapar den här mannen

80 00:08:17,140 --> 00:08:18,440 Han har nog sina resurser

81 00:08:18,440 --> 00:08:22,060 Han har en del av sin förmögenhet

82 00:08:22,060 --> 00:08:22,680 Men

83 00:08:22,680 --> 00:08:25,540 Han är inte alls så stenrik som han har varit

84 00:08:25,540 --> 00:08:26,100 En gång i tiden

85 00:08:26,100 --> 00:08:28,160 Nu är det bara

86 00:08:28,560 --> 00:08:31,800 Han är bara god för några miljoner

87 00:08:31,800 --> 00:08:32,700 Stackarn

88 00:08:32,700 --> 00:08:34,280 Det är tråkigt, vilket döde

89 00:08:34,280 --> 00:08:37,020 Jag tänker mig att pay and play i USA är ganska bra

90 00:08:37,020 --> 00:08:39,460 Jag menar, lösa en bra advokat

91 00:08:39,460 --> 00:08:41,600 If the glove doesn’t fit your arm

92 00:08:41,600 --> 00:08:42,780 Ni känner till

93 00:08:42,780 --> 00:08:43,420 Jo, jo

94 00:08:43,420 --> 00:08:46,360 Cochran

95 00:08:46,360 --> 00:08:47,700 Pay and play alltså

96 00:08:47,700 --> 00:08:50,920 Jag dödar min granne, jag har pengar

97 00:08:50,920 --> 00:08:51,940 Inga konstigheter

98 00:08:51,940 --> 00:08:53,820 Det finns alltså en tagg för det

99 00:08:53,820 --> 00:08:55,500 Självklart

100 00:08:55,500 --> 00:08:58,480 Your honor, I used to pay and play

101 00:08:58,560 --> 00:09:03,040 It will cost you

102 00:09:03,040 --> 00:09:04,080 Nej men det är, ja

103 00:09:04,080 --> 00:09:05,480 Kapitalistens

104 00:09:05,480 --> 00:09:06,540 Det här

105 00:09:06,540 --> 00:09:09,620 Kommenterades ju då på Twitter

106 00:09:09,620 --> 00:09:11,880 Med flera

107 00:09:11,880 --> 00:09:14,920 Lagom smakfulla skämt

108 00:09:14,920 --> 00:09:16,400 Och

109 00:09:16,400 --> 00:09:19,680 Några av dem

110 00:09:19,680 --> 00:09:21,280 Drog ju paralleller till

111 00:09:21,280 --> 00:09:22,880 Riser som

112 00:09:22,880 --> 00:09:25,140 Även halvkänd inom

113 00:09:25,140 --> 00:09:26,560 Datavärlden

114 00:09:26,560 --> 00:09:27,780 För Riser FS

115 00:09:27,780 --> 00:09:28,040 Ja

116 00:09:28,560 --> 00:09:30,560 De hade hjälpt sin familj

117 00:09:30,560 --> 00:09:31,700 Eller åtminstone sin fru

118 00:09:31,700 --> 00:09:35,480 Så där hittade folk lite smaklösa skämt

119 00:09:35,480 --> 00:09:35,800 Men

120 00:09:35,800 --> 00:09:38,940 På listan av den roligaste skämten på temat

121 00:09:38,940 --> 00:09:40,580 Så var väl det frågan

122 00:09:40,580 --> 00:09:43,640 Does McAfee get a 30 day trial

123 00:09:43,640 --> 00:09:53,020 Det måste vara ett ypperligt exempel

124 00:09:53,020 --> 00:09:54,380 På ett riktigt nördskämt det där

125 00:09:54,380 --> 00:09:54,580 Ja

126 00:09:54,580 --> 00:09:58,180 Det har jag faktiskt inte hört

127 00:09:58,180 --> 00:09:58,380 I huvudet

128 00:09:58,560 --> 00:09:59,200 Helt klockan

129 00:09:59,200 --> 00:10:01,360 Annars så diskuterade ju en del av dem

130 00:10:01,360 --> 00:10:03,120 Som har diskuterat hur man hanterar

131 00:10:03,120 --> 00:10:04,580 Uppsäk som vegruck

132 00:10:04,580 --> 00:10:06,720 Att en av

133 00:10:06,720 --> 00:10:09,180 En av grejerna man borde praktisera här

134 00:10:09,180 --> 00:10:10,320 Det är regeln

135 00:10:10,320 --> 00:10:11,400 Shut the fuck up

136 00:10:11,400 --> 00:10:12,840 Är du på flykt

137 00:10:12,840 --> 00:10:14,480 Kanske du inte ska ha med dig din flickvän

138 00:10:14,480 --> 00:10:16,340 Du kanske inte ska liveblogga

139 00:10:16,340 --> 00:10:18,440 Du kanske inte ska träffa reportrar

140 00:10:18,440 --> 00:10:20,760 Alla de grejerna hade ju

141 00:10:20,760 --> 00:10:22,300 Minskat chansen att han avstår

142 00:10:22,300 --> 00:10:23,060 Var han är någonstans

143 00:10:23,060 --> 00:10:23,960 Men jag tycker ju

144 00:10:23,960 --> 00:10:25,600 Alltså det är ju helt rättgjort

145 00:10:25,600 --> 00:10:27,760 Och framförallt inte fota dig med en iPhone

146 00:10:27,760 --> 00:10:28,440 Som loggar

147 00:10:28,440 --> 00:10:29,480 GPS-information

148 00:10:29,480 --> 00:10:31,640 Det är egentligen det enda misstaget

149 00:10:31,640 --> 00:10:32,240 Jag tycker att han har gjort

150 00:10:32,240 --> 00:10:34,520 Det är som ett generellt bra råd

151 00:10:34,520 --> 00:10:35,120 Ja, jo

152 00:10:35,120 --> 00:10:36,880 Stäng av GPS-funktionen

153 00:10:36,880 --> 00:10:37,940 När jag framförallt vill vara hemma

154 00:10:37,940 --> 00:10:38,520 Men

155 00:10:38,520 --> 00:10:39,240 Men vafan

156 00:10:39,240 --> 00:10:41,140 Fler flyktingar som livebloggar

157 00:10:41,140 --> 00:10:42,180 Tycker jag

158 00:10:42,180 --> 00:10:43,160 Det är lite som

159 00:10:43,160 --> 00:10:44,900 Det där tv-programmet

160 00:10:44,900 --> 00:10:46,780 Som gick in när vi var små

161 00:10:46,780 --> 00:10:48,300 När man skulle springa och gömma sig

162 00:10:48,300 --> 00:10:49,200 I en telefonskiosk

163 00:10:49,200 --> 00:10:50,260 Nu finns väl inte så många kvar

164 00:10:50,260 --> 00:10:51,320 När vi var små

165 00:10:51,320 --> 00:10:52,680 Var det inte ett tv-program

166 00:10:52,680 --> 00:10:53,520 När man skulle springa och gömma sig

167 00:10:53,520 --> 00:10:54,360 I en telefonskiosk

168 00:10:54,360 --> 00:10:54,580 Ja

169 00:10:54,580 --> 00:10:55,740 Och sen så

170 00:10:55,740 --> 00:10:56,480 Telefonskiosk

171 00:10:56,480 --> 00:10:57,360 Det är de här

172 00:10:57,360 --> 00:10:58,080 Det är de här jävla

173 00:10:58,080 --> 00:10:58,860 Konstiga grejerna

174 00:10:58,860 --> 00:10:59,780 När man ser på museer

175 00:10:59,780 --> 00:11:00,400 Det är en liten fyrkantig grej

176 00:11:00,400 --> 00:11:01,600 Är det ingen som kommer ihåg detta?

177 00:11:01,720 --> 00:11:02,260 Men de kommer ihåg

178 00:11:02,260 --> 00:11:02,920 Jag är lika gammal som jag

179 00:11:02,920 --> 00:11:04,100 Men det är typ

180 00:11:04,100 --> 00:11:04,420 Jag kommer inte ihåg

181 00:11:04,420 --> 00:11:06,080 Ska mata dig med pengar

182 00:11:06,080 --> 00:11:06,900 Rymmanna

183 00:11:06,900 --> 00:11:07,660 Eller någonting sånt där

184 00:11:07,660 --> 00:11:08,000 Hette det

185 00:11:08,000 --> 00:11:08,880 Captain Zoom

186 00:11:08,880 --> 00:11:09,800 Nej, inte Captain Zoom

187 00:11:09,800 --> 00:11:10,420 Det var ju när vi

188 00:11:10,420 --> 00:11:11,660 Jo, men de hade det live

189 00:11:11,660 --> 00:11:12,960 Och så skulle man försöka hitta

190 00:11:12,960 --> 00:11:14,520 Ja, ja, ja, nu

191 00:11:14,520 --> 00:11:15,220 Ja, nu

192 00:11:15,220 --> 00:11:16,400 Kommer ihåg

193 00:11:16,400 --> 00:11:17,120 Nej, men jag vet

194 00:11:17,120 --> 00:11:18,420 Var det inte med

195 00:11:18,420 --> 00:11:19,860 Johan Thurgen

196 00:11:19,860 --> 00:11:20,480 Som var med

197 00:11:20,480 --> 00:11:22,120 Nej, det var senare

198 00:11:22,120 --> 00:11:23,640 Det kom ihåg

199 00:11:23,640 --> 00:11:24,360 Det var väl sån här

200 00:11:24,360 --> 00:11:25,800 För första gången på Sevdo

201 00:11:25,800 --> 00:11:26,300 Kände det så här

202 00:11:26,300 --> 00:11:26,720 Kom in i tiden

203 00:11:26,720 --> 00:11:27,220 Ja, precis

204 00:11:27,220 --> 00:11:28,100 Var det inte

205 00:11:28,100 --> 00:11:29,360 Jallo och Heavy och dem

206 00:11:29,360 --> 00:11:29,620 Precis

207 00:11:29,620 --> 00:11:30,980 Ja, precis, exakt

208 00:11:30,980 --> 00:11:31,940 De skulle liksom

209 00:11:31,940 --> 00:11:33,180 Och så blev de jagade

210 00:11:33,180 --> 00:11:34,400 Av typ Adam Alsing

211 00:11:34,400 --> 00:11:35,620 Och Robert Asperger

212 00:11:35,620 --> 00:11:36,140 Ja, ja, ja

213 00:11:36,140 --> 00:11:36,700 Ja, men exakt

214 00:11:36,700 --> 00:11:37,580 Eller Martin Thimell

215 00:11:37,580 --> 00:11:38,000 Eller någon annan

216 00:11:38,000 --> 00:11:39,140 TV3-skalan

217 00:11:39,140 --> 00:11:40,120 Hur kom du in på detta?

218 00:11:40,800 --> 00:11:41,440 Varför såg du inte

219 00:11:41,440 --> 00:11:42,080 Ja, men det är ju folk som

220 00:11:42,080 --> 00:11:42,640 Livebloggar

221 00:11:42,640 --> 00:11:43,320 De var ju tvungna

222 00:11:43,320 --> 00:11:44,280 Att liksom ringa upp

223 00:11:44,280 --> 00:11:45,660 Från den här telefonkiosken då

224 00:11:45,660 --> 00:11:47,240 Och vara live i sändning

225 00:11:47,240 --> 00:11:47,820 Hela tiden

226 00:11:47,820 --> 00:11:48,120 Och

227 00:11:48,120 --> 00:11:50,400 Ja, det finns ju inte längre

228 00:11:50,400 --> 00:11:50,840 Så att liksom

229 00:11:50,840 --> 00:11:51,880 Konceptet har dött

230 00:11:51,880 --> 00:11:52,940 Jag blandar alltid upp det

231 00:11:52,940 --> 00:11:53,540 Med en TARDIS

232 00:11:53,540 --> 00:11:54,200 Nu menar jag sedan

233 00:11:54,200 --> 00:11:55,280 Men jag tror det är så här

234 00:11:55,280 --> 00:11:55,680 Att alltså

235 00:11:55,680 --> 00:11:56,540 John McAfee

236 00:11:56,540 --> 00:11:57,540 Han har fått för lite

237 00:11:57,540 --> 00:11:58,420 Training på det här

238 00:11:58,420 --> 00:11:59,440 Med flykt

239 00:11:59,440 --> 00:12:01,140 Han twittrade själv

240 00:12:01,140 --> 00:12:01,800 Och sa det att

241 00:12:01,800 --> 00:12:02,840 Ja, det där

242 00:12:02,840 --> 00:12:04,380 Den här filmen

243 00:12:04,380 --> 00:12:05,020 The fugitive

244 00:12:05,020 --> 00:12:05,840 Den gav mig liksom

245 00:12:05,840 --> 00:12:06,780 Inte riktigt den bakgrunden

246 00:12:06,780 --> 00:12:08,260 Jag behövde för att lyckas med det här

247 00:12:08,260 --> 00:12:09,060 Han var lite besviken

248 00:12:09,060 --> 00:12:09,720 Det är otroligt

249 00:12:09,720 --> 00:12:10,600 Jag gillar det

250 00:12:10,600 --> 00:12:11,780 Det är ärligt på något sätt

251 00:12:11,780 --> 00:12:12,680 Han verkar ju inte ha klockren

252 00:12:12,680 --> 00:12:13,580 Med i en träning heller

253 00:12:13,580 --> 00:12:14,340 Om man ska vara helt ärlig

254 00:12:14,340 --> 00:12:16,220 Men i alla fall har han

255 00:12:16,220 --> 00:12:17,060 Inte superbra koll

256 00:12:17,060 --> 00:12:17,860 På vilken bild han

257 00:12:17,860 --> 00:12:19,200 Man kan ju säga så här

258 00:12:19,200 --> 00:12:20,580 Publicisten som

259 00:12:20,580 --> 00:12:22,220 Snart ska ge ut en bok

260 00:12:22,220 --> 00:12:23,500 Han

261 00:12:23,500 --> 00:12:24,580 Han måste ju vara överlycklig

262 00:12:24,580 --> 00:12:25,440 Ja, ska ju

263 00:12:25,440 --> 00:12:26,040 För det här

264 00:12:26,040 --> 00:12:27,240 Den här boken

265 00:12:27,240 --> 00:12:27,880 Kommer ju

266 00:12:27,880 --> 00:12:28,160 Alltså

267 00:12:28,160 --> 00:12:29,160 Den kommer ju sälja

268 00:12:29,160 --> 00:12:30,380 Så mycket bättre nu

269 00:12:30,380 --> 00:12:31,580 Ja, jag vet

270 00:12:31,580 --> 00:12:32,180 Bättre PR

271 00:12:32,180 --> 00:12:33,080 Än så här är det svårt att få

272 00:12:33,080 --> 00:12:34,360 Känns med andra ord

273 00:12:34,360 --> 00:12:35,260 Lite konstruerat

274 00:12:35,260 --> 00:12:35,940 Det är lite för bra

275 00:12:35,940 --> 00:12:36,900 För vad som helst det här

276 00:12:36,900 --> 00:12:38,080 Man får väl hoppas

277 00:12:38,080 --> 00:12:39,060 Har vi kollat om

278 00:12:39,060 --> 00:12:40,580 Publicisten har krutstänkt

279 00:12:40,580 --> 00:12:41,440 På händerna

280 00:12:41,440 --> 00:12:42,000 Uppsåt

281 00:12:42,000 --> 00:12:43,600 Sen han kanske flydde

282 00:12:43,600 --> 00:12:44,500 Bara för att liksom

283 00:12:44,500 --> 00:12:45,300 Skapa en hype

284 00:12:45,300 --> 00:12:46,560 Förhoppningsvis så kanske det

285 00:12:46,560 --> 00:12:47,500 Visar sig att

286 00:12:47,500 --> 00:12:49,400 McAfee är oskyldig

287 00:12:49,400 --> 00:12:50,480 Och bara är en prankster

288 00:12:50,480 --> 00:12:52,100 Så kan det vara

289 00:12:52,100 --> 00:12:52,500 Eller så

290 00:12:52,500 --> 00:12:53,100 Ja, precis

291 00:12:53,500 --> 00:12:54,340 Det hade ju varit

292 00:12:54,340 --> 00:12:55,240 En väldigt rolig upplästning

293 00:12:55,240 --> 00:12:56,340 Det som framkommer

294 00:12:56,340 --> 00:12:57,260 I rättegången sen

295 00:12:57,260 --> 00:12:57,560 Och att

296 00:12:57,560 --> 00:12:59,500 Det var ju bara ett skämt

297 00:12:59,500 --> 00:13:00,200 Ja, precis

298 00:13:00,200 --> 00:13:01,580 Not so funny

299 00:13:01,580 --> 00:13:02,340 Eller

300 00:13:02,340 --> 00:13:04,720 Ja

301 00:13:04,720 --> 00:13:06,180 Men om vi lämnar

302 00:13:06,180 --> 00:13:06,780 John McAfee

303 00:13:06,780 --> 00:13:07,660 Kanske går över på

304 00:13:07,660 --> 00:13:08,740 De lite mer seriöst

305 00:13:08,740 --> 00:13:09,380 Tekniska

306 00:13:09,380 --> 00:13:10,420 Nyheterna

307 00:13:10,420 --> 00:13:11,000 Ifall ni inte hade

308 00:13:11,000 --> 00:13:12,420 Något mer till att lägga

309 00:13:12,420 --> 00:13:12,760 Ja

310 00:13:12,760 --> 00:13:14,620 Jag tänkte plocka fram

311 00:13:14,620 --> 00:13:15,920 En lite mer oteknisk

312 00:13:15,920 --> 00:13:16,520 Nyhet

313 00:13:16,520 --> 00:13:17,780 Som

314 00:13:17,780 --> 00:13:19,260 Vi var inne på

315 00:13:19,260 --> 00:13:20,840 För några avsnitt

316 00:13:20,840 --> 00:13:21,500 Sen

317 00:13:21,500 --> 00:13:22,900 Om

318 00:13:22,900 --> 00:13:23,420 Udda

319 00:13:23,420 --> 00:13:23,480 Att

320 00:13:23,480 --> 00:13:24,160 , tack vektorer

321 00:13:24,160 --> 00:13:24,460 Men

322 00:13:24,460 --> 00:13:26,640 En favoritvektor

323 00:13:26,640 --> 00:13:28,180 Som alltid är aktuell

324 00:13:28,180 --> 00:13:28,680 Och som

325 00:13:28,680 --> 00:13:30,800 Som egentligen

326 00:13:30,800 --> 00:13:31,840 Är valid

327 00:13:31,840 --> 00:13:32,700 Oavsett vad det gäller

328 00:13:32,700 --> 00:13:33,300 För systemen

329 00:13:33,300 --> 00:13:33,580 Är ju den

330 00:13:33,580 --> 00:13:34,920 Den mänskliga faktorn

331 00:13:34,920 --> 00:13:36,580 Och

332 00:13:36,580 --> 00:13:38,000 Jag tyckte att

333 00:13:38,000 --> 00:13:39,800 Min fru var det

334 00:13:39,800 --> 00:13:41,180 Jag läser inte i tidningar

335 00:13:41,180 --> 00:13:41,440 Men

336 00:13:41,440 --> 00:13:43,780 Min fru hittade den här

337 00:13:43,780 --> 00:13:44,140 Och så

338 00:13:44,140 --> 00:13:45,560 Visar hon den för mig

339 00:13:45,560 --> 00:13:46,800 Och

340 00:13:46,800 --> 00:13:47,600 Det var en

341 00:13:47,600 --> 00:13:49,080 En stackars kvinna

342 00:13:49,080 --> 00:13:49,400 Som

343 00:13:49,400 --> 00:13:50,140 Som hade

344 00:13:50,140 --> 00:13:53,200 Varit på

345 00:13:53,200 --> 00:13:53,400 Facebook

346 00:13:53,400 --> 00:13:54,680 Och hennes

347 00:13:54,680 --> 00:13:55,620 Kompis

348 00:13:55,620 --> 00:13:56,540 Hade

349 00:13:56,540 --> 00:13:58,720 Tydligen

350 00:13:58,720 --> 00:13:59,380 Blivit av med

351 00:13:59,380 --> 00:14:00,280 Sin bankdosa

352 00:14:00,280 --> 00:14:02,400 Så hon ville ha hjälp

353 00:14:02,400 --> 00:14:03,500 Med några engångskoder

354 00:14:03,500 --> 00:14:04,160 Från

355 00:14:04,160 --> 00:14:05,080 Kompisens

356 00:14:05,080 --> 00:14:05,740 Bankdosa

357 00:14:05,740 --> 00:14:07,580 Och

358 00:14:07,580 --> 00:14:09,160 För att

359 00:14:09,160 --> 00:14:09,720 För att inte

360 00:14:09,720 --> 00:14:10,420 Bli lurad

361 00:14:10,420 --> 00:14:11,000 För hon kände ju att

362 00:14:11,000 --> 00:14:11,980 Det här inte var riktigt

363 00:14:11,980 --> 00:14:12,800 Korsig då

364 00:14:12,800 --> 00:14:14,720 Så ställde hon lite frågor

365 00:14:14,720 --> 00:14:15,160 Och gjorde

366 00:14:15,160 --> 00:14:16,780 Och kompisen svarade ju

367 00:14:16,780 --> 00:14:18,140 Och hade ju koll på

368 00:14:18,140 --> 00:14:19,320 Sådana saker

369 00:14:19,320 --> 00:14:19,940 Som kompisen

370 00:14:19,940 --> 00:14:20,840 Bara kunde veta

371 00:14:20,840 --> 00:14:22,780 Så hon

372 00:14:22,780 --> 00:14:24,360 Gav iväg

373 00:14:24,360 --> 00:14:24,740 Några

374 00:14:24,740 --> 00:14:26,320 Några engångskoder

375 00:14:26,320 --> 00:14:27,400 Där med sin bankdosa

376 00:14:27,400 --> 00:14:28,120 Och vips

377 00:14:28,120 --> 00:14:28,740 Så var ju hennes

378 00:14:28,740 --> 00:14:30,060 Konto länsat

379 00:14:30,060 --> 00:14:31,620 Och det här är lite

380 00:14:31,620 --> 00:14:32,280 Tragiskt då

381 00:14:32,280 --> 00:14:33,200 Med tanke på att

382 00:14:33,200 --> 00:14:34,620 Kompisens Facebookkonto

383 00:14:34,620 --> 00:14:35,180 Var hackat

384 00:14:35,180 --> 00:14:35,580 Och vad

385 00:14:35,580 --> 00:14:36,480 Vad skulle kunna vara

386 00:14:36,480 --> 00:14:37,020 En bättre

387 00:14:37,020 --> 00:14:39,000 Manus

388 00:14:39,000 --> 00:14:39,260 Än

389 00:14:39,260 --> 00:14:40,300 Någons

390 00:14:40,300 --> 00:14:41,440 Facebookfeed

391 00:14:41,440 --> 00:14:42,160 På vad som har hänt

392 00:14:42,160 --> 00:14:42,720 I livet

393 00:14:42,720 --> 00:14:43,700 Och så vidare

394 00:14:43,700 --> 00:14:45,620 Men

395 00:14:45,620 --> 00:14:46,580 Men det jag egentligen

396 00:14:46,580 --> 00:14:47,420 Ville plocka fram här

397 00:14:47,420 --> 00:14:47,900 Men det här

398 00:14:47,900 --> 00:14:49,320 Det är jättetråkigt

399 00:14:49,320 --> 00:14:50,380 När det här händer

400 00:14:50,380 --> 00:14:50,980 Men just att

401 00:14:50,980 --> 00:14:52,060 Den här

402 00:14:52,060 --> 00:14:52,580 Sociala

403 00:14:52,780 --> 00:14:54,820 Vektorn

404 00:14:54,820 --> 00:14:55,080 Är

405 00:14:55,080 --> 00:14:56,740 Så otroligt

406 00:14:56,740 --> 00:14:57,400 Effektiv

407 00:14:57,400 --> 00:14:58,260 Och har du dessutom

408 00:14:58,260 --> 00:14:58,960 Tillgång till

409 00:14:58,960 --> 00:14:59,500 Någons

410 00:14:59,500 --> 00:15:00,720 Facebook

411 00:15:00,720 --> 00:15:02,780 Så har du ju

412 00:15:02,780 --> 00:15:04,280 Väldigt

413 00:15:04,280 --> 00:15:05,500 Ofta detaljerad

414 00:15:05,500 --> 00:15:05,940 Information

415 00:15:05,940 --> 00:15:06,960 Om vad som har hänt

416 00:15:06,960 --> 00:15:08,360 Och vad man har tänkt

417 00:15:08,360 --> 00:15:09,180 Och vad man har tyckt

418 00:15:09,180 --> 00:15:10,860 Och vad man har kommenterat

419 00:15:10,860 --> 00:15:11,340 Och så vidare

420 00:15:11,340 --> 00:15:12,160 Alltså

421 00:15:12,160 --> 00:15:13,020 Facebook

422 00:15:13,020 --> 00:15:13,560 Överlag

423 00:15:13,560 --> 00:15:14,680 Känns ju som att det är döden

424 00:15:14,680 --> 00:15:15,620 För de här standardlösen

425 00:15:15,620 --> 00:15:16,880 Och så tillställningsfrågorna

426 00:15:16,880 --> 00:15:17,700 Absolut

427 00:15:17,700 --> 00:15:18,380 Jag menar

428 00:15:18,380 --> 00:15:19,420 En

429 00:15:19,420 --> 00:15:20,000 En

430 00:15:20,000 --> 00:15:22,200 Säkerhetsforskare

431 00:15:22,200 --> 00:15:22,540 Som

432 00:15:22,540 --> 00:15:24,220 Som jobbar mycket med sociala medier

433 00:15:24,220 --> 00:15:24,880 Kevin Johnson

434 00:15:24,880 --> 00:15:25,440 Gjorde en

435 00:15:25,440 --> 00:15:26,520 En test på det där

436 00:15:26,520 --> 00:15:26,760 Han

437 00:15:26,760 --> 00:15:28,840 Man kan skicka ut lite sådana här

438 00:15:28,840 --> 00:15:30,000 Formulär

439 00:15:30,000 --> 00:15:31,040 För folk att svara på

440 00:15:31,040 --> 00:15:31,580 På Facebook

441 00:15:31,580 --> 00:15:32,380 Så han

442 00:15:32,380 --> 00:15:33,400 Han gjorde ett formulär

443 00:15:33,400 --> 00:15:34,180 Med 20 frågor

444 00:15:34,180 --> 00:15:34,740 Till exempel

445 00:15:34,740 --> 00:15:35,680 Var är du född

446 00:15:35,680 --> 00:15:36,660 Vad heter din mamma

447 00:15:36,660 --> 00:15:37,020 I

448 00:15:37,020 --> 00:15:39,020 Efternamn innan hon gifte sig

449 00:15:39,020 --> 00:15:39,280 Och sådär

450 00:15:39,280 --> 00:15:41,260 Klassiska återställningsfrågor

451 00:15:41,260 --> 00:15:43,640 Och fick en svarsfrekvens

452 00:15:43,640 --> 00:15:43,960 På

453 00:15:43,960 --> 00:15:44,420 Sådär

454 00:15:44,420 --> 00:15:45,820 Runt 80-90%

455 00:15:45,820 --> 00:15:46,360 Folk tyckte

456 00:15:46,360 --> 00:15:46,700 Ja men

457 00:15:46,700 --> 00:15:48,040 Jag vill veta mer

458 00:15:48,040 --> 00:15:49,380 Om mina kompisar på Facebook

459 00:15:49,380 --> 00:15:50,500 För övrigt använde han ju då

460 00:15:50,500 --> 00:15:51,500 Fake-konton då

461 00:15:51,500 --> 00:15:52,340 Som ändå hade

462 00:15:52,340 --> 00:15:52,940 Kompisar

463 00:15:52,940 --> 00:15:53,120 Men

464 00:15:53,120 --> 00:15:54,440 Ja det är inte sant

465 00:15:54,440 --> 00:15:56,940 Poängen med det här

466 00:15:56,940 --> 00:15:58,040 Egentligen är väl att

467 00:15:58,040 --> 00:15:59,060 Ett

468 00:15:59,060 --> 00:16:00,500 Bankdoser

469 00:16:00,500 --> 00:16:01,700 Om det nu är någon

470 00:16:01,700 --> 00:16:02,200 Som lyssnar

471 00:16:02,200 --> 00:16:03,100 Som inte visste det

472 00:16:03,100 --> 00:16:04,240 Är personliga

473 00:16:04,240 --> 00:16:05,860 Så man ska inte lämna ut

474 00:16:05,860 --> 00:16:06,980 Koder till någon annan

475 00:16:06,980 --> 00:16:08,340 Än till sin internetbank

476 00:16:08,340 --> 00:16:09,880 Lärdom

477 00:16:09,880 --> 00:16:10,960 Nej Jesper

478 00:16:10,960 --> 00:16:12,720 Till mig får du göra det

479 00:16:12,720 --> 00:16:13,140 Men

480 00:16:13,140 --> 00:16:14,000 Men det är bara jag

481 00:16:14,000 --> 00:16:15,400 Okej

482 00:16:15,400 --> 00:16:16,200 Men hur menar du

483 00:16:16,200 --> 00:16:17,360 Att de är personliga

484 00:16:17,360 --> 00:16:19,800 Jag kan ju till exempel

485 00:16:19,800 --> 00:16:20,720 Använda

486 00:16:20,720 --> 00:16:21,440 En annan

487 00:16:21,440 --> 00:16:22,120 Persons

488 00:16:22,120 --> 00:16:22,320 Bankdoser

489 00:16:22,340 --> 00:16:22,860 Bankdoser

490 00:16:22,860 --> 00:16:23,740 Och mitt kort

491 00:16:23,740 --> 00:16:24,540 För att logga in på mitt konton

492 00:16:24,540 --> 00:16:25,020 Ja absolut

493 00:16:25,020 --> 00:16:25,980 Men då sitter hemligheten

494 00:16:25,980 --> 00:16:26,680 På chipet

495 00:16:26,680 --> 00:16:27,240 Ja precis

496 00:16:27,240 --> 00:16:28,120 Men jag förmodar då

497 00:16:28,120 --> 00:16:29,220 Att det finns två olika varianter

498 00:16:29,220 --> 00:16:29,840 Ja exakt

499 00:16:29,840 --> 00:16:31,380 Det finns ju lite olika varianter

500 00:16:31,380 --> 00:16:32,340 Vi får tillägga det

501 00:16:32,340 --> 00:16:33,140 Att detta var väl

502 00:16:33,140 --> 00:16:34,200 Antagligen

503 00:16:34,200 --> 00:16:36,160 En bankdosa

504 00:16:36,160 --> 00:16:37,580 Med hemligheten

505 00:16:37,580 --> 00:16:39,020 I själva

506 00:16:39,020 --> 00:16:40,120 Digipassen

507 00:16:40,120 --> 00:16:40,780 Precis

508 00:16:40,780 --> 00:16:43,520 Det är väl

509 00:16:43,520 --> 00:16:45,340 En grej

510 00:16:45,340 --> 00:16:46,340 Där hade det varit

511 00:16:46,340 --> 00:16:47,880 Visserligen i det här fallet

512 00:16:47,880 --> 00:16:48,560 Så hade det förmodligen

513 00:16:48,560 --> 00:16:49,760 Inte spelat någon roll

514 00:16:49,760 --> 00:16:50,740 Nej

515 00:16:50,740 --> 00:16:51,700 Antagligen inte

516 00:16:51,700 --> 00:16:52,120 Om

517 00:16:52,120 --> 00:16:53,100 Ja precis

518 00:16:53,100 --> 00:16:53,600 Om du

519 00:16:53,600 --> 00:16:55,120 Kan du stoppa i ditt kort

520 00:16:55,120 --> 00:16:56,280 I din bankdosa

521 00:16:56,280 --> 00:16:57,180 Och ge mig några koder

522 00:16:57,180 --> 00:16:58,380 Men vänta

523 00:16:58,380 --> 00:16:59,100 Det är ju mitt kort

524 00:16:59,100 --> 00:16:59,880 Ja men det är lugnt

525 00:16:59,880 --> 00:17:01,140 Ja men det är bara mitt

526 00:17:01,140 --> 00:17:01,540 Mitt

527 00:17:01,540 --> 00:17:02,940 Nu ska vi inte såga

528 00:17:02,940 --> 00:17:03,780 Den här starkaste kvinnan

529 00:17:03,780 --> 00:17:04,500 För det är tragiskt

530 00:17:04,500 --> 00:17:05,020 Och allting det här

531 00:17:05,020 --> 00:17:05,640 Men

532 00:17:05,640 --> 00:17:05,920 Men

533 00:17:05,920 --> 00:17:06,860 Någonstans

534 00:17:06,860 --> 00:17:08,240 Hur kan man

535 00:17:08,240 --> 00:17:09,260 Hur kan man lita

536 00:17:09,260 --> 00:17:10,400 På någon

537 00:17:10,400 --> 00:17:11,860 Som man bara chattar med

538 00:17:11,860 --> 00:17:12,840 Det är liksom bara text

539 00:17:12,840 --> 00:17:13,480 På en skärm

540 00:17:13,480 --> 00:17:15,220 Okej om min kompis

541 00:17:15,220 --> 00:17:16,360 Hade varit så desperat

542 00:17:16,360 --> 00:17:16,860 Så jag menar

543 00:17:16,860 --> 00:17:17,940 Kom hit då

544 00:17:17,940 --> 00:17:19,360 Så kan jag

545 00:17:19,360 --> 00:17:20,820 Låna dig pengar

546 00:17:20,820 --> 00:17:22,040 Och betala dina räkningar

547 00:17:22,040 --> 00:17:23,120 Från ditt konto liksom

548 00:17:23,120 --> 00:17:23,720 Alltså det är ju

549 00:17:23,720 --> 00:17:24,060 Störst

550 00:17:24,060 --> 00:17:25,120 Hela anledningen till att

551 00:17:25,120 --> 00:17:26,420 Social engineering fungerar

552 00:17:26,420 --> 00:17:27,060 Vi är oroliga

553 00:17:27,060 --> 00:17:28,020 Därför att ta den typen

554 00:17:28,020 --> 00:17:28,620 Av konflikter

555 00:17:28,620 --> 00:17:29,580 Även ifall vi nu skulle

556 00:17:29,580 --> 00:17:30,040 Misstänka

557 00:17:30,040 --> 00:17:31,300 Alltså där kan jag säga

558 00:17:31,300 --> 00:17:31,760 Som

559 00:17:31,760 --> 00:17:33,960 Jag kan väl ibland

560 00:17:33,960 --> 00:17:34,800 Tycka att skräcken

561 00:17:34,800 --> 00:17:35,280 För facebook

562 00:17:35,280 --> 00:17:36,040 Kan vara överdriven

563 00:17:36,040 --> 00:17:36,520 Men

564 00:17:36,520 --> 00:17:37,500 Men

565 00:17:37,500 --> 00:17:39,400 Som säkerhetsnörd

566 00:17:39,400 --> 00:17:40,400 Så är det lite svårt

567 00:17:40,400 --> 00:17:42,600 Alltså ska jag lägga på

568 00:17:42,600 --> 00:17:43,820 Mina facebook

569 00:17:43,820 --> 00:17:44,400 Bekanta

570 00:17:44,400 --> 00:17:45,400 Och berätta för dem

571 00:17:45,400 --> 00:17:47,240 Hur olämpligt

572 00:17:47,240 --> 00:17:48,060 Det är att lägga upp

573 00:17:48,060 --> 00:17:49,760 Bilder på sina biljetter

574 00:17:49,760 --> 00:17:51,160 Och sina id-handlingar

575 00:17:51,160 --> 00:17:51,740 Och liknande

576 00:17:51,740 --> 00:17:53,580 Och sina kreditkort

577 00:17:53,580 --> 00:17:55,100 Alltså då hade jag ju

578 00:17:55,100 --> 00:17:56,280 Fått göra det ganska ofta

579 00:17:56,280 --> 00:17:57,700 För det har hänt många gånger nu

580 00:17:57,700 --> 00:17:59,240 Så att liksom

581 00:17:59,240 --> 00:18:01,080 Från screenshoten

582 00:18:01,080 --> 00:18:02,240 Så kan jag

583 00:18:02,240 --> 00:18:03,460 Sträckkoden på biljetten

584 00:18:03,460 --> 00:18:03,920 Till exempel

585 00:18:03,920 --> 00:18:05,220 Jo men alltså

586 00:18:05,220 --> 00:18:06,400 Jag har alltså

587 00:18:06,400 --> 00:18:07,520 Id-handlingar

588 00:18:07,520 --> 00:18:08,580 Att lägga folk också

589 00:18:08,580 --> 00:18:09,160 Bilder på

590 00:18:09,160 --> 00:18:09,520 Det är

591 00:18:09,520 --> 00:18:11,780 Men alltså

592 00:18:11,780 --> 00:18:12,400 Jag

593 00:18:12,400 --> 00:18:14,340 Jag tänker inte alls

594 00:18:14,340 --> 00:18:14,560 På

595 00:18:14,560 --> 00:18:15,860 Fundera över

596 00:18:15,860 --> 00:18:17,240 Den här bank-id-et

597 00:18:17,240 --> 00:18:17,420 Någon mer

598 00:18:17,420 --> 00:18:18,000 Jag tänker mer på

599 00:18:18,000 --> 00:18:19,560 Jag reagerar på samma sätt

600 00:18:19,560 --> 00:18:20,560 Ni hörde om Matt Hounan

601 00:18:20,560 --> 00:18:21,340 Och hans äventyr

602 00:18:21,340 --> 00:18:21,580 Med

603 00:18:21,580 --> 00:18:21,720 Alltså

604 00:18:21,740 --> 00:18:22,320 När han blev av

605 00:18:22,320 --> 00:18:22,880 I hela sin

606 00:18:22,880 --> 00:18:24,300 Fotosamling

607 00:18:24,300 --> 00:18:25,320 Och gmail

608 00:18:25,320 --> 00:18:26,100 Beknäckt och så vidare

609 00:18:26,100 --> 00:18:27,220 Jag tänker två faktor

610 00:18:27,220 --> 00:18:28,640 På gmail

611 00:18:28,640 --> 00:18:29,820 För det enablar jag

612 00:18:29,820 --> 00:18:30,580 Omedelbart efter det

613 00:18:30,580 --> 00:18:31,840 Vad finns på Facebook?

614 00:18:33,460 --> 00:18:34,140 Ja det är inte mycket

615 00:18:34,140 --> 00:18:35,240 Men jag har för mig

616 00:18:35,240 --> 00:18:36,080 Det finns någonting

617 00:18:36,080 --> 00:18:36,700 Mer än

618 00:18:36,700 --> 00:18:37,680 Den vanliga

619 00:18:37,680 --> 00:18:38,480 Jo men du ser

620 00:18:38,480 --> 00:18:39,340 Du kan låsa det

621 00:18:39,340 --> 00:18:39,740 Till vissa

622 00:18:39,740 --> 00:18:41,440 Devices och sånt

623 00:18:41,440 --> 00:18:41,740 Vad kan du inte säga?

624 00:18:41,740 --> 00:18:42,180 De har väl

625 00:18:42,180 --> 00:18:44,420 Defoltat HTTPS nu

626 00:18:44,420 --> 00:18:45,320 Ja det har de gjort

627 00:18:45,320 --> 00:18:46,600 Ja inte i Sverige än va?

628 00:18:46,740 --> 00:18:46,920 Nej

629 00:18:46,920 --> 00:18:47,300 För det kommer

630 00:18:47,300 --> 00:18:48,820 Något nytt

631 00:18:48,820 --> 00:18:50,040 Jula-avtal här

632 00:18:50,040 --> 00:18:50,900 Ja men

633 00:18:50,900 --> 00:18:51,580 Men var inte

634 00:18:51,580 --> 00:18:52,580 Det var väl

635 00:18:52,580 --> 00:18:54,660 När Fire Sheep

636 00:18:54,660 --> 00:18:55,500 Var i

637 00:18:55,500 --> 00:18:56,420 Nej nej

638 00:18:56,420 --> 00:18:57,120 Fire Sheep var i

639 00:18:57,120 --> 00:18:57,680 Europet för två

640 00:18:57,680 --> 00:18:58,240 Tre år sedan

641 00:18:58,240 --> 00:18:58,600 Det här

642 00:18:58,600 --> 00:18:59,840 Men la dem inte på

643 00:18:59,840 --> 00:19:00,680 HTTPS då?

644 00:19:01,020 --> 00:19:01,780 Nej nej nej

645 00:19:01,780 --> 00:19:02,320 Valfritt

646 00:19:02,320 --> 00:19:03,300 Valfritt ja

647 00:19:03,300 --> 00:19:04,180 Du får gå in i

648 00:19:04,180 --> 00:19:04,620 Dina egna

649 00:19:04,620 --> 00:19:05,520 Security settings

650 00:19:05,520 --> 00:19:06,360 Men nu är det

651 00:19:06,360 --> 00:19:07,460 Default on

652 00:19:07,460 --> 00:19:08,220 I USA

653 00:19:08,220 --> 00:19:08,580 Ja

654 00:19:08,580 --> 00:19:09,460 Fortfarande inte i Sverige

655 00:19:09,460 --> 00:19:09,760 Men är det

656 00:19:09,760 --> 00:19:10,480 Vänta nu

657 00:19:10,480 --> 00:19:11,300 Är det inte så att

658 00:19:11,300 --> 00:19:11,900 Det blev det

659 00:19:11,900 --> 00:19:12,940 Precis här nu?

660 00:19:13,380 --> 00:19:13,680 Ja det var

661 00:19:13,680 --> 00:19:14,720 För en vecka sedan

662 00:19:14,720 --> 00:19:15,000 Eller något

663 00:19:15,000 --> 00:19:15,260 Så var det

664 00:19:15,260 --> 00:19:16,020 Default on i USA

665 00:19:16,020 --> 00:19:16,340 I alla fall

666 00:19:16,340 --> 00:19:17,040 Ja det är

667 00:19:17,040 --> 00:19:17,840 Default on nu med

668 00:19:17,840 --> 00:19:18,520 För jag har kollat

669 00:19:18,520 --> 00:19:19,060 Precis nu

670 00:19:19,060 --> 00:19:20,680 Jag är på

671 00:19:20,680 --> 00:19:21,540 Deras hemsida nu

672 00:19:21,580 --> 00:19:22,300 Du har inte deras

673 00:19:22,300 --> 00:19:22,680 Settings

674 00:19:22,680 --> 00:19:23,340 Nej

675 00:19:23,340 --> 00:19:23,900 Nu har jag

676 00:19:23,900 --> 00:19:24,880 Inga kakor

677 00:19:24,880 --> 00:19:25,860 Ingenting

678 00:19:25,860 --> 00:19:26,300 Så det är alltså

679 00:19:26,300 --> 00:19:26,880 Default on

680 00:19:26,880 --> 00:19:27,740 På första sidan

681 00:19:27,740 --> 00:19:28,400 Ja men det var bra

682 00:19:28,400 --> 00:19:29,380 Det har det ju inte

683 00:19:29,380 --> 00:19:30,140 Varit däremot

684 00:19:30,140 --> 00:19:31,320 Det är lite skrämmande

685 00:19:31,320 --> 00:19:32,280 Men det är ju det som har gjort

686 00:19:32,280 --> 00:19:33,280 Att Fire Sheep har fungerat

687 00:19:33,280 --> 00:19:34,300 Ja det har funkat jättebra

688 00:19:34,300 --> 00:19:35,480 Det är ju en prestandafråga

689 00:19:35,480 --> 00:19:36,480 Det kostar ju

690 00:19:36,480 --> 00:19:37,180 Processor

691 00:19:37,180 --> 00:19:38,700 Att kryptera SSL

692 00:19:38,700 --> 00:19:39,660 Ja fan

693 00:19:39,660 --> 00:19:40,800 Jag vet inte om jag kan hålla med

694 00:19:40,800 --> 00:19:41,520 Å andra sidan

695 00:19:41,520 --> 00:19:42,360 De verkar inte ha någon problem

696 00:19:42,360 --> 00:19:43,160 Att köpa datahall

697 00:19:43,160 --> 00:19:44,760 Men åter till verkligheten

698 00:19:44,760 --> 00:19:45,900 Bortsett från HTTPS

699 00:19:45,900 --> 00:19:46,600 Som jag anser vara

700 00:19:46,600 --> 00:19:48,400 Utan det så kan du ju

701 00:19:48,400 --> 00:19:49,260 Ge upp med en gång

702 00:19:49,260 --> 00:19:50,760 Men jag vill ha mer

703 00:19:50,760 --> 00:19:51,940 Vad finns

704 00:19:51,940 --> 00:19:52,740 Jag vill ha mer

705 00:19:52,740 --> 00:19:53,680 Det här var tvåfaktor

706 00:19:53,680 --> 00:19:54,340 Inloggning

707 00:19:54,340 --> 00:19:55,440 Ja alltså motsvarande

708 00:19:55,440 --> 00:19:57,020 Google Authenticator

709 00:19:57,020 --> 00:19:57,440 Är det vad det heter

710 00:19:57,440 --> 00:19:58,240 Fast jag måste säga

711 00:19:58,240 --> 00:19:59,140 Jag har ju precis haft

712 00:19:59,140 --> 00:19:59,920 Semester en vecka

713 00:19:59,920 --> 00:20:01,620 Och när jag

714 00:20:01,620 --> 00:20:02,500 Jackade upp

715 00:20:02,500 --> 00:20:03,660 Min maskin

716 00:20:03,660 --> 00:20:05,000 På hotellet

717 00:20:05,000 --> 00:20:05,840 Och skulle gå in

718 00:20:05,840 --> 00:20:06,480 Och titta på min

719 00:20:06,480 --> 00:20:07,660 Facebook profil

720 00:20:07,660 --> 00:20:09,300 Så fick jag en ganska rolig

721 00:20:09,300 --> 00:20:10,500 Captcha pryl

722 00:20:10,500 --> 00:20:11,280 Har ni sett den här

723 00:20:11,280 --> 00:20:12,480 Ja vad var det för något

724 00:20:12,480 --> 00:20:13,400 Facebook identifierar

725 00:20:13,400 --> 00:20:14,560 Att jag kommer från en host

726 00:20:14,560 --> 00:20:15,820 Som jag inte

727 00:20:15,820 --> 00:20:17,760 Vanligtvis kommer ifrån

728 00:20:17,760 --> 00:20:19,120 Och den ber

729 00:20:19,120 --> 00:20:19,840 Mig då att

730 00:20:19,840 --> 00:20:20,820 Jag kommer presentera

731 00:20:20,820 --> 00:20:21,920 Ett gäng bilder för dig nu

732 00:20:21,920 --> 00:20:24,180 Kan du peka på

733 00:20:24,180 --> 00:20:25,160 Vilka personerna är

734 00:20:25,160 --> 00:20:25,640 Yes

735 00:20:25,640 --> 00:20:26,660 Så den säger typ såhär

736 00:20:26,660 --> 00:20:27,280 Ja nej men

737 00:20:27,280 --> 00:20:28,060 Jag har

738 00:20:28,060 --> 00:20:29,240 På den här bilden

739 00:20:29,240 --> 00:20:30,460 Av de här tre bilderna

740 00:20:30,460 --> 00:20:31,360 Jag har presenterat

741 00:20:31,360 --> 00:20:32,480 Vem är

742 00:20:32,480 --> 00:20:33,580 Johan Rydberg Mödler

743 00:20:33,580 --> 00:20:34,340 Ja just det

744 00:20:34,340 --> 00:20:35,140 Och så klickar jag på den

745 00:20:35,140 --> 00:20:36,080 En jävligt snygg

746 00:20:36,080 --> 00:20:37,020 Och intuitiv

747 00:20:37,020 --> 00:20:37,940 Captcha

748 00:20:37,940 --> 00:20:38,700 För att se att

749 00:20:38,700 --> 00:20:39,480 Jag är jag

750 00:20:39,480 --> 00:20:40,280 Och det är mina vänner

751 00:20:40,280 --> 00:20:41,900 Så de gör lite som bankerna gör

752 00:20:41,900 --> 00:20:42,280 Det vill säga

753 00:20:42,280 --> 00:20:43,120 Okej fan nu

754 00:20:43,120 --> 00:20:45,000 Du hade ett uttag här

755 00:20:45,000 --> 00:20:45,620 På en bankomat

756 00:20:45,620 --> 00:20:46,440 I Göteborg

757 00:20:46,440 --> 00:20:47,540 Och sen så var det

758 00:20:47,540 --> 00:20:48,640 Ett uttag i Brasilien

759 00:20:48,640 --> 00:20:49,860 Två timmar senare

760 00:20:49,860 --> 00:20:51,060 Anomaly detection

761 00:20:51,060 --> 00:20:51,480 Precis

762 00:20:51,480 --> 00:20:52,220 Men det är bra

763 00:20:52,220 --> 00:20:53,700 Ja men det är lite bättre

764 00:20:53,700 --> 00:20:54,260 I alla fall

765 00:20:54,260 --> 00:20:55,460 Innan jag blir påsläppt

766 00:20:55,460 --> 00:20:56,800 Och det var ganska många

767 00:20:56,800 --> 00:20:57,940 Jag har för mig att det var

768 00:20:57,940 --> 00:20:58,920 Tiotal bilder

769 00:20:58,920 --> 00:20:59,800 Jag var tvungen att klicka på

770 00:20:59,800 --> 00:21:00,660 Innan jag blev insläppt

771 00:21:00,660 --> 00:21:01,160 Jag tycker det

772 00:21:01,160 --> 00:21:02,700 Det är ju en väldigt bra grej

773 00:21:02,700 --> 00:21:04,160 Det fall framåt i alla fall

774 00:21:04,160 --> 00:21:04,840 Men frågan är

775 00:21:04,840 --> 00:21:06,480 Med facial detection

776 00:21:06,480 --> 00:21:06,920 Och sånt

777 00:21:06,920 --> 00:21:08,080 Så det känns som att

778 00:21:08,080 --> 00:21:08,720 Det är en ganska kort

779 00:21:08,720 --> 00:21:10,500 Livstid i den tekniken

780 00:21:10,500 --> 00:21:11,600 Ja fast

781 00:21:11,600 --> 00:21:12,720 Då ska vi ändå se

782 00:21:12,720 --> 00:21:13,600 Vem är det som

783 00:21:13,600 --> 00:21:14,560 Som attackerar

784 00:21:14,560 --> 00:21:15,120 Liksom

785 00:21:15,120 --> 00:21:16,460 Vilka resurser har de

786 00:21:16,460 --> 00:21:16,800 Jo jo

787 00:21:16,800 --> 00:21:17,540 Givetvis

788 00:21:17,540 --> 00:21:18,620 Om det bara är en

789 00:21:18,640 --> 00:21:19,480 Ströattack

790 00:21:19,480 --> 00:21:20,140 Så är det ju svårt

791 00:21:20,140 --> 00:21:21,360 Å andra sidan kan man göra såhär

792 00:21:21,360 --> 00:21:22,540 Under förutsättning

793 00:21:22,540 --> 00:21:23,340 Att någon vill komma in

794 00:21:23,340 --> 00:21:24,040 På ditt Facebookkonto

795 00:21:24,040 --> 00:21:24,980 Och det här är den enda

796 00:21:24,980 --> 00:21:25,360 Protection

797 00:21:25,360 --> 00:21:27,160 Som vi snackar om här

798 00:21:27,160 --> 00:21:28,460 Då kan de ju komma runt

799 00:21:28,460 --> 00:21:28,840 I er om man känner

800 00:21:28,840 --> 00:21:29,680 Proxyt i Sverige

801 00:21:29,680 --> 00:21:30,960 Precis

802 00:21:30,960 --> 00:21:31,600 Eller

803 00:21:31,600 --> 00:21:33,600 Ja du vet

804 00:21:33,600 --> 00:21:34,060 Vad som helst

805 00:21:34,060 --> 00:21:34,640 Eller bara gå in

806 00:21:34,640 --> 00:21:35,600 Och kolla på ditt konto

807 00:21:35,600 --> 00:21:36,540 Från en annan användare

808 00:21:36,540 --> 00:21:37,280 Okej men det är ingen som har sett

809 00:21:37,280 --> 00:21:38,500 Någon cool tvåfaktor

810 00:21:38,500 --> 00:21:38,920 Eller något där

811 00:21:38,920 --> 00:21:39,860 På Facebook i alla fall

812 00:21:39,860 --> 00:21:40,620 Nej det har jag inte

813 00:21:40,620 --> 00:21:41,080 Men jag kan tänka mig

814 00:21:41,080 --> 00:21:41,480 Att det kommer

815 00:21:41,480 --> 00:21:43,160 Annars så gick ju

816 00:21:43,160 --> 00:21:44,340 Konferensen

817 00:21:44,340 --> 00:21:46,060 Password

818 00:21:46,060 --> 00:21:47,980 Upp till tolv

819 00:21:47,980 --> 00:21:48,160 Ja

820 00:21:48,640 --> 00:21:51,400 Jag tror att de har

821 00:21:51,400 --> 00:21:53,000 En rolig namngivning

822 00:21:53,000 --> 00:21:54,320 För att försöka indikera

823 00:21:54,320 --> 00:21:56,300 Att komplexiteten

824 00:21:56,300 --> 00:21:57,100 Ska öka lite

825 00:21:57,100 --> 00:21:57,900 Med varje år

826 00:21:57,900 --> 00:22:01,220 Trondheim

827 00:22:01,220 --> 00:22:02,200 Trondheim

828 00:22:02,200 --> 00:22:07,700 Där man visade upp

829 00:22:07,700 --> 00:22:09,320 Ett antal intressanta

830 00:22:09,320 --> 00:22:10,180 Förbättringar

831 00:22:10,180 --> 00:22:10,780 Inom

832 00:22:10,780 --> 00:22:12,820 Lösnordsknäckning

833 00:22:12,820 --> 00:22:15,280 En av förbättringarna

834 00:22:15,280 --> 00:22:16,880 Man visade upp

835 00:22:16,880 --> 00:22:17,180 Var

836 00:22:17,180 --> 00:22:18,620 Att

837 00:22:18,640 --> 00:22:19,160 ,

838 00:22:19,160 --> 00:22:19,920 Var

839 00:22:19,920 --> 00:22:22,100 Extremt brutala

840 00:22:22,100 --> 00:22:25,340 Lösningar för

841 00:22:25,340 --> 00:22:27,400 Att fysiskt öka förmågan

842 00:22:27,400 --> 00:22:27,760 Till

843 00:22:27,760 --> 00:22:29,560 Beräkningskapacitet

844 00:22:29,560 --> 00:22:31,060 Man byggde då

845 00:22:31,060 --> 00:22:32,520 Datorer med

846 00:22:32,520 --> 00:22:34,400 Många, många

847 00:22:34,400 --> 00:22:36,860 Grafikkort

848 00:22:36,860 --> 00:22:38,080 Grafikkort för

849 00:22:38,080 --> 00:22:38,940 GPUer

850 00:22:38,940 --> 00:22:40,160 Är väldigt bra på att

851 00:22:40,160 --> 00:22:41,400 Parallellt

852 00:22:41,400 --> 00:22:43,020 Göra många

853 00:22:43,020 --> 00:22:44,480 Beräkningsoperationer

854 00:22:44,480 --> 00:22:46,500 Och dessutom så

855 00:22:46,500 --> 00:22:47,720 Nätverkade man

856 00:22:47,720 --> 00:22:48,340 Några sådana här

857 00:22:48,340 --> 00:22:48,780 Enheter

858 00:22:48,780 --> 00:22:50,240 Som man slutade upp

859 00:22:50,240 --> 00:22:50,900 I att man hade

860 00:22:50,900 --> 00:22:53,900 En total

861 00:22:53,900 --> 00:22:55,140 Maskin på

862 00:22:55,140 --> 00:22:57,060 Ungefär 25 stycken

863 00:22:57,060 --> 00:22:57,920 Grafikkort

864 00:22:57,920 --> 00:22:59,680 Som då kunde användas

865 00:22:59,680 --> 00:23:01,020 Till lösnordsknäckning

866 00:23:01,020 --> 00:23:01,360 Och

867 00:23:01,360 --> 00:23:02,100 Man kom upp

868 00:23:02,100 --> 00:23:02,500 Hur var det

869 00:23:02,500 --> 00:23:03,480 300 någonting

870 00:23:03,480 --> 00:23:05,280 Miljarder

871 00:23:05,280 --> 00:23:06,280 Gissna per sekund

872 00:23:06,280 --> 00:23:06,880 Ja det var otroliga

873 00:23:06,880 --> 00:23:07,640 Mot en del

874 00:23:07,640 --> 00:23:08,860 I den protokollet

875 00:23:08,860 --> 00:23:10,500 Ja slutsatsen där

876 00:23:10,500 --> 00:23:11,220 Var ju bland annat

877 00:23:11,220 --> 00:23:11,640 Att

878 00:23:11,640 --> 00:23:14,580 Alltså om du inte har

879 00:23:14,580 --> 00:23:16,100 Absurt långa

880 00:23:16,100 --> 00:23:16,900 Lösnord

881 00:23:16,900 --> 00:23:18,220 Så är ju

882 00:23:18,220 --> 00:23:19,460 Windows-härsningen där

883 00:23:19,460 --> 00:23:20,500 Som är utan salt

884 00:23:20,500 --> 00:23:21,160 Och utan

885 00:23:21,160 --> 00:23:23,380 Någon komplexitetsfaktor

886 00:23:23,380 --> 00:23:24,300 De är ju helt körda

887 00:23:24,300 --> 00:23:25,500 Du kan

888 00:23:25,500 --> 00:23:26,460 Med de här

889 00:23:26,460 --> 00:23:27,380 Värstigmaskinerna

890 00:23:27,380 --> 00:23:28,080 Så kan du

891 00:23:28,080 --> 00:23:29,340 Angripa nästan

892 00:23:29,340 --> 00:23:30,000 Hur svåra

893 00:23:30,000 --> 00:23:30,840 Windows-lösnord

894 00:23:30,840 --> 00:23:31,460 Som helst

895 00:23:31,460 --> 00:23:31,900 Så att

896 00:23:31,900 --> 00:23:33,400 Du börjar hamna

897 00:23:33,400 --> 00:23:34,480 I läget

898 00:23:34,480 --> 00:23:34,840 Att

899 00:23:34,840 --> 00:23:36,140 Det börjar bli

900 00:23:36,140 --> 00:23:37,240 Extremt svårt

901 00:23:37,240 --> 00:23:38,240 Att välja ett lösnord

902 00:23:38,240 --> 00:23:38,980 Som inte är möjligt

903 00:23:38,980 --> 00:23:39,420 Att knäcka

904 00:23:39,420 --> 00:23:40,800 För att ge mig en evan då

905 00:23:40,800 --> 00:23:41,880 Om jag

906 00:23:41,880 --> 00:23:42,780 Av andra ord lyckas

907 00:23:42,780 --> 00:23:44,180 Snå

908 00:23:44,180 --> 00:23:45,800 Lösnordsdatabasen

909 00:23:45,800 --> 00:23:47,120 Från en Windows-maskin

910 00:23:47,120 --> 00:23:47,820 Som då inte riktigt

911 00:23:48,220 --> 00:23:48,980 Är i klartext

912 00:23:48,980 --> 00:23:49,460 Så kan jag

913 00:23:49,460 --> 00:23:50,920 Relativt snabbt

914 00:23:50,920 --> 00:23:51,400 Lista ut

915 00:23:51,400 --> 00:23:52,440 Vad klartextlösnordna är

916 00:23:52,440 --> 00:23:53,580 Eller lyssna på

917 00:23:53,580 --> 00:23:54,740 Nätverkstrafiken

918 00:23:54,740 --> 00:23:55,320 Ja det är samma

919 00:23:55,320 --> 00:23:56,040 Som går över nätverk

920 00:23:56,040 --> 00:23:57,260 Men jag kan tänka mig att

921 00:23:57,260 --> 00:23:58,260 Alltså

922 00:23:58,260 --> 00:23:59,100 Det här var en kombination

923 00:23:59,100 --> 00:24:00,020 Av 25 stycken

924 00:24:00,020 --> 00:24:01,920 AMD Radeon GPU-er

925 00:24:01,920 --> 00:24:03,340 Som fick upp till

926 00:24:03,340 --> 00:24:04,660 305 miljarder

927 00:24:04,660 --> 00:24:06,220 I sned per sekund

928 00:24:06,220 --> 00:24:07,760 Mot det här protokollet då

929 00:24:07,760 --> 00:24:08,860 Jag kan tänka mig att

930 00:24:08,860 --> 00:24:09,340 Även om du kör

931 00:24:09,340 --> 00:24:10,120 Rainbow Tables

932 00:24:10,120 --> 00:24:10,520 Mot

933 00:24:10,520 --> 00:24:11,620 MD5

934 00:24:11,620 --> 00:24:12,720 Med en liknande setup

935 00:24:12,720 --> 00:24:13,180 Så

936 00:24:13,180 --> 00:24:15,100 Kan du nog knäcka

937 00:24:15,100 --> 00:24:16,220 En del lösnord där också

938 00:24:16,220 --> 00:24:16,600 Rätt fort

939 00:24:16,600 --> 00:24:17,280 Ja alltså

940 00:24:17,280 --> 00:24:18,060 Poängen här

941 00:24:18,220 --> 00:24:18,880 Är ju att

942 00:24:18,880 --> 00:24:19,720 Det här är ju inte

943 00:24:19,720 --> 00:24:20,620 För Rainbow Tables

944 00:24:20,620 --> 00:24:21,700 För det är ju framförallt

945 00:24:21,700 --> 00:24:22,980 RAM-in- och diskintensivt

946 00:24:22,980 --> 00:24:23,300 Utan det här

947 00:24:23,300 --> 00:24:23,620 För att köra

948 00:24:23,620 --> 00:24:24,100 Brute Force

949 00:24:24,100 --> 00:24:26,200 Det är för att

950 00:24:26,200 --> 00:24:27,060 Matematiskt

951 00:24:27,060 --> 00:24:28,440 Försöka angripa

952 00:24:28,440 --> 00:24:29,640 Alla lösnord

953 00:24:29,640 --> 00:24:30,620 Och

954 00:24:30,620 --> 00:24:32,180 Kunna göra det

955 00:24:32,180 --> 00:24:32,780 Mot

956 00:24:32,780 --> 00:24:35,160 Egentligen vilken

957 00:24:35,160 --> 00:24:36,120 Algorikt som helst

958 00:24:36,120 --> 00:24:36,900 Så det bygger inte

959 00:24:36,900 --> 00:24:37,820 På förarbete

960 00:24:37,820 --> 00:24:38,620 Utan det bygger på

961 00:24:38,620 --> 00:24:39,440 Extrem

962 00:24:39,440 --> 00:24:40,640 Råberäknings

963 00:24:40,640 --> 00:24:42,240 Prestanda

964 00:24:42,240 --> 00:24:44,160 Så

965 00:24:44,160 --> 00:24:44,920 Men om

966 00:24:44,920 --> 00:24:45,620 De här grejerna

967 00:24:45,620 --> 00:24:46,660 Blir så pass billiga

968 00:24:46,660 --> 00:24:47,500 Jag skulle säga

969 00:24:47,500 --> 00:24:47,820 Alltså

970 00:24:47,820 --> 00:24:48,180 Det

971 00:24:48,180 --> 00:24:48,200 Det

972 00:24:48,200 --> 00:24:48,220 Det

973 00:24:48,220 --> 00:24:48,700 , det handlar ju om

974 00:24:48,700 --> 00:24:49,440 Kostnadsfaktor

975 00:24:49,440 --> 00:24:49,940 Som så mycket

976 00:24:49,940 --> 00:24:50,660 Av annat

977 00:24:50,660 --> 00:24:51,980 Inom säkerhet

978 00:24:51,980 --> 00:24:52,600 Att när

979 00:24:52,600 --> 00:24:53,220 När först

980 00:24:53,220 --> 00:24:54,220 Alltså när verktygen

981 00:24:54,220 --> 00:24:55,040 Börjar bli så billiga

982 00:24:55,040 --> 00:24:55,620 Så att de är

983 00:24:55,620 --> 00:24:57,540 Inom räckhåll

984 00:24:57,540 --> 00:24:58,700 För någon

985 00:24:58,700 --> 00:25:00,440 Som vill dig ont

986 00:25:00,440 --> 00:25:01,380 Så är det ju lätt

987 00:25:01,380 --> 00:25:02,040 Att börja beräkna

988 00:25:02,040 --> 00:25:02,400 Om

989 00:25:02,400 --> 00:25:02,780 Om

990 00:25:02,780 --> 00:25:05,200 Om tillgång

991 00:25:05,200 --> 00:25:06,020 Till mitt konto

992 00:25:06,020 --> 00:25:07,280 Är värt en miljon

993 00:25:07,280 --> 00:25:08,660 Och jag bara behöver

994 00:25:08,660 --> 00:25:09,260 Lägga ner

995 00:25:09,260 --> 00:25:10,500 Hundratusen

996 00:25:10,500 --> 00:25:11,860 På en beräkningsdator

997 00:25:11,860 --> 00:25:12,640 För att knäcka

998 00:25:12,640 --> 00:25:13,660 Mitt lösnord

999 00:25:13,660 --> 00:25:13,920 Så

1000 00:25:13,920 --> 00:25:15,460 Är det enkel

1001 00:25:15,460 --> 00:25:16,080 Matematik

1002 00:25:16,080 --> 00:25:16,380 Att säga

1003 00:25:16,380 --> 00:25:17,540 Att det är bra

1004 00:25:17,540 --> 00:25:18,180 ROI

1005 00:25:18,180 --> 00:25:19,120 På att göra det

1006 00:25:19,120 --> 00:25:19,960 Ja

1007 00:25:19,960 --> 00:25:21,240 Och

1008 00:25:21,240 --> 00:25:22,020 Heroin

1009 00:25:22,020 --> 00:25:22,800 Så ska man ju

1010 00:25:22,800 --> 00:25:23,880 Åtanke att

1011 00:25:23,880 --> 00:25:26,460 På sikt

1012 00:25:26,460 --> 00:25:27,360 Alltså

1013 00:25:27,360 --> 00:25:28,120 På kort sikt

1014 00:25:28,120 --> 00:25:28,840 Så kanske det

1015 00:25:28,840 --> 00:25:29,960 Pentester och sånt

1016 00:25:29,960 --> 00:25:30,780 Köper

1017 00:25:30,780 --> 00:25:31,900 Resurser

1018 00:25:31,900 --> 00:25:32,280 Hos de här

1019 00:25:32,280 --> 00:25:33,060 Men det kan ju räkna

1020 00:25:33,060 --> 00:25:33,960 Med att alla de som

1021 00:25:33,960 --> 00:25:35,240 Professionellt

1022 00:25:35,240 --> 00:25:35,820 Gör intrag

1023 00:25:35,820 --> 00:25:37,080 De kommer ju

1024 00:25:37,080 --> 00:25:37,920 Att reproducera det här

1025 00:25:37,920 --> 00:25:38,360 De kommer ju

1026 00:25:38,360 --> 00:25:39,400 Att ha sina egna instanser

1027 00:25:39,400 --> 00:25:40,400 Man kanske ska slå ett slag

1028 00:25:40,400 --> 00:25:41,460 För Amazon också

1029 00:25:41,460 --> 00:25:42,760 De erbjuder ju

1030 00:25:42,760 --> 00:25:44,220 Virtuella datorer

1031 00:25:44,220 --> 00:25:44,740 Med tillgång

1032 00:25:44,740 --> 00:25:46,000 Till GPUer

1033 00:25:46,000 --> 00:25:47,240 Också klustrade

1034 00:25:47,240 --> 00:25:47,640 Så att

1035 00:25:47,640 --> 00:25:48,160 Om man inte

1036 00:25:48,160 --> 00:25:49,100 Vill köpa det själv

1037 00:25:49,100 --> 00:25:50,080 Utan bara hyra tid

1038 00:25:50,080 --> 00:25:51,040 På ett GPU-kluster

1039 00:25:51,040 --> 00:25:51,660 Så kan man göra det

1040 00:25:51,660 --> 00:25:52,260 Hos Amazon

1041 00:25:52,260 --> 00:25:53,320 Ja, ja, ja

1042 00:25:53,320 --> 00:25:54,360 Men det här är ju

1043 00:25:54,360 --> 00:25:55,460 Det gäller ju också

1044 00:25:55,460 --> 00:25:56,100 Att man har en

1045 00:25:56,100 --> 00:25:57,160 Brute force-motor

1046 00:25:57,160 --> 00:25:58,620 Eller en applikation

1047 00:25:58,620 --> 00:25:59,260 Som klarar av

1048 00:25:59,260 --> 00:25:59,860 Att använda

1049 00:25:59,860 --> 00:26:00,800 Beräkningskraften

1050 00:26:00,800 --> 00:26:01,980 Hos GPU också

1051 00:26:01,980 --> 00:26:02,480 Ja, absolut

1052 00:26:02,480 --> 00:26:03,440 Men det finns snart

1053 00:26:03,440 --> 00:26:04,080 Open source

1054 00:26:04,080 --> 00:26:05,840 Den mjuknaden finns

1055 00:26:05,840 --> 00:26:06,440 Jag menar

1056 00:26:06,440 --> 00:26:07,180 Jag vet inte nu

1057 00:26:07,180 --> 00:26:07,780 Hur mycket ett

1058 00:26:07,780 --> 00:26:08,860 Radeon-kort kostar

1059 00:26:08,860 --> 00:26:09,280 Men jag tror inte

1060 00:26:09,280 --> 00:26:10,100 Att det är

1061 00:26:10,100 --> 00:26:12,140 Så himla farligt

1062 00:26:12,140 --> 00:26:12,700 Att slänga ut

1063 00:26:12,700 --> 00:26:14,200 För 25 sådana där

1064 00:26:14,200 --> 00:26:14,860 Nej, men

1065 00:26:14,860 --> 00:26:16,060 Säg att du

1066 00:26:16,060 --> 00:26:17,620 Att

1067 00:26:17,620 --> 00:26:18,440 You

1068 00:26:18,440 --> 00:26:19,700 Tillhör någon

1069 00:26:19,700 --> 00:26:20,320 Av de här gängen

1070 00:26:20,320 --> 00:26:21,220 Som tycker om

1071 00:26:21,220 --> 00:26:22,540 Att göra intrång

1072 00:26:22,540 --> 00:26:23,240 Och gör det

1073 00:26:23,240 --> 00:26:24,800 Alltså gör

1074 00:26:24,800 --> 00:26:25,700 Flera, flera

1075 00:26:25,700 --> 00:26:26,840 Intrång i veckan

1076 00:26:26,840 --> 00:26:27,840 Och hittar olika

1077 00:26:27,840 --> 00:26:28,640 Sätt att få vinning

1078 00:26:28,640 --> 00:26:29,020 På det här

1079 00:26:29,020 --> 00:26:29,380 Alltså

1080 00:26:29,380 --> 00:26:31,280 ROI på det här

1081 00:26:31,280 --> 00:26:31,600 Tror jag

1082 00:26:31,600 --> 00:26:32,000 Det är nog

1083 00:26:32,000 --> 00:26:33,000 Inga som helst problem

1084 00:26:33,000 --> 00:26:34,420 Men hur är det

1085 00:26:34,420 --> 00:26:35,160 Är det MD5

1086 00:26:35,160 --> 00:26:35,940 De kör LM

1087 00:26:35,940 --> 00:26:36,540 Eller har de en

1088 00:26:36,540 --> 00:26:37,200 I sin egen

1089 00:26:37,200 --> 00:26:38,160 Eller vad kör de för något

1090 00:26:38,160 --> 00:26:39,520 Vad har de för hash

1091 00:26:39,520 --> 00:26:40,980 Oj

1092 00:26:40,980 --> 00:26:42,160 Inte LM

1093 00:26:42,160 --> 00:26:43,460 Pratade vi om det

1094 00:26:43,460 --> 00:26:44,780 Förra avsnittet

1095 00:26:44,780 --> 00:26:45,040 Nej

1096 00:26:45,040 --> 00:26:47,320 Det är

1097 00:26:47,320 --> 00:26:47,420 Det är

1098 00:26:47,420 --> 00:26:47,480 Det är

1099 00:26:47,480 --> 00:26:47,520 Det är

1100 00:26:47,520 --> 00:26:47,580 Det är

1101 00:26:47,580 --> 00:26:47,600 Det är

1102 00:26:47,600 --> 00:26:47,620 Det är

1103 00:26:47,620 --> 00:26:48,600 De har ju

1104 00:26:48,600 --> 00:26:49,720 Diss i en tidig

1105 00:26:49,720 --> 00:26:50,640 Ja, men det är inte

1106 00:26:50,640 --> 00:26:51,860 MD4 eller något

1107 00:26:51,860 --> 00:26:53,120 Som är på diskkrypteringen

1108 00:26:53,120 --> 00:26:53,500 Det är

1109 00:26:53,500 --> 00:26:56,140 Shit

1110 00:26:56,140 --> 00:26:57,780 Vi kanske borde googla

1111 00:26:57,780 --> 00:26:58,080 Det här

1112 00:26:58,080 --> 00:26:58,940 Men ja

1113 00:26:58,940 --> 00:27:00,960 Det är inte

1114 00:27:00,960 --> 00:27:01,860 Supermodernt

1115 00:27:01,860 --> 00:27:02,820 Det är en gammal lösning

1116 00:27:02,820 --> 00:27:03,540 Som man behåller

1117 00:27:03,540 --> 00:27:04,400 Man migrerar från

1118 00:27:04,400 --> 00:27:05,580 Devs

1119 00:27:05,580 --> 00:27:06,220 Tog någonting

1120 00:27:06,220 --> 00:27:06,960 Som var poppis

1121 00:27:06,960 --> 00:27:07,540 Då och sen

1122 00:27:07,540 --> 00:27:08,680 Har man varit kvar på den

1123 00:27:08,680 --> 00:27:09,580 Så det de behöver göra

1124 00:27:09,580 --> 00:27:10,020 Egentligen

1125 00:27:10,020 --> 00:27:10,840 Dels uppdatera

1126 00:27:10,840 --> 00:27:11,320 Den moderna

1127 00:27:11,320 --> 00:27:12,300 Härsningsalgoritmen

1128 00:27:12,300 --> 00:27:13,420 Så behöver de lägga på

1129 00:27:13,420 --> 00:27:14,060 Salt

1130 00:27:14,060 --> 00:27:14,660 Och kanske även

1131 00:27:14,660 --> 00:27:15,360 Någon kostnadsfaktor

1132 00:27:15,360 --> 00:27:17,120 Ja, de måste gå över

1133 00:27:17,120 --> 00:27:17,480 Till

1134 00:27:17,480 --> 00:27:18,220 Till att

1135 00:27:18,220 --> 00:27:19,180 Alltså Microsoft

1136 00:27:19,180 --> 00:27:21,060 Kommer behöva migrera

1137 00:27:21,060 --> 00:27:23,100 Och de hade väl

1138 00:27:23,100 --> 00:27:23,500 Egentligen

1139 00:27:23,500 --> 00:27:24,400 Det får man väl inte veta

1140 00:27:24,400 --> 00:27:25,080 Under lång tid

1141 00:27:25,080 --> 00:27:25,940 Att de borde migrera

1142 00:27:25,940 --> 00:27:26,920 Till en helt annan

1143 00:27:26,920 --> 00:27:28,100 Lösning

1144 00:27:28,100 --> 00:27:29,100 För hur man får vara lös

1145 00:27:29,100 --> 00:27:29,740 I Nord på disk

1146 00:27:29,740 --> 00:27:30,920 Men det blir

1147 00:27:30,920 --> 00:27:32,920 Betydligt mer påtagligt

1148 00:27:32,920 --> 00:27:33,460 Nu

1149 00:27:33,460 --> 00:27:35,420 Det här är fortfarande

1150 00:27:35,420 --> 00:27:35,800 Standard

1151 00:27:35,800 --> 00:27:36,900 Alltså i Windows 8

1152 00:27:36,900 --> 00:27:38,920 Frågetecken

1153 00:27:38,920 --> 00:27:40,080 Ja, det tror jag

1154 00:27:40,080 --> 00:27:40,660 Men man gick

1155 00:27:40,660 --> 00:27:41,340 Man gick ju bort

1156 00:27:41,340 --> 00:27:42,440 Från Danman-härsarna

1157 00:27:42,440 --> 00:27:43,540 Som var för dåliga

1158 00:27:43,540 --> 00:27:44,960 Och bytte till

1159 00:27:44,960 --> 00:27:45,780 NTLM

1160 00:27:45,780 --> 00:27:47,380 Eller NT-härsarna

1161 00:27:47,380 --> 00:27:48,760 Som då är

1162 00:27:48,760 --> 00:27:49,480 Nyare

1163 00:27:49,480 --> 00:27:50,060 Men

1164 00:27:50,060 --> 00:27:51,140 Det är ju

1165 00:27:51,140 --> 00:27:51,900 Det är ju både och

1166 00:27:51,900 --> 00:27:52,840 Alltså du kan ju välja

1167 00:27:52,840 --> 00:27:53,400 Om du vill

1168 00:27:53,400 --> 00:27:54,680 Dra igång Kerberos

1169 00:27:54,680 --> 00:27:55,180 Eller

1170 00:27:55,180 --> 00:27:56,460 Jo, men

1171 00:27:56,460 --> 00:27:58,180 Lösnordslagringen

1172 00:27:58,180 --> 00:27:58,940 Ja, ja

1173 00:27:58,940 --> 00:27:59,680 Jajamän

1174 00:27:59,680 --> 00:28:00,240 Jajamän

1175 00:28:00,240 --> 00:28:01,420 Det är NTML

1176 00:28:01,420 --> 00:28:03,260 Jag sitter och försöker

1177 00:28:03,260 --> 00:28:03,800 Komma på

1178 00:28:03,800 --> 00:28:04,520 Vad det är för typ

1179 00:28:04,520 --> 00:28:05,520 Av harschar här

1180 00:28:05,520 --> 00:28:06,800 Googla på NTLM

1181 00:28:06,800 --> 00:28:07,400 MD4

1182 00:28:07,400 --> 00:28:07,940 Så tror jag

1183 00:28:07,940 --> 00:28:08,880 Att vi kanske hittar det

1184 00:28:08,880 --> 00:28:10,860 Vi har en operatör här

1185 00:28:10,860 --> 00:28:11,220 Som

1186 00:28:11,220 --> 00:28:12,580 Försöker göra

1187 00:28:12,580 --> 00:28:13,380 Research

1188 00:28:13,380 --> 00:28:14,240 I realtid

1189 00:28:14,240 --> 00:28:15,160 Men

1190 00:28:15,160 --> 00:28:16,200 Bortsett

1191 00:28:17,380 --> 00:28:18,160 Från om man då

1192 00:28:18,160 --> 00:28:19,880 Har ju den fysiska

1193 00:28:19,880 --> 00:28:20,600 Prestandan

1194 00:28:20,600 --> 00:28:21,000 Så

1195 00:28:21,000 --> 00:28:22,000 Satt

1196 00:28:22,000 --> 00:28:24,480 Killarna

1197 00:28:24,480 --> 00:28:24,880 Som gör

1198 00:28:24,880 --> 00:28:25,680 Ett av de här

1199 00:28:25,680 --> 00:28:26,360 Verktygen

1200 00:28:26,360 --> 00:28:27,320 Som heter

1201 00:28:27,320 --> 00:28:28,340 Det är MD5

1202 00:28:28,340 --> 00:28:29,860 Det är MD5

1203 00:28:29,860 --> 00:28:31,220 H-mark MD5 är det

1204 00:28:31,220 --> 00:28:31,440 Mm

1205 00:28:31,440 --> 00:28:31,920 Ja

1206 00:28:31,920 --> 00:28:33,080 Så det är inte bara

1207 00:28:33,080 --> 00:28:33,740 MD5

1208 00:28:33,740 --> 00:28:34,680 Utan man har gjort lite mer

1209 00:28:34,680 --> 00:28:35,220 Ja

1210 00:28:35,220 --> 00:28:36,160 Men

1211 00:28:36,160 --> 00:28:38,020 Killarna som

1212 00:28:38,020 --> 00:28:39,040 Som

1213 00:28:39,040 --> 00:28:40,160 Gör

1214 00:28:40,160 --> 00:28:41,600 Harschat-verktyget

1215 00:28:41,600 --> 00:28:42,180 De

1216 00:28:42,180 --> 00:28:45,340 De

1217 00:28:45,340 --> 00:28:46,280 Tycker

1218 00:28:47,380 --> 00:28:47,880 På

1219 00:28:47,880 --> 00:28:49,320 Kan man inte

1220 00:28:49,320 --> 00:28:50,720 Hitta optimeringar

1221 00:28:50,720 --> 00:28:51,500 I SA1

1222 00:28:51,500 --> 00:28:52,980 Och det visar sig

1223 00:28:52,980 --> 00:28:53,540 Att

1224 00:28:53,540 --> 00:28:54,520 Den är

1225 00:28:54,520 --> 00:28:55,860 Liksom en algoritm

1226 00:28:55,860 --> 00:28:56,200 Som

1227 00:28:56,200 --> 00:28:57,380 Går sekventiellt

1228 00:28:57,380 --> 00:28:58,660 Genom fyra olika steg

1229 00:28:58,660 --> 00:28:59,960 Och de hittade

1230 00:28:59,960 --> 00:29:00,900 Optimeringar

1231 00:29:00,900 --> 00:29:01,760 Att grejer som

1232 00:29:01,760 --> 00:29:02,920 Hände i steg

1233 00:29:02,920 --> 00:29:04,820 Hände i steg 1

1234 00:29:04,820 --> 00:29:06,120 Togs ut

1235 00:29:06,120 --> 00:29:06,940 Av sig själva

1236 00:29:06,940 --> 00:29:07,540 I steg 2

1237 00:29:07,540 --> 00:29:08,800 Så de kunde hitta

1238 00:29:08,800 --> 00:29:09,320 Att man kunde

1239 00:29:09,320 --> 00:29:10,220 Reducera bort

1240 00:29:10,220 --> 00:29:10,640 Ett antal

1241 00:29:10,640 --> 00:29:11,780 X-år-operationer

1242 00:29:11,780 --> 00:29:12,880 Och

1243 00:29:12,880 --> 00:29:14,080 Kunde minska

1244 00:29:14,080 --> 00:29:15,700 Instruktions

1245 00:29:15,700 --> 00:29:17,000 Uppsättningen

1246 00:29:17,000 --> 00:29:17,300 Som

1247 00:29:17,300 --> 00:29:17,740 Krävs

1248 00:29:17,740 --> 00:29:18,720 För att genomföra

1249 00:29:18,720 --> 00:29:20,200 En iteration

1250 00:29:20,200 --> 00:29:20,840 Av

1251 00:29:20,840 --> 00:29:22,900 Av SA1

1252 00:29:22,900 --> 00:29:24,020 Kunde man

1253 00:29:24,020 --> 00:29:24,540 Minska med

1254 00:29:24,540 --> 00:29:25,740 21%

1255 00:29:25,740 --> 00:29:27,380 Så det är

1256 00:29:27,380 --> 00:29:28,500 En hyfsad

1257 00:29:28,500 --> 00:29:30,040 Optimering

1258 00:29:30,040 --> 00:29:30,840 Sen är det inte

1259 00:29:30,840 --> 00:29:31,900 Nödvändigtvis

1260 00:29:31,900 --> 00:29:32,280 Så att

1261 00:29:32,280 --> 00:29:33,260 X-år-operationerna

1262 00:29:33,260 --> 00:29:33,860 Är så dyra

1263 00:29:33,860 --> 00:29:34,500 Så att det motsvarar

1264 00:29:34,500 --> 00:29:35,160 21%

1265 00:29:35,160 --> 00:29:35,320 Av

1266 00:29:35,320 --> 00:29:37,240 Beräkningstiden

1267 00:29:37,240 --> 00:29:37,520 Men

1268 00:29:37,520 --> 00:29:38,980 Det är ändå liksom

1269 00:29:38,980 --> 00:29:40,240 Det finns en algoritm

1270 00:29:40,240 --> 00:29:40,680 Som har funnits

1271 00:29:40,680 --> 00:29:41,280 Ganska länge

1272 00:29:41,280 --> 00:29:41,820 Och

1273 00:29:41,820 --> 00:29:43,520 Plötsligt

1274 00:29:43,520 --> 00:29:44,360 Hittar man ganska

1275 00:29:44,360 --> 00:29:45,760 Uppenbara

1276 00:29:45,760 --> 00:29:46,460 Optimeringar

1277 00:29:46,460 --> 00:29:46,760 Som

1278 00:29:46,760 --> 00:29:48,000 Cracker-communityn

1279 00:29:48,000 --> 00:29:48,940 Inte använt tidigare

1280 00:29:48,940 --> 00:29:50,900 Så

1281 00:29:50,900 --> 00:29:52,500 Algoritmiskt

1282 00:29:52,500 --> 00:29:53,140 Blir man bättre

1283 00:29:53,140 --> 00:29:53,820 Och

1284 00:29:53,820 --> 00:29:55,320 Framförallt på hårdvaran

1285 00:29:55,320 --> 00:29:56,020 Så har man gjort

1286 00:29:56,020 --> 00:29:57,060 Enorma framsteg

1287 00:29:57,060 --> 00:29:58,080 Så LinkedIn

1288 00:29:58,080 --> 00:29:59,080 Har det blivit knäckt

1289 00:29:59,080 --> 00:29:59,920 Ännu snabbare

1290 00:29:59,920 --> 00:30:01,060 Ja

1291 00:30:01,060 --> 00:30:02,160 Det är bra

1292 00:30:02,160 --> 00:30:02,940 Skönt att veta

1293 00:30:02,940 --> 00:30:03,680 Härligt

1294 00:30:03,680 --> 00:30:06,100 Och apropå

1295 00:30:06,100 --> 00:30:06,680 LinkedIn

1296 00:30:06,680 --> 00:30:07,980 Så

1297 00:30:07,980 --> 00:30:09,800 Får man väl ändå säga

1298 00:30:09,800 --> 00:30:10,700 Att det är en av de mer

1299 00:30:10,700 --> 00:30:12,160 Spektakulära hacken

1300 00:30:12,160 --> 00:30:12,920 Eller i alla fall

1301 00:30:12,920 --> 00:30:13,380 De mer

1302 00:30:13,380 --> 00:30:14,500 Umskrivna hacken

1303 00:30:14,500 --> 00:30:15,020 Det här året

1304 00:30:15,020 --> 00:30:16,740 Droppar

1305 00:30:16,760 --> 00:30:17,460 Box måste ju också

1306 00:30:17,460 --> 00:30:18,560 Ligga uppe där

1307 00:30:18,560 --> 00:30:19,040 Någonstans

1308 00:30:19,040 --> 00:30:20,160 Och dropbox det här året

1309 00:30:20,160 --> 00:30:21,620 Det var det väl

1310 00:30:21,620 --> 00:30:22,200 Ja

1311 00:30:22,200 --> 00:30:23,760 Blank lösenord

1312 00:30:23,760 --> 00:30:24,080 Var väl

1313 00:30:24,080 --> 00:30:24,400 Du

1314 00:30:24,400 --> 00:30:25,940 Du talade om

1315 00:30:25,940 --> 00:30:26,580 När de hade

1316 00:30:26,580 --> 00:30:28,720 När autentisering

1317 00:30:28,720 --> 00:30:29,080 Inte var

1318 00:30:29,080 --> 00:30:30,060 Ja autentiseringen

1319 00:30:30,060 --> 00:30:30,500 Inte funkar

1320 00:30:30,500 --> 00:30:30,760 Nej

1321 00:30:30,760 --> 00:30:31,860 Det var ingenting

1322 00:30:31,860 --> 00:30:32,620 Man behövde använda

1323 00:30:32,620 --> 00:30:33,800 Lösenord är omodernt

1324 00:30:33,800 --> 00:30:34,860 Ja men det måste vara

1325 00:30:34,860 --> 00:30:35,360 Det här året

1326 00:30:35,360 --> 00:30:36,440 Ja jag tror det är detta året

1327 00:30:36,440 --> 00:30:37,540 Man angav alltså

1328 00:30:37,540 --> 00:30:39,380 Vilken e-postadress

1329 00:30:39,380 --> 00:30:40,620 Till vilket konto som helst

1330 00:30:40,620 --> 00:30:41,320 Utan lösenord

1331 00:30:41,320 --> 00:30:41,920 Jag tror det var typ

1332 00:30:41,920 --> 00:30:42,580 Ett halvår sedan

1333 00:30:42,580 --> 00:30:43,620 Ja välkommen

1334 00:30:43,620 --> 00:30:44,880 Jag tror vi kommer till det

1335 00:30:44,880 --> 00:30:46,740 Det är nämligen så här

1336 00:30:46,760 --> 00:30:48,100 Att Computer Sweden

1337 00:30:48,100 --> 00:30:50,440 Till den som är med i

1338 00:30:50,440 --> 00:30:51,260 DG-nätverket

1339 00:30:51,260 --> 00:30:53,720 Har idag

1340 00:30:53,720 --> 00:30:54,640 Eller i dagarna

1341 00:30:54,640 --> 00:30:56,000 Gett ut sin lista på

1342 00:30:56,000 --> 00:30:58,020 De mest spektakulära

1343 00:30:58,020 --> 00:30:59,740 Hacken under 2012

1344 00:30:59,740 --> 00:31:02,760 Så jag tänkte att

1345 00:31:02,760 --> 00:31:04,420 Det här är ju nyhetssegmentet

1346 00:31:04,420 --> 00:31:05,400 Varför inte ta upp lite

1347 00:31:05,400 --> 00:31:06,020 Old news

1348 00:31:06,020 --> 00:31:07,060 Gå igenom de här

1349 00:31:07,060 --> 00:31:09,160 Och se ifall vi kan

1350 00:31:09,160 --> 00:31:10,120 Hitta på någonting att prata om

1351 00:31:10,120 --> 00:31:11,740 Och jag kan se här att

1352 00:31:11,740 --> 00:31:12,880 Det står en

1353 00:31:12,880 --> 00:31:13,920 I DG-utskrift här

1354 00:31:13,920 --> 00:31:14,880 Det står hacker i kommande

1355 00:31:14,880 --> 00:31:15,740 Med Skatteverkets

1356 00:31:15,740 --> 00:31:16,740 Hemliga uppgifter

1357 00:31:16,760 --> 00:31:17,500 Vi inte de

1358 00:31:17,500 --> 00:31:18,800 Kan jag snegla mig till

1359 00:31:18,800 --> 00:31:19,280 Precis

1360 00:31:19,280 --> 00:31:20,140 Det var ju det här

1361 00:31:20,140 --> 00:31:21,920 Som skedde hos

1362 00:31:21,920 --> 00:31:22,580 Logica

1363 00:31:22,580 --> 00:31:25,500 I mars i år

1364 00:31:25,500 --> 00:31:26,000 Så det utom

1365 00:31:26,000 --> 00:31:26,920 Har det kommit ut

1366 00:31:26,920 --> 00:31:28,220 Någonting intressant

1367 00:31:28,220 --> 00:31:29,140 Av vad som hände egentligen

1368 00:31:29,140 --> 00:31:30,260 Utöver att de arresterade

1369 00:31:30,260 --> 00:31:31,400 En kille till slut

1370 00:31:31,400 --> 00:31:31,840 Ja det

1371 00:31:31,840 --> 00:31:32,340 Jag vet

1372 00:31:32,340 --> 00:31:33,360 Jag har inte följt det här

1373 00:31:33,360 --> 00:31:33,940 Supernära

1374 00:31:33,940 --> 00:31:34,360 Men det

1375 00:31:34,360 --> 00:31:35,640 Och vem var det

1376 00:31:35,640 --> 00:31:36,960 De hade faktiskt

1377 00:31:36,960 --> 00:31:38,440 Arresterade till slut

1378 00:31:38,440 --> 00:31:40,020 Det var inte

1379 00:31:40,020 --> 00:31:40,980 Peter Sunde

1380 00:31:40,980 --> 00:31:41,180 Eller någon

1381 00:31:41,180 --> 00:31:41,540 Det var en av

1382 00:31:41,540 --> 00:31:42,680 Pirate Bay-snubbarna

1383 00:31:42,680 --> 00:31:43,360 Ja det var det va

1384 00:31:43,360 --> 00:31:43,900 Ja

1385 00:31:43,900 --> 00:31:44,960 Gottfrid

1386 00:31:44,960 --> 00:31:45,860 Sen de tog det inifrån

1387 00:31:45,860 --> 00:31:46,500 Thailand

1388 00:31:46,760 --> 00:31:47,760 Var det i Thailand

1389 00:31:47,760 --> 00:31:48,880 Det var i Kambodja va

1390 00:31:48,880 --> 00:31:50,180 Det var misstankar

1391 00:31:50,180 --> 00:31:51,480 Om att han var del av det där

1392 00:31:51,480 --> 00:31:52,060 Okej

1393 00:31:52,060 --> 00:31:53,080 Så han åkte på det tror jag

1394 00:31:53,080 --> 00:31:53,580 Men det

1395 00:31:53,580 --> 00:31:55,460 Men han är ju

1396 00:31:55,460 --> 00:31:56,320 På väg ut i fängelset

1397 00:31:56,320 --> 00:31:57,500 Men var det bekräftat

1398 00:31:57,500 --> 00:31:58,320 Att det verkligen var han

1399 00:31:58,320 --> 00:31:59,760 Nej jag tror inte det

1400 00:31:59,760 --> 00:32:00,780 Jag är osäker också

1401 00:32:00,780 --> 00:32:01,400 I huvud taget

1402 00:32:01,400 --> 00:32:02,740 Så har det väl inte kommit ut

1403 00:32:02,740 --> 00:32:04,120 Sådär jättemycket intressant

1404 00:32:04,120 --> 00:32:04,440 Om det

1405 00:32:04,440 --> 00:32:06,180 Medan man är upprörd

1406 00:32:06,180 --> 00:32:06,820 Ja

1407 00:32:06,820 --> 00:32:07,600 Precis

1408 00:32:07,600 --> 00:32:09,140 Alltså det som stulits där

1409 00:32:09,140 --> 00:32:11,340 Ganska illa

1410 00:32:11,340 --> 00:32:11,760 Så det är tydligen

1411 00:32:11,760 --> 00:32:12,740 Personnummer då

1412 00:32:12,740 --> 00:32:13,940 För ett par tusen

1413 00:32:13,940 --> 00:32:14,920 Människor som lever

1414 00:32:14,920 --> 00:32:16,060 Under skyddad identitet

1415 00:32:16,060 --> 00:32:16,760 Så det är

1416 00:32:16,760 --> 00:32:17,240 Ungefär

1417 00:32:17,240 --> 00:32:18,380 The holy grail

1418 00:32:18,380 --> 00:32:19,180 Om du attackerar

1419 00:32:19,180 --> 00:32:19,880 Skatteverket

1420 00:32:19,880 --> 00:32:19,900 Okej men då

1421 00:32:19,900 --> 00:32:20,820 Då har detaljen kommit ut

1422 00:32:20,820 --> 00:32:21,240 Med andra ord

1423 00:32:21,240 --> 00:32:23,020 Ja den detaljen

1424 00:32:23,020 --> 00:32:23,360 Åtminstone

1425 00:32:23,360 --> 00:32:24,400 Okej

1426 00:32:24,400 --> 00:32:26,120 Men sen så har jag för mig

1427 00:32:26,120 --> 00:32:26,620 Också att

1428 00:32:26,620 --> 00:32:27,440 Det visade sig att

1429 00:32:27,440 --> 00:32:28,540 Det var ju inte

1430 00:32:28,540 --> 00:32:30,100 En av skatteverkets processer

1431 00:32:30,100 --> 00:32:30,720 Utan någonting

1432 00:32:30,720 --> 00:32:31,660 Internt som

1433 00:32:31,660 --> 00:32:32,640 Logica hade

1434 00:32:32,640 --> 00:32:33,600 I sin hantering

1435 00:32:33,600 --> 00:32:34,100 Av datan

1436 00:32:34,100 --> 00:32:34,920 Som attackerades

1437 00:32:34,920 --> 00:32:36,880 Sen vad exakt

1438 00:32:36,880 --> 00:32:37,800 Det var vet jag faktiskt inte

1439 00:32:37,800 --> 00:32:38,240 Men

1440 00:32:38,240 --> 00:32:40,640 Står här på torsdags

1441 00:32:40,640 --> 00:32:41,060 Eftermiddagen

1442 00:32:41,060 --> 00:32:42,280 Kunde computer sweden.se

1443 00:32:42,280 --> 00:32:42,740 Avslöja att

1444 00:32:42,740 --> 00:32:43,880 9000 personnummer

1445 00:32:43,880 --> 00:32:44,600 Som påstås komma

1446 00:32:44,600 --> 00:32:45,140 Från intaget

1447 00:32:45,140 --> 00:32:45,640 Mot Logica

1448 00:32:45,640 --> 00:32:46,300 Och skatteverket

1449 00:32:46,300 --> 00:32:46,600 Har publicerats

1450 00:32:46,760 --> 00:32:47,760 På nätet

1451 00:32:48,880 --> 00:32:49,620 Jobbigt läge

1452 00:32:49,620 --> 00:32:50,060 För Logica

1453 00:32:50,060 --> 00:32:51,040 Jag vet inte vad påföljande

1454 00:32:51,040 --> 00:32:51,960 Blev av det här riktigt

1455 00:32:51,960 --> 00:32:52,600 Förutom då

1456 00:32:52,600 --> 00:32:53,500 Kopplingen till

1457 00:32:53,500 --> 00:32:54,220 Pirate Bay

1458 00:32:54,220 --> 00:32:54,460 Men

1459 00:32:54,460 --> 00:32:56,060 Det är ju ingen bra PR

1460 00:32:56,060 --> 00:32:56,960 Nej precis

1461 00:32:56,960 --> 00:32:58,280 Inga mer säkerhetsuppdrag

1462 00:32:58,280 --> 00:32:58,840 Till Logica

1463 00:32:58,840 --> 00:33:00,680 Jag vet att det fanns spekulationer

1464 00:33:00,680 --> 00:33:01,300 Om att det här var

1465 00:33:01,300 --> 00:33:02,220 En vanlig

1466 00:33:02,220 --> 00:33:03,460 Sequel injection

1467 00:33:03,460 --> 00:33:04,100 När det

1468 00:33:04,100 --> 00:33:05,240 När det begav sig

1469 00:33:05,240 --> 00:33:06,000 Jag vet inte ifall det

1470 00:33:06,000 --> 00:33:07,600 Det såg ut som att det var så

1471 00:33:07,600 --> 00:33:08,560 Ingen aning

1472 00:33:08,560 --> 00:33:09,360 Det känns som att jag var

1473 00:33:09,360 --> 00:33:10,180 Borta i mars

1474 00:33:10,180 --> 00:33:11,580 Jag hade faktiskt inte förvånat mig

1475 00:33:11,580 --> 00:33:12,320 Ifall det stämde

1476 00:33:12,320 --> 00:33:13,700 Nej det är ju

1477 00:33:13,700 --> 00:33:14,480 Alltså väldigt många

1478 00:33:14,480 --> 00:33:15,440 Utav intrången

1479 00:33:15,440 --> 00:33:15,980 Än idag

1480 00:33:15,980 --> 00:33:16,380 Är ju

1481 00:33:16,380 --> 00:33:16,740 Sequel injection

1482 00:33:16,740 --> 00:33:18,520 Jag lyssnade på en

1483 00:33:18,520 --> 00:33:20,080 En gaming podcast

1484 00:33:20,080 --> 00:33:21,060 Som jag gör ibland

1485 00:33:21,060 --> 00:33:21,480 Som heter

1486 00:33:21,480 --> 00:33:22,340 Indoor Kids

1487 00:33:22,340 --> 00:33:24,240 Men det som

1488 00:33:24,240 --> 00:33:25,800 Där de diskuterade

1489 00:33:25,800 --> 00:33:26,260 Just

1490 00:33:26,260 --> 00:33:27,000 Sequel injection

1491 00:33:27,000 --> 00:33:27,760 Attacke mot

1492 00:33:27,760 --> 00:33:28,960 Kända nätverk

1493 00:33:28,960 --> 00:33:29,760 Bland annat så är det

1494 00:33:29,760 --> 00:33:30,560 Några av de stora

1495 00:33:30,560 --> 00:33:32,440 Gaming magasinen

1496 00:33:32,440 --> 00:33:33,440 Och sådär i USA

1497 00:33:33,440 --> 00:33:34,020 De här

1498 00:33:34,020 --> 00:33:35,080 Som skriver om det här

1499 00:33:35,080 --> 00:33:35,320 Mycket

1500 00:33:35,320 --> 00:33:36,520 De vägrar att

1501 00:33:36,520 --> 00:33:38,520 Använda sina kreditkort

1502 00:33:38,520 --> 00:33:39,460 Utan de köper

1503 00:33:39,460 --> 00:33:40,560 Prepaid

1504 00:33:40,560 --> 00:33:41,340 Betalkort

1505 00:33:41,340 --> 00:33:42,920 När de ska göra inköp

1506 00:33:42,920 --> 00:33:44,180 Hos PSN

1507 00:33:44,180 --> 00:33:45,340 Alltså Playstation Network

1508 00:33:45,340 --> 00:33:46,460 För att de

1509 00:33:46,460 --> 00:33:46,720 Under två år

1510 00:33:46,720 --> 00:33:46,740 Ska göra inköp

1511 00:33:46,740 --> 00:33:48,220 Jag tror jag blev hackad

1512 00:33:48,220 --> 00:33:50,240 Fyra gånger

1513 00:33:50,240 --> 00:33:51,880 Till sköld av att folk

1514 00:33:51,880 --> 00:33:53,160 Förlorade sina kreditkortsuppgifter

1515 00:33:53,160 --> 00:33:54,200 Med Sequel injections

1516 00:33:54,200 --> 00:33:56,300 Men det jag inte riktigt förstår

1517 00:33:56,300 --> 00:33:56,960 Det är ju att

1518 00:33:56,960 --> 00:33:58,940 Om det skulle på något sätt

1519 00:33:58,940 --> 00:34:00,320 Stämma att Logica

1520 00:34:00,320 --> 00:34:02,680 Inte själva

1521 00:34:02,680 --> 00:34:03,600 Eller liksom

1522 00:34:03,600 --> 00:34:04,560 Inte skulle ha uppgifter

1523 00:34:04,560 --> 00:34:05,460 Utan det bara skulle vara

1524 00:34:05,460 --> 00:34:06,860 I systemen de driftade

1525 00:34:06,860 --> 00:34:07,280 Så

1526 00:34:07,280 --> 00:34:08,740 Förstår jag inte riktigt

1527 00:34:08,740 --> 00:34:09,240 Hur man skulle kunna

1528 00:34:09,240 --> 00:34:10,020 Komma över det med

1529 00:34:10,020 --> 00:34:10,640 Sequel injection

1530 00:34:10,640 --> 00:34:11,700 Det låter ju mer som att

1531 00:34:11,700 --> 00:34:13,260 De har tappat

1532 00:34:13,260 --> 00:34:14,420 Kontroll över en server

1533 00:34:14,420 --> 00:34:15,880 Eller backup band

1534 00:34:15,880 --> 00:34:16,300 Eller något

1535 00:34:16,300 --> 00:34:16,720 Ja

1536 00:34:16,720 --> 00:34:17,760 Som sagt har vi väldigt

1537 00:34:17,760 --> 00:34:19,240 Få detaljer här

1538 00:34:19,240 --> 00:34:20,300 Så att det är svårt att säga

1539 00:34:20,300 --> 00:34:20,800 Men jag vet att

1540 00:34:20,800 --> 00:34:21,700 Det är få spekulationer

1541 00:34:21,700 --> 00:34:22,860 Man har inte satsat på

1542 00:34:22,860 --> 00:34:24,500 På att tillfredsställa

1543 00:34:24,500 --> 00:34:25,260 Det allmänna

1544 00:34:25,260 --> 00:34:26,640 Informationsintresset

1545 00:34:26,640 --> 00:34:26,960 Kanske

1546 00:34:26,960 --> 00:34:27,780 Ska sägas också

1547 00:34:27,780 --> 00:34:29,180 Att de artiklar vi läser här

1548 00:34:29,180 --> 00:34:29,840 Är från den

1549 00:34:29,840 --> 00:34:31,120 Första publiceringen

1550 00:34:31,120 --> 00:34:32,020 Alltså artikeln här

1551 00:34:32,020 --> 00:34:33,180 Är alltså från 30 mars

1552 00:34:33,180 --> 00:34:33,880 Det kan mycket väl

1553 00:34:33,880 --> 00:34:34,880 Ha kommit ut flera detaljer

1554 00:34:34,880 --> 00:34:35,240 Sedan dess

1555 00:34:35,240 --> 00:34:36,120 Jag tycker ändå

1556 00:34:36,120 --> 00:34:37,760 Man har hört ganska lite

1557 00:34:37,760 --> 00:34:38,840 Om det från det

1558 00:34:38,840 --> 00:34:39,960 Det är väldigt stort

1559 00:34:39,960 --> 00:34:41,080 När det hände

1560 00:34:41,080 --> 00:34:41,520 Ja jo

1561 00:34:41,520 --> 00:34:42,700 Man var en massa bladdar

1562 00:34:42,700 --> 00:34:44,180 Och man var väldigt upprördad

1563 00:34:44,180 --> 00:34:45,120 Vilket man har

1564 00:34:45,120 --> 00:34:45,940 Alla rätt att bli

1565 00:34:45,940 --> 00:34:46,280 Men

1566 00:34:46,280 --> 00:34:47,040 Sedan

1567 00:34:47,040 --> 00:34:48,180 Sedan tyckte jag

1568 00:34:48,180 --> 00:34:49,100 Det dog ganska fort

1569 00:34:49,100 --> 00:34:49,400 Och

1570 00:34:49,400 --> 00:34:50,960 Så

1571 00:34:50,960 --> 00:34:52,780 Det är väl så att

1572 00:34:52,780 --> 00:34:54,100 Det finns ingen som

1573 00:34:54,100 --> 00:34:56,080 Har något intresse i

1574 00:34:56,080 --> 00:34:56,400 Och

1575 00:34:56,400 --> 00:34:58,880 Håller på att älta det

1576 00:34:58,880 --> 00:35:00,700 Varken från

1577 00:35:00,700 --> 00:35:03,180 Hosting

1578 00:35:03,180 --> 00:35:04,420 Providen sida

1579 00:35:04,420 --> 00:35:04,900 Eller

1580 00:35:04,900 --> 00:35:06,580 De som blev av

1581 00:35:06,580 --> 00:35:07,180 Med information

1582 00:35:07,180 --> 00:35:08,160 Det är ju lite

1583 00:35:08,160 --> 00:35:11,600 En stund vid skampålen

1584 00:35:11,600 --> 00:35:12,420 Och sedan så

1585 00:35:12,420 --> 00:35:14,760 Blåser det över

1586 00:35:14,760 --> 00:35:15,700 Men

1587 00:35:15,700 --> 00:35:16,180 Men

1588 00:35:16,180 --> 00:35:16,200 Men

1589 00:35:16,200 --> 00:35:16,220 Men

1590 00:35:16,220 --> 00:35:16,260 Men

1591 00:35:16,260 --> 00:35:16,280 Men

1592 00:35:16,280 --> 00:35:18,260 , om man då antar

1593 00:35:18,260 --> 00:35:20,240 Att de skulle ha rätt i

1594 00:35:20,240 --> 00:35:21,200 Att det skulle vara någon

1595 00:35:21,200 --> 00:35:22,260 Pirate Bay-snubbe

1596 00:35:22,260 --> 00:35:24,600 Som då skulle ha gjort det här

1597 00:35:24,600 --> 00:35:25,660 I hemdaktion eller så

1598 00:35:25,660 --> 00:35:26,100 Som då

1599 00:35:26,100 --> 00:35:27,940 Och åtminstone förespeglar

1600 00:35:27,940 --> 00:35:28,300 Att det

1601 00:35:28,300 --> 00:35:29,480 Alltså det vanligaste

1602 00:35:29,480 --> 00:35:30,080 När sådana här händer

1603 00:35:30,080 --> 00:35:30,800 Det är ju antingen

1604 00:35:30,800 --> 00:35:32,400 Att det blir massivt missbruk

1605 00:35:32,400 --> 00:35:33,000 Eller att man

1606 00:35:33,000 --> 00:35:34,940 Stenhårt satsar

1607 00:35:34,940 --> 00:35:36,480 På att skryta om det

1608 00:35:36,480 --> 00:35:37,240 Och så

1609 00:35:37,240 --> 00:35:37,720 Ville det i alla fall

1610 00:35:37,720 --> 00:35:38,480 Inte varit fallet här

1611 00:35:38,480 --> 00:35:39,620 Det intressanta här

1612 00:35:39,620 --> 00:35:40,400 Tycker jag är att

1613 00:35:40,400 --> 00:35:41,260 Det som stals

1614 00:35:41,260 --> 00:35:41,980 Var just

1615 00:35:41,980 --> 00:35:43,520 Identifierande uppgifter

1616 00:35:43,520 --> 00:35:44,240 För folk som har

1617 00:35:44,240 --> 00:35:45,160 Skyddad identitet

1618 00:35:45,160 --> 00:35:46,260 Det är en ganska

1619 00:35:46,260 --> 00:35:47,300 Någon ganska specifik

1620 00:35:47,300 --> 00:35:49,760 Form av data

1621 00:35:49,760 --> 00:35:50,440 Som kanske inte

1622 00:35:50,440 --> 00:35:51,020 Nödvändigtvis

1623 00:35:51,020 --> 00:35:51,640 Är någonting man

1624 00:35:51,640 --> 00:35:52,660 Bara går ut och skryter om

1625 00:35:52,660 --> 00:35:53,820 Det är snarare så att

1626 00:35:53,820 --> 00:35:54,520 Någon är intresserad

1627 00:35:54,520 --> 00:35:55,400 Av att köpa den datan

1628 00:35:55,400 --> 00:35:56,680 Nu var det väl inte kanske

1629 00:35:56,680 --> 00:35:59,800 Bara det som stals

1630 00:35:59,800 --> 00:36:00,620 Men det var det som

1631 00:36:00,620 --> 00:36:01,880 Kanske var den mest

1632 00:36:01,880 --> 00:36:03,100 Känsliga datan

1633 00:36:03,100 --> 00:36:05,280 Det kan ju vara så att

1634 00:36:05,280 --> 00:36:07,480 Det stals väldigt många

1635 00:36:07,480 --> 00:36:08,200 Personuppgifter

1636 00:36:08,200 --> 00:36:09,140 Och några av dem

1637 00:36:09,140 --> 00:36:10,360 Var personer med

1638 00:36:10,360 --> 00:36:11,320 Skyddad identitet

1639 00:36:11,320 --> 00:36:11,780 Oh ja

1640 00:36:11,780 --> 00:36:12,760 Så kan det vara

1641 00:36:12,760 --> 00:36:15,060 Vi vet inte så mycket

1642 00:36:15,060 --> 00:36:15,940 Kan vi konstatera

1643 00:36:15,940 --> 00:36:16,240 Ja

1644 00:36:16,240 --> 00:36:16,640 Vi går vidare

1645 00:36:16,640 --> 00:36:17,280 Så vi får veta

1646 00:36:17,280 --> 00:36:18,260 Något mer om den här

1647 00:36:18,260 --> 00:36:19,540 Titeln

1648 00:36:19,540 --> 00:36:20,920 Eller rubriken

1649 00:36:20,920 --> 00:36:21,580 På den här

1650 00:36:21,580 --> 00:36:22,340 Är

1651 00:36:22,340 --> 00:36:23,900 Symantik erkänner

1652 00:36:23,900 --> 00:36:25,800 Hackare star källkod

1653 00:36:25,800 --> 00:36:27,940 Fantastisk rubriksättning

1654 00:36:27,940 --> 00:36:28,920 Det var väl inte en gång

1655 00:36:28,920 --> 00:36:29,460 Eller vad jag för mig

1656 00:36:29,460 --> 00:36:30,360 Det har väl hänt flera gånger

1657 00:36:30,360 --> 00:36:32,180 Det känns inte obekant

1658 00:36:32,180 --> 00:36:33,440 Det känns som att det har varit

1659 00:36:33,440 --> 00:36:34,300 Flera gånger

1660 00:36:34,300 --> 00:36:35,240 På olika typer

1661 00:36:35,240 --> 00:36:36,520 Utav produktsviter också

1662 00:36:36,520 --> 00:36:36,880 Det har det varit

1663 00:36:36,880 --> 00:36:37,880 Det här är en artikel

1664 00:36:37,880 --> 00:36:39,740 Skriven 18 januari 2012

1665 00:36:39,740 --> 00:36:40,720 Så vi har gått tillbaka

1666 00:36:40,720 --> 00:36:41,700 Nästan exakt ett år

1667 00:36:41,700 --> 00:36:44,280 Här skulle jag säga

1668 00:36:44,280 --> 00:36:46,040 Ett uttalande

1669 00:36:46,040 --> 00:36:46,160 Till

1670 00:36:46,160 --> 00:36:46,840 Reuters medel

1671 00:36:46,840 --> 00:36:47,280 Och Symantik

1672 00:36:47,280 --> 00:36:47,780 Ett hackare

1673 00:36:47,780 --> 00:36:48,520 Lyckats byta sig in

1674 00:36:48,520 --> 00:36:49,780 På företagets nätverk

1675 00:36:49,780 --> 00:36:50,500 Och på så sätt

1676 00:36:50,500 --> 00:36:51,620 Fått tillgång till källkoden

1677 00:36:51,620 --> 00:36:53,300 För några av företagets produkter

1678 00:36:53,300 --> 00:36:54,860 Det vill säga

1679 00:36:54,860 --> 00:36:56,340 Att en indisk

1680 00:36:56,340 --> 00:36:57,000 Hackargrupp

1681 00:36:57,000 --> 00:36:58,040 Som kallar sig

1682 00:36:58,040 --> 00:36:58,900 Lords of

1683 00:36:58,900 --> 00:36:59,760 Daharima

1684 00:36:59,760 --> 00:37:00,820 Daharmaya

1685 00:37:00,820 --> 00:37:01,280 Ja

1686 00:37:01,280 --> 00:37:02,140 Alltså dem

1687 00:37:02,140 --> 00:37:02,800 Ja precis

1688 00:37:02,800 --> 00:37:03,980 De gamla gynnarna

1689 00:37:03,980 --> 00:37:04,740 Har lyckats skälla

1690 00:37:04,740 --> 00:37:06,380 Källkod

1691 00:37:06,380 --> 00:37:07,440 Bland annat till

1692 00:37:07,440 --> 00:37:09,300 Symantik endpoint protection

1693 00:37:09,300 --> 00:37:10,960 Symantik antivirus

1694 00:37:10,960 --> 00:37:13,460 Norton antivirus

1695 00:37:13,460 --> 00:37:14,260 Corporate edition

1696 00:37:14,260 --> 00:37:15,640 Norton internet security

1697 00:37:15,640 --> 00:37:17,420 Och PC anywhere

1698 00:37:17,420 --> 00:37:17,460 Jag tror inte detta är på

1699 00:37:17,460 --> 00:37:18,720 Samma

1700 00:37:18,720 --> 00:37:20,520 Attack va

1701 00:37:20,520 --> 00:37:21,020 Det här är

1702 00:37:21,020 --> 00:37:21,540 Det här är

1703 00:37:21,540 --> 00:37:22,280 Över tid

1704 00:37:22,280 --> 00:37:22,980 Du

1705 00:37:22,980 --> 00:37:25,180 Här så verkar det som att

1706 00:37:25,180 --> 00:37:26,400 De har stulit allting

1707 00:37:26,400 --> 00:37:27,620 Vid samma tillfälle

1708 00:37:27,620 --> 00:37:28,240 Eller åtminstone

1709 00:37:28,240 --> 00:37:29,000 Att det har kommit ut

1710 00:37:29,000 --> 00:37:30,000 I samma pressrelease

1711 00:37:30,000 --> 00:37:31,280 Jag får med mig att Symantik

1712 00:37:31,280 --> 00:37:31,820 Gjorde en

1713 00:37:31,820 --> 00:37:32,580 Sofos där

1714 00:37:32,580 --> 00:37:33,500 De meddelar att det

1715 00:37:33,500 --> 00:37:34,660 Ja det har hänt

1716 00:37:34,660 --> 00:37:35,560 Men det är ingen fara

1717 00:37:35,560 --> 00:37:36,980 För våra kunders säkerhet

1718 00:37:36,980 --> 00:37:38,800 För det här är gamla versioner

1719 00:37:38,800 --> 00:37:39,640 Och IH

1720 00:37:39,640 --> 00:37:41,040 Vi har så mycket mekanismer

1721 00:37:41,040 --> 00:37:41,780 Här som skyddar det

1722 00:37:41,780 --> 00:37:42,760 Så det är ingen fara

1723 00:37:42,760 --> 00:37:43,900 Men sen så

1724 00:37:43,900 --> 00:37:44,980 Symantik är ju bara

1725 00:37:44,980 --> 00:37:45,460 En pass uppfattning

1726 00:37:45,640 --> 00:37:46,580 För Symantik här

1727 00:37:46,580 --> 00:37:47,200 De är ju väldigt

1728 00:37:47,200 --> 00:37:48,080 De är väldigt

1729 00:37:48,080 --> 00:37:49,460 Aggressiva i sin

1730 00:37:49,460 --> 00:37:50,140 Patchhantering

1731 00:37:50,140 --> 00:37:50,940 De har en

1732 00:37:50,940 --> 00:37:52,420 Om man har en

1733 00:37:52,420 --> 00:37:54,080 Låt oss säga

1734 00:37:54,080 --> 00:37:55,020 Att vi kanske har en

1735 00:37:55,020 --> 00:37:56,740 Någon form utav

1736 00:37:56,740 --> 00:37:57,700 Grunka ifrån

1737 00:37:57,700 --> 00:37:58,360 Ifrån

1738 00:37:58,360 --> 00:38:00,720 Symantik

1739 00:38:00,720 --> 00:38:02,400 Som kanske hanterar

1740 00:38:02,400 --> 00:38:04,520 En medlandetjänst

1741 00:38:04,520 --> 00:38:05,580 Och

1742 00:38:05,580 --> 00:38:07,180 Den här får en

1743 00:38:07,180 --> 00:38:08,060 Väldigt aggressiv

1744 00:38:08,060 --> 00:38:09,000 Typ av patchning

1745 00:38:09,000 --> 00:38:10,780 Där man kanske

1746 00:38:10,780 --> 00:38:12,140 Lite har panikkodat

1747 00:38:12,140 --> 00:38:12,920 Ihop den här

1748 00:38:12,920 --> 00:38:13,720 Lilla outbreken

1749 00:38:13,720 --> 00:38:14,960 Som man har identifierat

1750 00:38:14,960 --> 00:38:15,440 På ett

1751 00:38:15,440 --> 00:38:15,620 Tjänst

1752 00:38:15,640 --> 00:38:17,080 Protokoll

1753 00:38:17,080 --> 00:38:17,860 Eventuellt

1754 00:38:17,860 --> 00:38:18,980 Som rör sig över port 25

1755 00:38:18,980 --> 00:38:21,000 Och då kommer man fram till att

1756 00:38:21,000 --> 00:38:21,600 Jävlar

1757 00:38:21,600 --> 00:38:22,780 Det här är dumt

1758 00:38:22,780 --> 00:38:24,080 Så vi panikpatchar detta

1759 00:38:24,080 --> 00:38:24,500 Och så

1760 00:38:24,500 --> 00:38:25,120 Verkar

1761 00:38:25,120 --> 00:38:26,180 Man går liksom inte igenom

1762 00:38:26,180 --> 00:38:27,280 Riktigt versionshanteringen

1763 00:38:27,280 --> 00:38:27,560 För detta

1764 00:38:27,560 --> 00:38:27,880 Så att

1765 00:38:27,880 --> 00:38:29,660 Det funkar jävligt bra

1766 00:38:29,660 --> 00:38:30,380 På den här versionen

1767 00:38:30,380 --> 00:38:31,360 Men vi skickar ut det till alla

1768 00:38:31,360 --> 00:38:33,020 För vi måste lösa det här

1769 00:38:33,020 --> 00:38:34,300 Och då slutar

1770 00:38:34,300 --> 00:38:35,320 Alltså driftsystem

1771 00:38:35,320 --> 00:38:36,680 Att fungera

1772 00:38:36,680 --> 00:38:37,640 För att

1773 00:38:37,640 --> 00:38:39,860 Definitionsfilerna

1774 00:38:39,860 --> 00:38:40,580 Som de skickar ut

1775 00:38:40,580 --> 00:38:41,060 Eller de här

1776 00:38:41,060 --> 00:38:41,940 De blockar

1777 00:38:41,940 --> 00:38:42,820 Alltså legitima

1778 00:38:42,820 --> 00:38:43,660 Grejer

1779 00:38:43,660 --> 00:38:44,080 Så att

1780 00:38:44,080 --> 00:38:45,040 Folk positivt

1781 00:38:45,040 --> 00:38:45,440 Blir alltså

1782 00:38:45,440 --> 00:38:47,640 100%

1783 00:38:47,640 --> 00:38:48,680 Av allt som kommer in

1784 00:38:48,680 --> 00:38:49,600 Vilket

1785 00:38:49,600 --> 00:38:50,360 Vilket gör att

1786 00:38:50,360 --> 00:38:51,540 System stannar

1787 00:38:51,540 --> 00:38:52,240 Och sen så

1788 00:38:52,240 --> 00:38:53,380 Blir det ju

1789 00:38:53,380 --> 00:38:54,620 En otrolig

1790 00:38:54,620 --> 00:38:55,700 Forumbubbla på detta

1791 00:38:55,700 --> 00:38:56,280 För folk undrar

1792 00:38:56,280 --> 00:38:57,240 Vad fan är det som har hänt

1793 00:38:57,240 --> 00:38:58,460 Och

1794 00:38:58,460 --> 00:38:59,460 Det kommer inte ut

1795 00:38:59,460 --> 00:39:00,240 Så mycket information

1796 00:39:00,240 --> 00:39:00,840 Förutom att

1797 00:39:00,840 --> 00:39:01,880 Lite senare dyker det upp

1798 00:39:01,880 --> 00:39:02,700 En patch till

1799 00:39:02,700 --> 00:39:04,200 Och helt magiskt

1800 00:39:04,200 --> 00:39:05,400 Börjar saker och ting fungera igen

1801 00:39:05,400 --> 00:39:06,020 Det är bra

1802 00:39:06,020 --> 00:39:07,140 Men det är ju

1803 00:39:07,140 --> 00:39:08,200 Alltså vi ska inte bara

1804 00:39:08,200 --> 00:39:09,220 Kasta skit på semantik

1805 00:39:09,220 --> 00:39:09,520 Jag menar

1806 00:39:09,520 --> 00:39:10,800 Titta på McAfee

1807 00:39:10,800 --> 00:39:11,900 Som lägger med

1808 00:39:11,900 --> 00:39:13,060 En kritisk systemfil

1809 00:39:13,060 --> 00:39:14,280 I definitionsfilerna

1810 00:39:14,280 --> 00:39:15,400 Det är också vackert

1811 00:39:15,440 --> 00:39:16,780 Lite för mycket baksamt här kanske

1812 00:39:16,780 --> 00:39:16,920 De har ju

1813 00:39:16,920 --> 00:39:19,020 Problemet att de gör

1814 00:39:19,020 --> 00:39:21,300 Väldigt snabba releaser

1815 00:39:21,300 --> 00:39:23,660 Och

1816 00:39:23,660 --> 00:39:26,180 Tillhandahåller en väldigt viktig tjänst

1817 00:39:26,180 --> 00:39:26,560 Så

1818 00:39:26,560 --> 00:39:29,300 Det man kan säga här också

1819 00:39:29,300 --> 00:39:30,300 Det är ju intressant att

1820 00:39:30,300 --> 00:39:32,760 Faktum är ju här att

1821 00:39:32,760 --> 00:39:33,560 Semantik

1822 00:39:33,560 --> 00:39:35,560 Vet

1823 00:39:35,560 --> 00:39:36,760 Vad de har åkat ut för

1824 00:39:36,760 --> 00:39:37,620 Och berättar om det

1825 00:39:37,620 --> 00:39:39,780 Det kan ju vara väldigt många

1826 00:39:39,780 --> 00:39:40,400 Som inte

1827 00:39:40,400 --> 00:39:41,460 Ja vi skulle säga

1828 00:39:41,460 --> 00:39:42,520 Inte vet vad som har hänt

1829 00:39:42,520 --> 00:39:44,060 Och någon har åkat ut för något liknande

1830 00:39:44,060 --> 00:39:44,940 Jag skulle säga så här

1831 00:39:44,940 --> 00:39:45,420 Att semantik är en del av det här

1832 00:39:45,440 --> 00:39:46,500 Semantik gick först ut

1833 00:39:46,500 --> 00:39:47,480 Och sa att nej nej

1834 00:39:47,480 --> 00:39:47,960 Allt är lugnt

1835 00:39:47,960 --> 00:39:49,000 Det är ingenting som har blivit stulet

1836 00:39:49,000 --> 00:39:51,500 Sen så började det dyka upp källkod

1837 00:39:51,500 --> 00:39:52,060 På nätet

1838 00:39:52,060 --> 00:39:54,160 Och då gick semantik ut

1839 00:39:54,160 --> 00:39:54,720 Och sa att

1840 00:39:54,720 --> 00:39:55,020 Jo

1841 00:39:55,020 --> 00:39:56,140 Det kanske är någonting

1842 00:39:56,140 --> 00:39:57,040 Som har försvunnit här

1843 00:39:57,040 --> 00:39:58,120 Eventuellt

1844 00:39:58,120 --> 00:39:59,100 Något som saknas

1845 00:39:59,100 --> 00:39:59,720 Och efter detta

1846 00:39:59,720 --> 00:40:00,900 Gick den här hackergruppen ut

1847 00:40:00,900 --> 00:40:01,360 Och sa att

1848 00:40:01,360 --> 00:40:02,900 Vi kommer hålla på källkoden

1849 00:40:02,900 --> 00:40:04,340 Tills vi har hittat alla

1850 00:40:04,340 --> 00:40:05,340 Zero days som vi vill ha

1851 00:40:05,340 --> 00:40:06,600 Och sen släpper vi den

1852 00:40:06,600 --> 00:40:07,780 Men sen så sa de också

1853 00:40:07,780 --> 00:40:08,820 Bara för att vara snälla

1854 00:40:08,820 --> 00:40:09,440 Till hackercommunityt

1855 00:40:10,120 --> 00:40:11,400 Så kommer vi släppa

1856 00:40:11,400 --> 00:40:12,020 Hela källkoden

1857 00:40:12,020 --> 00:40:12,780 För PC anywhere

1858 00:40:15,440 --> 00:40:16,960 Bara för att vara snälla

1859 00:40:16,960 --> 00:40:17,760 Och det är ju remote

1860 00:40:17,760 --> 00:40:19,180 Det är ju en remote suite

1861 00:40:19,180 --> 00:40:20,280 För att kunna

1862 00:40:20,280 --> 00:40:22,240 Kunna remota datorer

1863 00:40:22,240 --> 00:40:22,820 Precis

1864 00:40:22,820 --> 00:40:24,180 Men vänta nu

1865 00:40:24,180 --> 00:40:24,880 Vänta nu

1866 00:40:24,880 --> 00:40:26,140 De sa alltså

1867 00:40:26,140 --> 00:40:27,160 Till hackercommunityt

1868 00:40:27,160 --> 00:40:28,060 Bara för att vara snälla

1869 00:40:28,060 --> 00:40:28,800 Så

1870 00:40:28,800 --> 00:40:29,860 Så drar vi ner

1871 00:40:29,860 --> 00:40:30,360 Hackergruppen

1872 00:40:30,360 --> 00:40:30,960 Jaha okej

1873 00:40:30,960 --> 00:40:31,480 Jag hackar ju

1874 00:40:31,480 --> 00:40:32,500 Jag tänkte det är semantik bara

1875 00:40:32,500 --> 00:40:34,240 Bara för att tillfredsställa

1876 00:40:34,240 --> 00:40:34,840 Hackercommunityt

1877 00:40:34,840 --> 00:40:35,720 Så drar vi ner brallorna

1878 00:40:35,720 --> 00:40:36,700 Lite till

1879 00:40:36,700 --> 00:40:38,480 Det känns jättekonstigt

1880 00:40:38,480 --> 00:40:39,540 Nej men då förstår jag

1881 00:40:39,540 --> 00:40:41,500 Det var en fantastisk reaktion

1882 00:40:41,500 --> 00:40:42,220 Alltså

1883 00:40:42,220 --> 00:40:43,560 Så får vi säga all ära

1884 00:40:43,560 --> 00:40:45,040 De har ju ändå en arch enemy

1885 00:40:45,040 --> 00:40:45,420 I den här

1886 00:40:45,440 --> 00:40:46,160 Som sitter där

1887 00:40:46,160 --> 00:40:46,480 Och bara

1888 00:40:46,480 --> 00:40:47,480 Han ska vara med

1889 00:40:47,480 --> 00:40:48,960 You never know

1890 00:40:48,960 --> 00:40:50,100 De ska dö liksom

1891 00:40:50,100 --> 00:40:50,720 Men här är det

1892 00:40:50,720 --> 00:40:51,580 Ja det är roligt

1893 00:40:51,580 --> 00:40:52,560 Nu får man ju bara

1894 00:40:52,560 --> 00:40:53,820 Jag vill bara liksom

1895 00:40:53,820 --> 00:40:55,700 Till deras försvar

1896 00:40:55,700 --> 00:40:57,380 Alltså det finns ju

1897 00:40:57,380 --> 00:40:58,040 Alltså

1898 00:40:58,040 --> 00:41:01,080 Grundsvar 1

1899 00:41:01,080 --> 00:41:01,500 Ja

1900 00:41:01,500 --> 00:41:03,820 Decline everything

1901 00:41:03,820 --> 00:41:04,560 Ja precis

1902 00:41:04,560 --> 00:41:05,800 Förneka allt

1903 00:41:05,800 --> 00:41:06,380 Liksom såhär

1904 00:41:06,380 --> 00:41:06,580 Alltså

1905 00:41:06,580 --> 00:41:07,820 Överhuvudtaget

1906 00:41:07,820 --> 00:41:08,620 Jag vet inte hur många

1907 00:41:08,620 --> 00:41:09,540 Utredningar jag har gjort

1908 00:41:09,540 --> 00:41:10,260 Där man bara såhär

1909 00:41:10,260 --> 00:41:11,160 Ja men då vet vi

1910 00:41:11,160 --> 00:41:11,920 Vad som hänt bra

1911 00:41:11,920 --> 00:41:13,240 Locket på

1912 00:41:13,240 --> 00:41:14,080 En popsection

1913 00:41:14,080 --> 00:41:15,100 Det känner jag inte till

1914 00:41:15,100 --> 00:41:15,420 Vad är det för en

1915 00:41:15,420 --> 00:41:16,220 Nej men alltså

1916 00:41:16,220 --> 00:41:17,580 Det är väl ingen som är förvånad

1917 00:41:17,580 --> 00:41:18,480 Eller klandrad om

1918 00:41:18,480 --> 00:41:19,380 För det

1919 00:41:19,380 --> 00:41:20,820 De gör ingen open source

1920 00:41:20,820 --> 00:41:21,120 Så de

1921 00:41:21,120 --> 00:41:22,260 Finns ingen anledning

1922 00:41:22,260 --> 00:41:22,800 Att de ska göra det

1923 00:41:22,800 --> 00:41:24,860 De ska fixa det så fort som möjligt

1924 00:41:24,860 --> 00:41:25,540 Det hade varit roligt

1925 00:41:25,540 --> 00:41:25,960 Jag håller inte med mig

1926 00:41:25,960 --> 00:41:26,180 I sig

1927 00:41:26,180 --> 00:41:26,600 Alltså

1928 00:41:26,600 --> 00:41:27,840 Om det har kommit

1929 00:41:27,840 --> 00:41:29,080 Om de har fått ett intrång

1930 00:41:29,080 --> 00:41:30,120 Och det här innebär

1931 00:41:30,120 --> 00:41:31,320 Indirekt risk

1932 00:41:31,320 --> 00:41:32,400 För deras användare

1933 00:41:32,400 --> 00:41:33,600 Då tycker jag att de ska

1934 00:41:33,600 --> 00:41:34,660 Upplysa användarna av det

1935 00:41:34,660 --> 00:41:35,640 Jag håller just nu på

1936 00:41:35,640 --> 00:41:36,960 Att kontakta alla våra kunder

1937 00:41:36,960 --> 00:41:37,380 Just det du nämner nu

1938 00:41:37,380 --> 00:41:38,080 Är det jag tycker

1939 00:41:38,080 --> 00:41:39,300 Skulle vara väldigt roligt

1940 00:41:39,300 --> 00:41:40,180 Att få ta del av

1941 00:41:40,180 --> 00:41:41,040 Hur

1942 00:41:41,040 --> 00:41:42,020 Hur går

1943 00:41:42,020 --> 00:41:43,580 Diskussionen

1944 00:41:43,580 --> 00:41:44,740 Vid kaffe

1945 00:41:44,740 --> 00:41:46,460 Eller vid kaffekoppen

1946 00:41:46,460 --> 00:41:47,160 På måndag morgon

1947 00:41:47,160 --> 00:41:47,960 När detta har hänt så här

1948 00:41:47,960 --> 00:41:48,900 Grabbar

1949 00:41:48,900 --> 00:41:50,320 Nu är det nog rätt dåligt

1950 00:41:50,320 --> 00:41:51,100 Vad gör vi

1951 00:41:51,100 --> 00:41:51,820 Nej vi

1952 00:41:51,820 --> 00:41:52,560 Vi håller käften

1953 00:41:52,560 --> 00:41:52,960 Eller

1954 00:41:52,960 --> 00:41:54,540 Nej vi får nog informera

1955 00:41:54,540 --> 00:41:55,060 Våra användare

1956 00:41:55,060 --> 00:41:56,380 Våra betalande användare

1957 00:41:56,380 --> 00:41:57,100 Som något sätt

1958 00:41:57,100 --> 00:41:58,380 Rycker runt

1959 00:41:58,380 --> 00:41:59,060 Våran verksamhet

1960 00:41:59,060 --> 00:42:00,240 Men yes Jesper

1961 00:42:00,240 --> 00:42:01,540 Det är

1962 00:42:01,540 --> 00:42:02,260 Det är business

1963 00:42:02,260 --> 00:42:02,580 Alltså

1964 00:42:02,580 --> 00:42:03,540 Man får titta på

1965 00:42:03,540 --> 00:42:04,860 Vad är det för produkt

1966 00:42:04,860 --> 00:42:05,580 Man säljer

1967 00:42:05,580 --> 00:42:06,760 Oavsett

1968 00:42:06,760 --> 00:42:07,440 Alltså vilken

1969 00:42:07,440 --> 00:42:08,600 Vilken produkt du säljer

1970 00:42:08,600 --> 00:42:09,420 Om du så säljer

1971 00:42:09,420 --> 00:42:10,420 Alltså

1972 00:42:10,420 --> 00:42:11,400 Ta

1973 00:42:11,400 --> 00:42:12,300 Ta

1974 00:42:12,300 --> 00:42:14,660 Telefoner

1975 00:42:14,660 --> 00:42:15,940 Om du

1976 00:42:15,940 --> 00:42:16,640 Om du inte liksom

1977 00:42:16,640 --> 00:42:17,260 Föreligger

1978 00:42:17,260 --> 00:42:18,780 En omedelbar risk

1979 00:42:18,780 --> 00:42:19,620 Att dina användare

1980 00:42:19,620 --> 00:42:20,300 Kommer att dö

1981 00:42:20,300 --> 00:42:21,480 Av att använda telefonen

1982 00:42:21,480 --> 00:42:22,540 Utan de bara råkar

1983 00:42:22,540 --> 00:42:23,380 Bli av med alla sina

1984 00:42:23,380 --> 00:42:24,520 Personliga data liksom

1985 00:42:24,520 --> 00:42:25,260 Hade du gått ut

1986 00:42:25,260 --> 00:42:26,200 Och berättat det för alla

1987 00:42:26,200 --> 00:42:27,620 Nej

1988 00:42:27,620 --> 00:42:28,300 Jag tror inte det

1989 00:42:28,300 --> 00:42:28,980 Du tar eller chansen

1990 00:42:28,980 --> 00:42:30,360 Att kunna försöka fixa det

1991 00:42:30,360 --> 00:42:31,220 Laga det

1992 00:42:31,220 --> 00:42:31,960 Och sen så

1993 00:42:31,960 --> 00:42:33,280 Liksom smyga med det

1994 00:42:33,280 --> 00:42:33,680 Som en

1995 00:42:33,680 --> 00:42:35,620 Som en vanlig uppdatering

1996 00:42:35,620 --> 00:42:36,120 Och hoppas att

1997 00:42:36,120 --> 00:42:36,740 Så många som möjligt

1998 00:42:36,740 --> 00:42:37,300 Uppdaterar

1999 00:42:37,300 --> 00:42:38,280 Och det här

2000 00:42:38,280 --> 00:42:39,620 Det spelar ingen roll

2001 00:42:39,620 --> 00:42:40,140 Om det är

2002 00:42:40,140 --> 00:42:41,460 Fordonsindustri

2003 00:42:41,460 --> 00:42:42,780 Eller om det är

2004 00:42:42,780 --> 00:42:44,340 Lås och larm

2005 00:42:44,340 --> 00:42:45,500 Eller om det är telefoner

2006 00:42:45,500 --> 00:42:46,180 Eller om det är

2007 00:42:46,180 --> 00:42:47,140 Antivirusprodukter

2008 00:42:47,140 --> 00:42:48,080 Och till syvende och sist

2009 00:42:48,080 --> 00:42:48,860 Vad är det

2010 00:42:48,860 --> 00:42:50,680 Antivirusföretagen säljer

2011 00:42:50,680 --> 00:42:52,220 De säljer trygghet

2012 00:42:52,220 --> 00:42:54,200 Precis så är det

2013 00:42:54,200 --> 00:42:54,920 Men samtidigt så liksom

2014 00:42:54,920 --> 00:42:55,820 Alltså det är en sak om

2015 00:42:55,820 --> 00:42:57,000 Jag får reda på att

2016 00:42:57,000 --> 00:42:57,680 Det finns en sårbarhet

2017 00:42:57,680 --> 00:42:58,200 I min produkt

2018 00:42:58,200 --> 00:42:59,080 Då säger jag ju till

2019 00:42:59,080 --> 00:43:00,340 Att patcha fanskapet först

2020 00:43:00,340 --> 00:43:00,980 Innan jag

2021 00:43:00,980 --> 00:43:02,140 Går ut med nyheten

2022 00:43:02,140 --> 00:43:04,120 Men om det är någon redan

2023 00:43:04,120 --> 00:43:05,680 Som har släppt nyheten

2024 00:43:05,680 --> 00:43:06,740 Så tjänar du ingenting

2025 00:43:06,740 --> 00:43:07,000 Och säger

2026 00:43:07,000 --> 00:43:08,220 Nej det är ingen fara

2027 00:43:08,220 --> 00:43:09,220 Men grejen var ju så här

2028 00:43:09,220 --> 00:43:10,500 Så här var det ju

2029 00:43:10,500 --> 00:43:11,320 De hade ju sagt

2030 00:43:11,320 --> 00:43:12,020 Att vi håller på

2031 00:43:12,020 --> 00:43:12,600 Källkoden

2032 00:43:12,600 --> 00:43:14,320 När det

2033 00:43:14,340 --> 00:43:14,960 Först kom ut

2034 00:43:14,960 --> 00:43:15,420 Att det var någon

2035 00:43:15,420 --> 00:43:16,380 Som hade källkoden

2036 00:43:16,380 --> 00:43:17,620 Jag är inte övertygad

2037 00:43:17,620 --> 00:43:18,220 Om att Symantec

2038 00:43:18,220 --> 00:43:19,180 Var helt säkra på det

2039 00:43:19,180 --> 00:43:20,120 Förrän det började släppas

2040 00:43:20,120 --> 00:43:20,740 På nätet

2041 00:43:20,740 --> 00:43:21,960 Då

2042 00:43:21,960 --> 00:43:23,420 Då gick de ut

2043 00:43:23,420 --> 00:43:23,960 Och sa att okej

2044 00:43:23,960 --> 00:43:24,620 Det här har hänt

2045 00:43:24,620 --> 00:43:25,620 Och sen så

2046 00:43:25,620 --> 00:43:26,440 När de gick ut

2047 00:43:26,440 --> 00:43:27,260 Och började släppa

2048 00:43:27,260 --> 00:43:28,880 Källkoden till PC Anywhere

2049 00:43:28,880 --> 00:43:30,040 Då den här hackigruppen

2050 00:43:30,040 --> 00:43:30,860 När de gjorde det

2051 00:43:30,860 --> 00:43:31,840 Så gick

2052 00:43:31,840 --> 00:43:33,580 Symantecs talarperson

2053 00:43:33,580 --> 00:43:34,380 Ut i media

2054 00:43:34,380 --> 00:43:34,800 Och sa att

2055 00:43:34,800 --> 00:43:35,680 Vi håller just nu på

2056 00:43:35,680 --> 00:43:36,740 Att kontakta alla kunder

2057 00:43:36,740 --> 00:43:37,860 Som använder PC Anywhere

2058 00:43:37,860 --> 00:43:39,020 Och försöka informera dem

2059 00:43:39,020 --> 00:43:39,640 Om situationen

2060 00:43:39,640 --> 00:43:40,620 Och hur de kan skydda sig

2061 00:43:40,620 --> 00:43:41,220 Ja det är snyggt

2062 00:43:41,220 --> 00:43:41,740 Vi går vidare

2063 00:43:41,740 --> 00:43:42,360 Next

2064 00:43:42,360 --> 00:43:43,980 Hacket mot LinkedIn

2065 00:43:43,980 --> 00:43:45,080 Allt du behöver veta

2066 00:43:45,080 --> 00:43:46,220 Är rubriken

2067 00:43:46,220 --> 00:43:46,780 På

2068 00:43:46,780 --> 00:43:48,060 Den artikeln

2069 00:43:48,060 --> 00:43:48,320 Extra

2070 00:43:48,320 --> 00:43:50,000 Extra

2071 00:43:50,000 --> 00:43:50,840 We don’t have it

2072 00:43:50,840 --> 00:43:51,600 Mikael Jenselius har skrivit

2073 00:43:51,600 --> 00:43:54,220 Ingressen är

2074 00:43:54,220 --> 00:43:55,600 Sociala nätverket LinkedIn

2075 00:43:55,600 --> 00:43:56,700 Har utsatts för en omfattande

2076 00:43:56,700 --> 00:43:57,240 Hackarattack

2077 00:43:57,240 --> 00:43:58,400 Och miljoner lösenord

2078 00:43:58,400 --> 00:43:58,880 Läggt ut

2079 00:43:58,880 --> 00:44:00,420 Här är allt du behöver veta

2080 00:44:00,420 --> 00:44:01,120 Om situationen

2081 00:44:01,120 --> 00:44:02,300 Vad är allt vi vet

2082 00:44:02,300 --> 00:44:04,060 Om attacken mot LinkedIn

2083 00:44:04,060 --> 00:44:05,960 Den upptäcktes ju

2084 00:44:05,960 --> 00:44:06,780 För att

2085 00:44:06,780 --> 00:44:07,760 De lösenorden

2086 00:44:07,760 --> 00:44:08,740 Hackarna själva

2087 00:44:08,740 --> 00:44:10,180 Inte kunde knäcka

2088 00:44:10,180 --> 00:44:11,540 Hamnar vi på PC

2089 00:44:11,540 --> 00:44:11,980 De

2090 00:44:11,980 --> 00:44:12,260 De

2091 00:44:12,260 --> 00:44:12,620 ha

2092 00:44:12,620 --> 00:44:13,880 De la ut

2093 00:44:13,880 --> 00:44:16,120 SA1-hashar

2094 00:44:16,120 --> 00:44:16,700 Var det PSP?

2095 00:44:16,840 --> 00:44:18,340 Nej det var på ett

2096 00:44:18,340 --> 00:44:19,600 Rysst forum

2097 00:44:19,600 --> 00:44:20,680 Rysst hacker forum

2098 00:44:20,680 --> 00:44:21,340 Som vanligt

2099 00:44:21,340 --> 00:44:22,440 Så bad de om hjälp

2100 00:44:22,440 --> 00:44:23,300 Med att knäcka dem

2101 00:44:23,300 --> 00:44:24,060 De

2102 00:44:24,060 --> 00:44:25,960 De lösenorden

2103 00:44:25,960 --> 00:44:27,120 De inte hade knäckt själva

2104 00:44:27,120 --> 00:44:27,780 Så det var överlag

2105 00:44:27,780 --> 00:44:29,700 Lite längre lösenord

2106 00:44:29,700 --> 00:44:29,960 Och så

2107 00:44:29,960 --> 00:44:30,720 Som var oknäckta

2108 00:44:30,720 --> 00:44:32,320 Ryska anonyma användare

2109 00:44:32,320 --> 00:44:33,060 Publicerade cirka

2110 00:44:33,060 --> 00:44:34,700 6,5 miljoner lösenord

2111 00:44:34,700 --> 00:44:35,380 I krypterad form

2112 00:44:35,380 --> 00:44:35,960 På ett rysst forum

2113 00:44:35,960 --> 00:44:36,600 Och

2114 00:44:36,600 --> 00:44:37,880 Och det som

2115 00:44:37,880 --> 00:44:40,100 Det som gjorde

2116 00:44:40,100 --> 00:44:41,120 Att man ganska snabbt

2117 00:44:41,120 --> 00:44:41,560 Insåg att

2118 00:44:41,560 --> 00:44:41,880 Vad LinkedIn

2119 00:44:41,880 --> 00:44:42,640 Var just det

2120 00:44:42,640 --> 00:44:43,360 Att

2121 00:44:43,360 --> 00:44:44,000 Med ibland

2122 00:44:44,000 --> 00:44:45,000 De oknäckta

2123 00:44:45,000 --> 00:44:45,980 Lösenorden

2124 00:44:45,980 --> 00:44:47,440 Så låg

2125 00:44:47,440 --> 00:44:48,180 Lösenord

2126 00:44:48,180 --> 00:44:49,420 Där texten

2127 00:44:49,420 --> 00:44:50,480 LinkedIn ingick

2128 00:44:50,480 --> 00:44:51,580 Så att man ganska snabbt

2129 00:44:51,580 --> 00:44:52,560 Konstaterade var

2130 00:44:52,560 --> 00:44:53,880 Var källaren

2131 00:44:53,880 --> 00:44:54,720 Till incidenten var

2132 00:44:54,720 --> 00:44:57,780 Och det som är

2133 00:44:57,780 --> 00:44:59,020 Speciellt spännande

2134 00:44:59,020 --> 00:44:59,500 Med LinkedIn

2135 00:44:59,500 --> 00:45:00,120 Är ju faktiskt

2136 00:45:00,120 --> 00:45:00,580 Att

2137 00:45:00,580 --> 00:45:02,800 Här är det ju

2138 00:45:02,800 --> 00:45:04,780 Här är det ju

2139 00:45:04,780 --> 00:45:06,460 Företagsprofiler

2140 00:45:06,460 --> 00:45:07,460 Det är

2141 00:45:07,460 --> 00:45:09,240 Här har vi allt

2142 00:45:09,240 --> 00:45:10,640 Från datasäkerhetsfolk

2143 00:45:10,640 --> 00:45:11,160 Till

2144 00:45:11,160 --> 00:45:11,680 Högerskälare

2145 00:45:11,880 --> 00:45:13,120 Chefer inom säkerhet

2146 00:45:13,120 --> 00:45:14,580 Och vi har

2147 00:45:14,580 --> 00:45:15,980 Alltså

2148 00:45:15,980 --> 00:45:17,860 Även alla typer

2149 00:45:17,860 --> 00:45:18,480 Av chefer

2150 00:45:18,480 --> 00:45:18,780 Och annat

2151 00:45:18,780 --> 00:45:19,440 Inom vd

2152 00:45:19,440 --> 00:45:22,000 Inom it

2153 00:45:22,000 --> 00:45:22,600 Finns

2154 00:45:22,600 --> 00:45:23,820 Finns ju på det här nätverket

2155 00:45:23,820 --> 00:45:24,680 Så att det är en

2156 00:45:24,680 --> 00:45:26,020 Det är ju

2157 00:45:26,020 --> 00:45:27,460 Det är ju en guldgruva

2158 00:45:27,460 --> 00:45:28,660 För att göra

2159 00:45:28,660 --> 00:45:29,660 De coolaste

2160 00:45:29,660 --> 00:45:30,560 Kartläggningarna

2161 00:45:30,560 --> 00:45:31,500 Och de coolaste

2162 00:45:31,500 --> 00:45:32,020 Sociala

2163 00:45:32,020 --> 00:45:32,520 Ingenieringar

2164 00:45:32,520 --> 00:45:32,900 Tackna

2165 00:45:32,900 --> 00:45:34,600 För att här har du

2166 00:45:34,600 --> 00:45:36,440 Du har rätt folk här

2167 00:45:36,440 --> 00:45:37,160 Och dessutom

2168 00:45:37,160 --> 00:45:37,580 Är det väl ingen

2169 00:45:37,580 --> 00:45:38,980 Som använder samma lösenord

2170 00:45:38,980 --> 00:45:39,560 På LinkedIn

2171 00:45:39,560 --> 00:45:40,680 Som någon annanstans

2172 00:45:40,680 --> 00:45:40,940 Eller?

2173 00:45:41,120 --> 00:45:41,580 Åh nej

2174 00:45:41,580 --> 00:45:43,120 Nej, nej, nej

2175 00:45:43,120 --> 00:45:43,680 Nej, nej

2176 00:45:43,680 --> 00:45:47,320 Det kan vara en av anledningarna

2177 00:45:47,320 --> 00:45:47,720 Till att det fick

2178 00:45:47,720 --> 00:45:48,580 Jävligt mycket PR

2179 00:45:48,580 --> 00:45:49,540 Av det här hacket också

2180 00:45:49,540 --> 00:45:50,260 Just att det var

2181 00:45:50,260 --> 00:45:51,160 Den typen av människor

2182 00:45:51,160 --> 00:45:53,140 Som sitter högt

2183 00:45:53,140 --> 00:45:53,860 I it-världen

2184 00:45:53,860 --> 00:45:54,700 Ja, det är ju

2185 00:45:54,700 --> 00:45:55,560 Väldigt många journalister

2186 00:45:55,560 --> 00:45:56,260 Det är ju en jäkla skillnad

2187 00:45:56,260 --> 00:45:57,140 Ja, det är också förvånande

2188 00:45:57,140 --> 00:45:58,140 Det är ju en jäkla skillnad

2189 00:45:58,140 --> 00:46:00,340 Bilddagboken

2190 00:46:00,340 --> 00:46:01,300 Får förmodligen inte samma

2191 00:46:01,300 --> 00:46:03,200 Nej, kanske inte samma målgrupp

2192 00:46:03,200 --> 00:46:04,680 Inte den jäkla skillnaden

2193 00:46:04,680 --> 00:46:06,740 Här är det de högsta cheferna

2194 00:46:06,740 --> 00:46:07,740 Bland dem som

2195 00:46:07,740 --> 00:46:08,880 Som man får

2196 00:46:08,880 --> 00:46:10,200 På det här sättet

2197 00:46:10,200 --> 00:46:10,940 Kontra att det är

2198 00:46:10,940 --> 00:46:11,560 14-åringar

2199 00:46:11,580 --> 00:46:12,520 Det är

2200 00:46:12,520 --> 00:46:14,600 Men det var ju

2201 00:46:14,600 --> 00:46:15,900 21 haschar

2202 00:46:15,900 --> 00:46:16,980 Som var osaltade

2203 00:46:16,980 --> 00:46:17,720 Så mycket vet jag

2204 00:46:17,720 --> 00:46:18,540 Är det någon som vet

2205 00:46:18,540 --> 00:46:19,180 Vad vektorn var?

2206 00:46:19,380 --> 00:46:20,060 Har man fått reda på det?

2207 00:46:20,460 --> 00:46:21,420 Återigen hörde jag

2208 00:46:21,420 --> 00:46:23,560 Cykelinjections i början

2209 00:46:23,560 --> 00:46:23,880 Men

2210 00:46:23,880 --> 00:46:25,220 Hur vet du

2211 00:46:25,220 --> 00:46:25,760 Är det sant eller inte?

2212 00:46:25,840 --> 00:46:26,440 Sen så hörde jag någonting

2213 00:46:26,440 --> 00:46:27,420 Om att det inte var

2214 00:46:27,420 --> 00:46:28,660 Mot LinkedIn-score

2215 00:46:28,660 --> 00:46:29,200 Utan att det var

2216 00:46:29,200 --> 00:46:30,120 Mot någon tredjeparts

2217 00:46:30,120 --> 00:46:31,600 Pryl

2218 00:46:31,600 --> 00:46:32,920 Man märkte ju ganska snabbt också

2219 00:46:32,920 --> 00:46:33,600 Att det verkade

2220 00:46:33,600 --> 00:46:34,980 Förmodligen röra sig

2221 00:46:34,980 --> 00:46:35,600 Om typ något

2222 00:46:35,600 --> 00:46:37,580 Motsvarande

2223 00:46:38,120 --> 00:46:38,920 Backuppande

2224 00:46:38,920 --> 00:46:39,340 Eller något

2225 00:46:39,340 --> 00:46:40,600 Som hade kommit på vift

2226 00:46:40,600 --> 00:46:41,180 För

2227 00:46:41,580 --> 00:46:43,760 Folk

2228 00:46:43,760 --> 00:46:45,260 Kunde ganska snabbt

2229 00:46:45,260 --> 00:46:46,060 Korrelera mot

2230 00:46:46,060 --> 00:46:46,920 När man gjort sina

2231 00:46:46,920 --> 00:46:48,060 Lösenomsbyten

2232 00:46:48,060 --> 00:46:50,260 Så det kom ganska snabbt fram

2233 00:46:50,260 --> 00:46:50,600 Att

2234 00:46:50,600 --> 00:46:52,800 De har inte kommit över

2235 00:46:52,800 --> 00:46:53,460 Dagsfärskt

2236 00:46:53,460 --> 00:46:54,180 Utan det är

2237 00:46:54,180 --> 00:46:55,240 Månader gammal

2238 00:46:55,240 --> 00:46:55,460 Den

2239 00:46:55,460 --> 00:46:56,940 Fanns det inte också

2240 00:46:56,940 --> 00:46:57,580 En koppling

2241 00:46:57,580 --> 00:46:58,720 Geografiskt

2242 00:46:58,720 --> 00:46:59,840 För var de här

2243 00:46:59,840 --> 00:47:00,520 Olika lösenorden

2244 00:47:00,520 --> 00:47:01,060 Kom ifrån

2245 00:47:01,060 --> 00:47:01,720 Var det inte väldigt mycket

2246 00:47:01,720 --> 00:47:02,620 Ämnen där från Norge

2247 00:47:02,620 --> 00:47:03,900 Som råkade ut för det

2248 00:47:03,900 --> 00:47:04,380 Har jag för mig

2249 00:47:04,380 --> 00:47:06,000 Att jag läste någonting om

2250 00:47:06,000 --> 00:47:06,760 Känns ju

2251 00:47:06,760 --> 00:47:07,140 Tveksam

2252 00:47:07,140 --> 00:47:07,900 Nej

2253 00:47:07,900 --> 00:47:09,720 Jag känner inte till det alls

2254 00:47:09,720 --> 00:47:11,140 För jag vet att

2255 00:47:11,140 --> 00:47:12,220 De flesta

2256 00:47:12,220 --> 00:47:13,400 Säkerhetsfolk

2257 00:47:13,400 --> 00:47:14,200 Som hade LinkedIn

2258 00:47:14,200 --> 00:47:16,080 Och visste sitt

2259 00:47:16,080 --> 00:47:16,940 LinkedIn-lösnord

2260 00:47:16,940 --> 00:47:18,000 Kunde verifiera att

2261 00:47:18,000 --> 00:47:20,540 Att de fanns med där

2262 00:47:20,540 --> 00:47:20,900 Så jag

2263 00:47:20,900 --> 00:47:22,480 Misstänker

2264 00:47:22,480 --> 00:47:23,140 Att det var

2265 00:47:23,140 --> 00:47:24,360 Nästan rubbet

2266 00:47:24,360 --> 00:47:24,880 Var ni med?

2267 00:47:25,180 --> 00:47:25,540 Yes

2268 00:47:25,540 --> 00:47:26,880 Jag tror inte Mitt var med faktiskt

2269 00:47:26,880 --> 00:47:27,840 Mitt var inte heller med

2270 00:47:27,840 --> 00:47:29,420 Är det bra eller dåligt?

2271 00:47:29,660 --> 00:47:31,040 Det vet man inte

2272 00:47:31,040 --> 00:47:32,180 Det kanske gick lätt att knäcka

2273 00:47:32,180 --> 00:47:32,920 Det du ska göra är att

2274 00:47:32,920 --> 00:47:34,060 Sätta en Google Alert

2275 00:47:34,060 --> 00:47:35,140 På olika hascher

2276 00:47:35,140 --> 00:47:36,060 Av ditt lösenord

2277 00:47:36,060 --> 00:47:37,040 Återigen

2278 00:47:37,040 --> 00:47:38,280 Så var ju Twitter framme

2279 00:47:38,280 --> 00:47:39,480 Med sina roliga skämt

2280 00:47:39,480 --> 00:47:39,860 Och

2281 00:47:39,860 --> 00:47:41,120 Det var ju

2282 00:47:41,140 --> 00:47:42,260 Någon som gick ut med

2283 00:47:42,260 --> 00:47:43,540 Varning

2284 00:47:43,540 --> 00:47:44,620 Flera

2285 00:47:44,620 --> 00:47:45,740 Flera

2286 00:47:45,740 --> 00:47:47,860 Flera CV

2287 00:47:47,860 --> 00:47:48,980 Som inte uppdateras

2288 00:47:48,980 --> 00:47:49,760 På flera år

2289 00:47:49,760 --> 00:47:50,480 Kan nu äntligen

2290 00:47:50,480 --> 00:47:51,780 Komma och få en uppdatering

2291 00:47:51,780 --> 00:47:54,540 Men

2292 00:47:54,540 --> 00:47:55,620 Om vi ska gå över

2293 00:47:55,620 --> 00:47:57,060 Och se om vi har någonting

2294 00:47:57,060 --> 00:47:57,780 Att säga om

2295 00:47:57,780 --> 00:47:58,800 Roliga projekt

2296 00:47:58,800 --> 00:47:59,220 Som

2297 00:47:59,220 --> 00:48:00,540 Vi har för oss

2298 00:48:00,540 --> 00:48:01,620 Kanske

2299 00:48:01,620 --> 00:48:02,740 Är det någon som har

2300 00:48:02,740 --> 00:48:03,580 Byggt någonting

2301 00:48:03,580 --> 00:48:04,600 Eller är i färd med

2302 00:48:04,600 --> 00:48:05,500 Att konstruera någonting

2303 00:48:05,500 --> 00:48:05,980 Roligt

2304 00:48:05,980 --> 00:48:07,180 Jag vet inte om jag vågar

2305 00:48:07,180 --> 00:48:08,660 Nämna någonting här nu

2306 00:48:08,660 --> 00:48:09,720 Min sambar

2307 00:48:09,720 --> 00:48:10,220 Köpt en

2308 00:48:10,220 --> 00:48:11,020 Ny

2309 00:48:11,020 --> 00:48:12,060 Inredning till vår garderob

2310 00:48:12,060 --> 00:48:12,260 Hemma

2311 00:48:12,260 --> 00:48:12,840 Så jag kanske vågar

2312 00:48:12,840 --> 00:48:13,620 Kontra med det här

2313 00:48:13,620 --> 00:48:14,660 Att jag har köpt

2314 00:48:14,660 --> 00:48:15,780 Ett nytt labb faktiskt

2315 00:48:15,780 --> 00:48:16,640 Jag ska sätta upp

2316 00:48:16,640 --> 00:48:18,320 Ett nytt

2317 00:48:18,320 --> 00:48:19,820 Labb hemma

2318 00:48:19,820 --> 00:48:20,280 Var det din

2319 00:48:20,280 --> 00:48:21,240 Hypervisor

2320 00:48:21,240 --> 00:48:22,500 Twittergrej

2321 00:48:22,500 --> 00:48:22,800 Du körde

2322 00:48:22,800 --> 00:48:23,420 Jag ska se

2323 00:48:23,420 --> 00:48:23,820 Labb

2324 00:48:23,820 --> 00:48:24,460 Så är det inte

2325 00:48:24,460 --> 00:48:25,640 Alltså inte ett kemilabb

2326 00:48:25,640 --> 00:48:26,120 Han ska inte

2327 00:48:26,120 --> 00:48:27,540 Göra en McAfee här nu

2328 00:48:27,540 --> 00:48:27,900 Nej

2329 00:48:27,900 --> 00:48:28,820 Varsamt är jag klar

2330 00:48:28,820 --> 00:48:29,020 Men

2331 00:48:29,020 --> 00:48:31,520 Jag ska alltså bygga

2332 00:48:31,520 --> 00:48:31,980 En

2333 00:48:31,980 --> 00:48:32,720 En

2334 00:48:32,720 --> 00:48:34,260 Virtuell miljö

2335 00:48:34,260 --> 00:48:35,320 Där jag ska

2336 00:48:35,320 --> 00:48:36,740 Laborera med

2337 00:48:36,740 --> 00:48:38,740 Med sårbarheter

2338 00:48:38,740 --> 00:48:39,420 Inom

2339 00:48:39,420 --> 00:48:40,940 Infrastruktur egentligen

2340 00:48:40,940 --> 00:48:42,000 Jag ska bygga lite

2341 00:48:42,000 --> 00:48:43,100 Publicerade tjänster

2342 00:48:43,100 --> 00:48:43,460 Och sånt där

2343 00:48:43,460 --> 00:48:43,840 Som jag

2344 00:48:43,840 --> 00:48:44,980 Gärna vill att

2345 00:48:44,980 --> 00:48:46,260 Eten ska ta död på

2346 00:48:46,260 --> 00:48:48,460 Det kommer jag kanske

2347 00:48:48,460 --> 00:48:50,400 Kunna publicera här

2348 00:48:50,400 --> 00:48:51,720 Lite senare

2349 00:48:51,720 --> 00:48:52,840 Lite av en

2350 00:48:52,840 --> 00:48:53,820 Capture the flag

2351 00:48:53,820 --> 00:48:54,600 Övning

2352 00:48:54,600 --> 00:48:55,960 Eventuellt

2353 00:48:55,960 --> 00:48:56,660 Till våra lyssnare

2354 00:48:56,660 --> 00:48:57,640 För att få se lite

2355 00:48:57,640 --> 00:48:58,360 Vad vi har för

2356 00:48:58,360 --> 00:48:59,540 För kompetens

2357 00:48:59,540 --> 00:49:00,600 Som lyssnar på oss

2358 00:49:00,600 --> 00:49:01,620 Jag tycker definitivt

2359 00:49:01,620 --> 00:49:02,440 Att vi kan bygga upp

2360 00:49:02,440 --> 00:49:02,860 En sån grej

2361 00:49:02,860 --> 00:49:04,100 Med kanske lite olika faktorer

2362 00:49:04,100 --> 00:49:05,140 Men då undrar jag bara

2363 00:49:05,140 --> 00:49:06,680 Står den här serverfarmen

2364 00:49:06,680 --> 00:49:07,420 I ditt sovrum

2365 00:49:07,420 --> 00:49:08,420 Och finns det en webkamera

2366 00:49:08,420 --> 00:49:08,960 Kopplad till den

2367 00:49:08,960 --> 00:49:09,540 Nej

2368 00:49:09,540 --> 00:49:10,100 Okej

2369 00:49:10,100 --> 00:49:10,920 Varför skulle jag hacka den då

2370 00:49:10,940 --> 00:49:12,860 Ja det är en fråga

2371 00:49:12,860 --> 00:49:13,620 Jag kan ju

2372 00:49:13,620 --> 00:49:13,880 Alla

2373 00:49:13,880 --> 00:49:14,940 Hucka upp mig

2374 00:49:14,940 --> 00:49:15,280 På

2375 00:49:15,280 --> 00:49:16,160 Bordfors

2376 00:49:16,160 --> 00:49:16,800 Senaste projekt

2377 00:49:16,800 --> 00:49:17,240 Ja precis

2378 00:49:17,240 --> 00:49:18,820 Jag kan nog kanske

2379 00:49:18,820 --> 00:49:20,320 Bistå med webkamera

2380 00:49:20,320 --> 00:49:21,020 Jag gjorde ett litet

2381 00:49:21,020 --> 00:49:22,240 Inköp här på

2382 00:49:22,240 --> 00:49:24,560 Tradera häromdagen

2383 00:49:24,560 --> 00:49:26,080 Axis

2384 00:49:26,080 --> 00:49:26,720 Två

2385 00:49:26,720 --> 00:49:28,140 Axis kameror

2386 00:49:28,140 --> 00:49:29,600 Varav den ena

2387 00:49:29,600 --> 00:49:30,020 Med ett

2388 00:49:30,020 --> 00:49:30,780 Utomhus

2389 00:49:30,780 --> 00:49:32,200 Hus till

2390 00:49:32,200 --> 00:49:32,820 Så vi får se

2391 00:49:32,820 --> 00:49:33,900 Om jag bara

2392 00:49:33,900 --> 00:49:34,680 Filmar fåglar

2393 00:49:34,680 --> 00:49:35,300 Eller hur det blir

2394 00:49:35,300 --> 00:49:35,880 Med den här

2395 00:49:35,880 --> 00:49:37,420 Men hur som helst

2396 00:49:37,420 --> 00:49:38,740 Mitt labb kommer

2397 00:49:38,740 --> 00:49:39,220 Jag kommer

2398 00:49:39,220 --> 00:49:40,640 Definitivt nu

2399 00:49:40,640 --> 00:49:41,920 Publicera en

2400 00:49:41,920 --> 00:49:42,900 Capture the flag här

2401 00:49:42,900 --> 00:49:44,700 Någon gång i januari

2402 00:49:44,700 --> 00:49:46,000 Då kommer ni få en url

2403 00:49:46,000 --> 00:49:47,720 Anything goes

2404 00:49:47,720 --> 00:49:49,120 Jag tycker så här

2405 00:49:49,120 --> 00:49:50,420 Släcker ni mitt wifi hemma

2406 00:49:50,420 --> 00:49:51,280 Så får ni en femma

2407 00:49:51,280 --> 00:49:52,020 Rätt i näven

2408 00:49:52,020 --> 00:49:53,700 Och ni har en given plats här

2409 00:49:53,700 --> 00:49:54,700 Runt podcastgården

2410 00:49:54,700 --> 00:49:54,900 Precis

2411 00:49:54,900 --> 00:49:55,560 Vi kan väl säga det

2412 00:49:55,560 --> 00:49:57,320 När vi väl publicerar detta

2413 00:49:57,320 --> 00:49:58,060 Vi kan väl köra

2414 00:49:58,060 --> 00:49:58,840 Kanske ett par

2415 00:49:58,840 --> 00:50:00,900 Under vår sommar här

2416 00:50:00,900 --> 00:50:02,280 Ska vi till och med göra så att

2417 00:50:02,280 --> 00:50:03,720 Vi lämnar något obvious

2418 00:50:03,720 --> 00:50:05,380 Jag tycker så här

2419 00:50:05,380 --> 00:50:06,140 Vi kan väl lämna

2420 00:50:06,140 --> 00:50:07,280 En fil någonstans

2421 00:50:07,280 --> 00:50:08,160 En riktig

2422 00:50:08,160 --> 00:50:08,820 Capture the flag

2423 00:50:08,820 --> 00:50:10,000 Och den som först kan ge oss

2424 00:50:10,000 --> 00:50:10,600 Innehållet i den

2425 00:50:10,600 --> 00:50:11,060 Filen

2426 00:50:11,060 --> 00:50:12,560 Får en plats runt bordet här

2427 00:50:12,560 --> 00:50:14,100 Ska vi säga det?

2428 00:50:14,280 --> 00:50:14,900 Ja men det är bra

2429 00:50:14,900 --> 00:50:15,860 Åh jag gillar detta

2430 00:50:15,860 --> 00:50:16,900 Flag.txt

2431 00:50:16,900 --> 00:50:18,240 Så när vi

2432 00:50:18,240 --> 00:50:19,680 Kommer ut med detaljerna

2433 00:50:19,680 --> 00:50:20,600 Så är det bara så här

2434 00:50:20,600 --> 00:50:21,860 Men det dör ju

2435 00:50:21,860 --> 00:50:23,320 Väldigt par veckor

2436 00:50:23,320 --> 00:50:24,260 Ska jag tippa

2437 00:50:24,260 --> 00:50:25,660 Nu kommer du ha folk

2438 00:50:25,660 --> 00:50:27,220 Smygga runt din dörr

2439 00:50:27,220 --> 00:50:27,720 Runt djupstaden

2440 00:50:27,720 --> 00:50:28,520 Sociala ingeniärer

2441 00:50:28,520 --> 00:50:30,620 De kommer lägga en pornplack

2442 00:50:30,620 --> 00:50:31,520 Innanför dörren hos dig

2443 00:50:31,520 --> 00:50:34,260 Det är ett stort hål i dörren

2444 00:50:34,260 --> 00:50:36,680 Brut force man

2445 00:50:36,680 --> 00:50:38,720 Brut force på riktigt

2446 00:50:38,720 --> 00:50:41,120 Ska jag försöka inna mig

2447 00:50:41,120 --> 00:50:42,560 Två lyssnarfrågor här

2448 00:50:42,560 --> 00:50:43,660 I alla fall innan vi slutar

2449 00:50:43,660 --> 00:50:44,280 Ja gör det

2450 00:50:44,280 --> 00:50:46,960 Linus

2451 00:50:46,960 --> 00:50:48,180 Här har jag en fråga

2452 00:50:48,180 --> 00:50:48,600 Om

2453 00:50:48,600 --> 00:50:51,720 Om sådant som publiceras

2454 00:50:51,720 --> 00:50:53,340 På internet

2455 00:50:53,340 --> 00:50:54,900 Han frågar

2456 00:50:54,900 --> 00:50:57,040 Är det lika vanligt

2457 00:50:57,040 --> 00:50:57,600 Att

2458 00:50:57,600 --> 00:50:58,820 När man drar igång

2459 00:50:58,820 --> 00:51:00,160 En nätverksskrivare till exempel

2460 00:51:00,160 --> 00:51:01,680 Så körs det ju upp en

2461 00:51:01,680 --> 00:51:03,540 En webview

2462 00:51:03,540 --> 00:51:04,080 Någonstans

2463 00:51:04,080 --> 00:51:05,120 Ofta

2464 00:51:05,120 --> 00:51:06,640 På det lokala nätverket

2465 00:51:06,640 --> 00:51:07,460 Eller publiceras

2466 00:51:07,460 --> 00:51:08,380 På internet

2467 00:51:08,380 --> 00:51:09,180 Och han frågar

2468 00:51:09,180 --> 00:51:09,920 Är det lika vanligt

2469 00:51:09,920 --> 00:51:10,960 Att det här sker

2470 00:51:10,960 --> 00:51:12,340 På stora företag

2471 00:51:12,340 --> 00:51:13,960 Som det är för privata

2472 00:51:13,960 --> 00:51:15,660 Absolut skulle jag säga

2473 00:51:15,660 --> 00:51:16,900 Det är en väldigt vanlig vektor

2474 00:51:16,900 --> 00:51:18,880 Som

2475 00:51:18,880 --> 00:51:21,780 Jag i vart fall skulle exploatera

2476 00:51:21,780 --> 00:51:23,120 Ganska så ofta

2477 00:51:23,120 --> 00:51:26,320 Av många anledningar egentligen

2478 00:51:26,320 --> 00:51:28,760 Alltså man kan ju säga

2479 00:51:28,760 --> 00:51:30,700 Skriva multifunktionsmaskiner

2480 00:51:30,700 --> 00:51:31,540 Har ju alltid varit

2481 00:51:31,540 --> 00:51:33,860 Ett bra ställe

2482 00:51:33,860 --> 00:51:36,460 Favoritmål för en angripare

2483 00:51:36,460 --> 00:51:37,480 Ett för att

2484 00:51:37,480 --> 00:51:38,360 Det kommer väldigt mycket

2485 00:51:38,380 --> 00:51:40,280 Spännande information till dem

2486 00:51:40,280 --> 00:51:42,200 Två för att

2487 00:51:42,200 --> 00:51:42,920 Det är inte så många

2488 00:51:42,920 --> 00:51:43,780 Som klappar om dem

2489 00:51:43,780 --> 00:51:44,620 Tre för att

2490 00:51:44,620 --> 00:51:45,480 De flesta har

2491 00:51:45,480 --> 00:51:46,720 Standardlösenorden

2492 00:51:46,720 --> 00:51:47,940 Fortfarande

2493 00:51:47,940 --> 00:51:48,380 Så att

2494 00:51:48,380 --> 00:51:49,220 Det är inte svårt

2495 00:51:49,220 --> 00:51:50,640 Att bli admin på dem

2496 00:51:50,640 --> 00:51:50,920 Och

2497 00:51:50,920 --> 00:51:53,660 Ytterligare en anledning

2498 00:51:53,660 --> 00:51:54,120 Är ju att

2499 00:51:54,120 --> 00:51:54,900 De ofta har

2500 00:51:54,900 --> 00:51:55,500 Ett ganska

2501 00:51:55,500 --> 00:51:57,180 Ett rudimentärt

2502 00:51:57,180 --> 00:51:58,040 Operativsystem

2503 00:51:58,040 --> 00:51:58,800 Som går att

2504 00:51:58,800 --> 00:52:00,120 Använda till mycket annat

2505 00:52:00,120 --> 00:52:00,920 Än att bara

2506 00:52:00,920 --> 00:52:01,820 Skriva ut dokument

2507 00:52:01,820 --> 00:52:03,320 Favoriten är ju det här

2508 00:52:03,320 --> 00:52:03,640 Att

2509 00:52:03,640 --> 00:52:04,660 Jag behöver inte nämna

2510 00:52:04,660 --> 00:52:05,560 Några fabrikat

2511 00:52:05,560 --> 00:52:06,400 Men väldigt vanligt

2512 00:52:06,400 --> 00:52:07,100 Är att man har

2513 00:52:07,100 --> 00:52:07,920 Ett adminlösenord

2514 00:52:07,920 --> 00:52:08,380 Och det är man ju

2515 00:52:08,380 --> 00:52:09,240 Ordentlig att byta

2516 00:52:09,240 --> 00:52:10,220 Men man har även sedan

2517 00:52:10,220 --> 00:52:13,120 Lågprivilegierade användare

2518 00:52:13,120 --> 00:52:14,380 Som kan läsa

2519 00:52:14,380 --> 00:52:15,500 Innehållet i

2520 00:52:15,500 --> 00:52:16,680 Den här multifunktionsskrivaren

2521 00:52:16,680 --> 00:52:17,940 Och oftast

2522 00:52:17,940 --> 00:52:19,080 Så blir det väldigt populärt

2523 00:52:19,080 --> 00:52:20,080 Att sätta upp

2524 00:52:20,080 --> 00:52:20,320 En

2525 00:52:20,320 --> 00:52:21,960 En koppling

2526 00:52:21,960 --> 00:52:22,360 Till

2527 00:52:22,360 --> 00:52:23,700 Din katalogtjänst

2528 00:52:23,700 --> 00:52:24,780 Och

2529 00:52:24,780 --> 00:52:25,440 Det vet vi alla

2530 00:52:25,440 --> 00:52:26,500 Det är helt underbart

2531 00:52:26,500 --> 00:52:26,780 Med

2532 00:52:26,780 --> 00:52:28,500 Med Active Directory

2533 00:52:28,500 --> 00:52:29,180 Där vi kan

2534 00:52:29,180 --> 00:52:30,780 Ställa lite LAP-frågor

2535 00:52:30,780 --> 00:52:31,880 Gentemot vår infrastruktur

2536 00:52:31,880 --> 00:52:32,660 Och då få reda på

2537 00:52:32,660 --> 00:52:33,760 Ganska mycket rolig information

2538 00:52:33,760 --> 00:52:34,440 Eller läsa

2539 00:52:34,440 --> 00:52:35,220 Användardata

2540 00:52:35,220 --> 00:52:36,060 Som ligger

2541 00:52:36,060 --> 00:52:37,320 Snyggt och prydligt

2542 00:52:37,320 --> 00:52:38,260 Publicerat i den här

2543 00:52:38,260 --> 00:52:38,360 Skriven

2544 00:52:38,380 --> 00:52:40,240 Så vi kan alltså läsa

2545 00:52:40,240 --> 00:52:42,040 AD-konton

2546 00:52:42,040 --> 00:52:43,120 Som används

2547 00:52:43,120 --> 00:52:43,740 Utav

2548 00:52:43,740 --> 00:52:44,480 Användaren

2549 00:52:44,480 --> 00:52:44,940 För att

2550 00:52:44,940 --> 00:52:45,800 Till exempel

2551 00:52:45,800 --> 00:52:46,560 Skicka

2552 00:52:46,560 --> 00:52:47,460 En

2553 00:52:47,460 --> 00:52:48,480 Scannad

2554 00:52:48,480 --> 00:52:50,100 Ett scannad dokument

2555 00:52:50,100 --> 00:52:51,160 Som pdf

2556 00:52:51,160 --> 00:52:52,220 Till din mailkorg

2557 00:52:52,220 --> 00:52:53,520 Men då ligger det här

2558 00:52:53,520 --> 00:52:53,680 Med

2559 00:52:53,680 --> 00:52:54,640 Sam account name

2560 00:52:54,640 --> 00:52:55,440 Publicerat

2561 00:52:55,440 --> 00:52:56,260 Färdigt och klart

2562 00:52:56,260 --> 00:52:58,000 Det som är också roligt

2563 00:52:58,000 --> 00:52:58,600 Med

2564 00:52:58,600 --> 00:52:59,440 Just

2565 00:52:59,440 --> 00:53:00,720 Skrivardelar

2566 00:53:00,720 --> 00:53:02,060 Det är oftast

2567 00:53:02,060 --> 00:53:02,820 Så

2568 00:53:02,820 --> 00:53:03,660 Om man nu

2569 00:53:03,660 --> 00:53:04,440 Implementerar

2570 00:53:04,440 --> 00:53:06,160 Implementerar någon form

2571 00:53:06,160 --> 00:53:07,460 Utav nätverkssäkerhet

2572 00:53:07,460 --> 00:53:07,660 Alltså

2573 00:53:07,660 --> 00:53:08,360 Det är

2574 00:53:08,380 --> 00:53:09,660 I någon

2575 00:53:09,660 --> 00:53:10,620 Nätverk

2576 00:53:10,620 --> 00:53:11,120 Access

2577 00:53:11,120 --> 00:53:12,020 Eller någonting

2578 00:53:12,020 --> 00:53:13,340 Så brukar man oftast

2579 00:53:13,340 --> 00:53:15,020 Strunta i skrivarna

2580 00:53:15,020 --> 00:53:15,860 Av någon användning

2581 00:53:15,860 --> 00:53:16,860 De brukar

2582 00:53:16,860 --> 00:53:18,000 Nu har

2583 00:53:18,000 --> 00:53:18,680 Förr i tiden

2584 00:53:18,680 --> 00:53:19,580 Så var det ganska logiskt

2585 00:53:19,580 --> 00:53:20,840 För de hade inte stöd för det

2586 00:53:20,840 --> 00:53:22,140 Nu börjar stödet komma

2587 00:53:22,140 --> 00:53:23,020 Men man väljer ändå

2588 00:53:23,020 --> 00:53:24,080 Inte implementera det

2589 00:53:24,080 --> 00:53:26,220 Så tips från coachen här

2590 00:53:26,220 --> 00:53:26,940 Att om man vill

2591 00:53:26,940 --> 00:53:28,200 Installera en ponyplagg

2592 00:53:28,200 --> 00:53:28,660 Någonstans

2593 00:53:28,660 --> 00:53:30,900 Så gå till multifunktionsskrivaren

2594 00:53:30,900 --> 00:53:31,700 Och sätt den där i

2595 00:53:31,700 --> 00:53:32,020 För det

2596 00:53:32,020 --> 00:53:33,040 Jag skulle säga

2597 00:53:33,040 --> 00:53:33,960 Det är garanterat

2598 00:53:33,960 --> 00:53:35,880 Inte 802.1x där

2599 00:53:35,880 --> 00:53:36,260 Nej

2600 00:53:36,260 --> 00:53:37,540 Det är det definitivt inte

2601 00:53:37,540 --> 00:53:37,720 Och

2602 00:53:37,720 --> 00:53:38,240 Jag tog ju förut

2603 00:53:38,240 --> 00:53:38,800 Också upp i

2604 00:53:38,800 --> 00:53:39,120 Vad han gjorde

2605 00:53:39,120 --> 00:53:40,100 Ja absolut

2606 00:53:40,100 --> 00:53:40,980 Och det är förmodligen

2607 00:53:40,980 --> 00:53:42,180 Ingen som kommer flytta

2608 00:53:42,180 --> 00:53:42,640 På den här

2609 00:53:42,640 --> 00:53:42,980 Det här

2610 00:53:42,980 --> 00:53:43,820 250 kilos

2611 00:53:43,820 --> 00:53:44,340 Åbäcket

2612 00:53:44,340 --> 00:53:45,140 Som står i ett hörn

2613 00:53:45,140 --> 00:53:45,340 Men

2614 00:53:45,340 --> 00:53:46,600 Vad som har hänt

2615 00:53:46,600 --> 00:53:48,080 Där på nyligen

2616 00:53:48,080 --> 00:53:48,980 Så var det ju

2617 00:53:48,980 --> 00:53:50,480 Var det inte Samsung

2618 00:53:50,480 --> 00:53:51,100 Som

2619 00:53:51,100 --> 00:53:52,200 Det kom ut

2620 00:53:52,200 --> 00:53:52,600 Att de hade

2621 00:53:52,600 --> 00:53:53,860 Ett masterlösenord

2622 00:53:53,860 --> 00:53:54,740 Som funkar ju typ

2623 00:53:54,740 --> 00:53:55,180 Till alla

2624 00:53:55,180 --> 00:53:56,500 Skulle inte förvåna mig

2625 00:53:56,500 --> 00:53:57,580 Och det är ju samma

2626 00:53:57,580 --> 00:53:58,400 Med VPS

2627 00:53:58,400 --> 00:53:59,040 Till exempel

2628 00:53:59,040 --> 00:53:59,420 Alltså

2629 00:53:59,420 --> 00:54:01,320 Det är lite samma

2630 00:54:01,320 --> 00:54:01,980 Tendens

2631 00:54:01,980 --> 00:54:02,900 Det är livsfarligt

2632 00:54:02,900 --> 00:54:03,740 Jag förstår inte

2633 00:54:03,740 --> 00:54:04,960 Hur man tänkte

2634 00:54:04,960 --> 00:54:05,620 Sen så kan jag säga

2635 00:54:05,620 --> 00:54:06,040 Vad gäller

2636 00:54:06,040 --> 00:54:07,240 Publicerade devices

2637 00:54:07,240 --> 00:54:07,820 Det finns ju

2638 00:54:08,240 --> 00:54:08,640 Uppshop

2639 00:54:08,640 --> 00:54:09,320 Ifall du vill hitta

2640 00:54:09,320 --> 00:54:10,460 Lite sådana

2641 00:54:10,460 --> 00:54:11,680 Det finns en

2642 00:54:11,680 --> 00:54:12,880 Sökmotor

2643 00:54:12,880 --> 00:54:13,380 Online

2644 00:54:13,380 --> 00:54:14,720 Som hittar

2645 00:54:14,720 --> 00:54:15,720 Publicerade devices

2646 00:54:15,720 --> 00:54:16,220 På internet

2647 00:54:16,220 --> 00:54:17,540 Den heter

2648 00:54:17,540 --> 00:54:18,240 Shodan

2649 00:54:18,240 --> 00:54:18,760 Och finns på

2650 00:54:18,760 --> 00:54:20,180 ShodanHQ.com

2651 00:54:20,180 --> 00:54:21,480 Och den kan du till och med

2652 00:54:21,480 --> 00:54:21,980 Geo

2653 00:54:21,980 --> 00:54:22,720 Geo

2654 00:54:22,720 --> 00:54:23,260 Men varför

2655 00:54:23,260 --> 00:54:24,200 Skriver du

2656 00:54:24,200 --> 00:54:24,580 Nu skulle du

2657 00:54:24,580 --> 00:54:25,600 Ansluta den till internet

2658 00:54:25,600 --> 00:54:26,280 Alltså

2659 00:54:26,280 --> 00:54:27,880 Du har ingen aning

2660 00:54:27,880 --> 00:54:28,920 Om hur ofta detta sker

2661 00:54:28,920 --> 00:54:29,800 Folk

2662 00:54:29,800 --> 00:54:30,680 Folk köper

2663 00:54:30,680 --> 00:54:31,180 Någon form av

2664 00:54:31,180 --> 00:54:32,020 Business suite

2665 00:54:32,020 --> 00:54:32,920 Från en ISP

2666 00:54:32,920 --> 00:54:34,300 De får en switch

2667 00:54:34,300 --> 00:54:35,440 Levererad

2668 00:54:35,440 --> 00:54:36,000 Det är de

2669 00:54:36,000 --> 00:54:36,740 Alltså

2670 00:54:36,740 --> 00:54:37,300 Det är

2671 00:54:37,300 --> 00:54:37,920 Icke it-människor

2672 00:54:38,240 --> 00:54:39,340 Som får den här switchen

2673 00:54:39,340 --> 00:54:40,200 Det är

2674 00:54:40,200 --> 00:54:41,760 16 portar

2675 00:54:41,760 --> 00:54:42,940 Alla portar är

2676 00:54:42,940 --> 00:54:43,560 Dynamiskt

2677 00:54:43,560 --> 00:54:44,620 En publikt

2678 00:54:44,620 --> 00:54:45,400 Dynamiskt

2679 00:54:45,400 --> 00:54:46,400 Tilldelad adress

2680 00:54:46,400 --> 00:54:47,300 Där

2681 00:54:47,300 --> 00:54:48,160 Den gör

2682 00:54:48,160 --> 00:54:48,700 Fucked

2683 00:54:48,700 --> 00:54:49,840 Och sen är det någon tomte

2684 00:54:49,840 --> 00:54:50,680 Som har av intresse

2685 00:54:50,680 --> 00:54:51,540 Av att scanna nät

2686 00:54:51,540 --> 00:54:52,020 Till exempel

2687 00:54:52,020 --> 00:54:53,020 Hittar den här

2688 00:54:53,020 --> 00:54:53,960 Stackars skrivaren

2689 00:54:53,960 --> 00:54:55,400 Och så konstaterar man

2690 00:54:55,400 --> 00:54:55,960 Ganska snabbt

2691 00:54:55,960 --> 00:54:56,780 Att den här skrivaren

2692 00:54:56,780 --> 00:54:58,020 Har ju ingen säkerhet

2693 00:54:58,020 --> 00:54:58,560 Implementerad

2694 00:54:58,560 --> 00:54:59,360 Överhuvudtaget

2695 00:54:59,360 --> 00:54:59,900 För att de har

2696 00:54:59,900 --> 00:55:01,340 De har gått till någon

2697 00:55:01,340 --> 00:55:02,680 Någon partner

2698 00:55:02,680 --> 00:55:04,000 Köpt en skrivare

2699 00:55:04,000 --> 00:55:05,000 De kommer dit

2700 00:55:05,000 --> 00:55:05,900 Skruvar in den

2701 00:55:05,900 --> 00:55:06,860 Så här funkar den

2702 00:55:06,860 --> 00:55:07,360 Färdigt

2703 00:55:07,360 --> 00:55:08,140 De har inte

2704 00:55:08,240 --> 00:55:08,920 Några lösningar

2705 00:55:08,920 --> 00:55:09,800 De har inte gjort någonting

2706 00:55:09,800 --> 00:55:10,200 Men var det inte

2707 00:55:10,200 --> 00:55:10,800 Förra året

2708 00:55:10,800 --> 00:55:11,320 Det kom ut

2709 00:55:11,320 --> 00:55:11,780 Att du kunde

2710 00:55:11,780 --> 00:55:13,160 Patcha skrivaren

2711 00:55:13,160 --> 00:55:14,120 Genom att skriva ut

2712 00:55:14,120 --> 00:55:15,380 Specialdokument

2713 00:55:15,380 --> 00:55:16,720 Du kunde till och med

2714 00:55:16,720 --> 00:55:17,480 Ha den som

2715 00:55:17,480 --> 00:55:18,220 Wordfiler

2716 00:55:18,220 --> 00:55:19,400 Jag tror

2717 00:55:19,400 --> 00:55:20,020 Var det inte

2718 00:55:20,020 --> 00:55:20,520 HP

2719 00:55:20,520 --> 00:55:21,780 Det är lite osäkert

2720 00:55:21,780 --> 00:55:23,500 Men det var liksom

2721 00:55:23,500 --> 00:55:24,160 Helt underbart

2722 00:55:24,160 --> 00:55:24,740 Det var verkligen

2723 00:55:24,740 --> 00:55:25,480 Wordfil

2724 00:55:25,480 --> 00:55:26,700 Som du kunde printa

2725 00:55:26,700 --> 00:55:28,000 Och när du

2726 00:55:28,000 --> 00:55:28,900 Printade den

2727 00:55:28,900 --> 00:55:29,940 Så läckte viss

2728 00:55:29,940 --> 00:55:30,680 Typ av

2729 00:55:30,680 --> 00:55:32,000 Paket över

2730 00:55:32,000 --> 00:55:33,520 Och det började

2731 00:55:33,520 --> 00:55:34,460 Patcha skrivaren

2732 00:55:34,460 --> 00:55:35,300 Och det här

2733 00:55:35,300 --> 00:55:35,940 Upptäcktes

2734 00:55:35,940 --> 00:55:36,260 För att

2735 00:55:36,260 --> 00:55:37,040 Han som höll

2736 00:55:37,040 --> 00:55:37,780 Dragningen

2737 00:55:37,780 --> 00:55:39,220 Vid något tillfälle

2738 00:55:39,220 --> 00:55:40,220 Skulle få en patch

2739 00:55:40,220 --> 00:55:41,200 Till sin

2740 00:55:41,200 --> 00:55:43,220 Till sin skrivare

2741 00:55:43,220 --> 00:55:43,520 Och då

2742 00:55:43,520 --> 00:55:44,100 Då var alltså

2743 00:55:44,100 --> 00:55:45,040 Fönvareuppdateringen

2744 00:55:45,040 --> 00:55:46,780 Ett installationsalternativ

2745 00:55:46,780 --> 00:55:48,460 Var att installera den

2746 00:55:48,460 --> 00:55:48,780 Som ett

2747 00:55:48,780 --> 00:55:49,480 Worddokument

2748 00:55:49,480 --> 00:55:49,740 Och den

2749 00:55:49,740 --> 00:55:50,560 Va?

2750 00:55:51,200 --> 00:55:51,380 Va?

2751 00:55:51,780 --> 00:55:52,720 Det är jätteintressant

2752 00:55:52,720 --> 00:55:53,760 Hur funkar det här?

2753 00:55:53,980 --> 00:55:54,320 Jag vet att

2754 00:55:54,320 --> 00:55:55,460 För väldigt länge sedan

2755 00:55:55,460 --> 00:55:57,100 När man köpte skrivare

2756 00:55:57,100 --> 00:55:57,680 Som körde på

2757 00:55:57,680 --> 00:55:58,620 LPT1

2758 00:55:58,620 --> 00:55:59,940 Porten

2759 00:55:59,940 --> 00:56:00,420 Så köpte man

2760 00:56:00,420 --> 00:56:02,900 En separat

2761 00:56:02,900 --> 00:56:04,160 Printservar

2762 00:56:04,160 --> 00:56:05,300 Och den var oftast

2763 00:56:05,300 --> 00:56:06,560 Bestyckad med lite minne

2764 00:56:06,560 --> 00:56:07,680 Det var ju på den här

2765 00:56:07,680 --> 00:56:08,280 Tiden där

2766 00:56:08,280 --> 00:56:09,460 16

2767 00:56:09,460 --> 00:56:10,320 Och 32

2768 00:56:10,320 --> 00:56:10,660 Meg

2769 00:56:10,660 --> 00:56:11,680 Det var ändå

2770 00:56:11,680 --> 00:56:12,940 Det var ändå

2771 00:56:12,940 --> 00:56:13,680 Ganska fräckt

2772 00:56:13,680 --> 00:56:14,720 Med megabytes

2773 00:56:14,720 --> 00:56:15,040 Alltså

2774 00:56:15,040 --> 00:56:15,840 Och då

2775 00:56:15,840 --> 00:56:17,260 Det användes ju nästan aldrig

2776 00:56:17,260 --> 00:56:19,140 Alltså det köutrymmet

2777 00:56:19,140 --> 00:56:19,980 Eller den spolen

2778 00:56:19,980 --> 00:56:21,120 Som då snurrade

2779 00:56:21,120 --> 00:56:21,660 På den här prinsen

2780 00:56:21,660 --> 00:56:23,000 Det användes nästan aldrig

2781 00:56:23,000 --> 00:56:23,940 Och då fanns det

2782 00:56:23,940 --> 00:56:24,460 Ganska många

2783 00:56:24,460 --> 00:56:25,320 Eller det cirkulerade

2784 00:56:25,320 --> 00:56:26,580 Ganska många exploits

2785 00:56:26,580 --> 00:56:27,880 För att använda detta

2786 00:56:27,880 --> 00:56:28,580 Som storage

2787 00:56:28,580 --> 00:56:29,740 Och det var inte helt

2788 00:56:29,740 --> 00:56:31,260 Ovanligt på stora företag

2789 00:56:31,260 --> 00:56:31,860 Där man kunde hitta

2790 00:56:31,860 --> 00:56:33,720 Ganska konstiga saker

2791 00:56:33,720 --> 00:56:34,520 På de här prinserna

2792 00:56:34,520 --> 00:56:35,380 Som kanske inte

2793 00:56:35,380 --> 00:56:36,240 Borde vara där

2794 00:56:36,240 --> 00:56:37,300 Just den tendensen

2795 00:56:37,300 --> 00:56:38,080 Har ju faktiskt fortsatt

2796 00:56:38,080 --> 00:56:38,640 Jag tror det var

2797 00:56:38,640 --> 00:56:40,500 I våren 2011

2798 00:56:40,500 --> 00:56:41,480 Så kom det en

2799 00:56:41,480 --> 00:56:42,840 Schysst dragning

2800 00:56:42,840 --> 00:56:43,380 Om en kille

2801 00:56:43,380 --> 00:56:43,900 Som byggde

2802 00:56:43,900 --> 00:56:44,580 Ett distribuerat

2803 00:56:44,580 --> 00:56:45,200 Filsystem

2804 00:56:45,200 --> 00:56:46,460 På internet

2805 00:56:46,460 --> 00:56:47,620 Exponerade

2806 00:56:47,620 --> 00:56:48,360 Skrivare

2807 00:56:48,360 --> 00:56:49,420 Han snodde alltså

2808 00:56:49,420 --> 00:56:50,480 En del utav disken

2809 00:56:50,480 --> 00:56:50,720 På dem

2810 00:56:50,720 --> 00:56:51,500 För det var ju ganska stora

2811 00:56:51,500 --> 00:56:51,800 Diskar

2812 00:56:51,800 --> 00:56:53,860 Och så mountade han

2813 00:56:53,860 --> 00:56:54,760 Liksom ihop

2814 00:56:54,760 --> 00:56:55,620 De diskarna

2815 00:56:55,620 --> 00:56:56,760 Typ 20-30 stycken

2816 00:56:56,760 --> 00:56:57,660 Som han hittade på olika ställen

2817 00:56:57,660 --> 00:56:58,300 Till ett

2818 00:56:58,300 --> 00:56:59,420 Filsystem

2819 00:56:59,420 --> 00:57:00,100 Som han liksom

2820 00:57:00,100 --> 00:57:01,560 Distribuerat

2821 00:57:01,560 --> 00:57:02,380 Ganska anonymt

2822 00:57:02,380 --> 00:57:02,800 Filsystem

2823 00:57:02,800 --> 00:57:03,480 Som var gömt

2824 00:57:03,480 --> 00:57:04,840 På internet

2825 00:57:04,840 --> 00:57:05,640 Typ på blandade ställen

2826 00:57:05,640 --> 00:57:06,520 Det var ju schysst

2827 00:57:06,520 --> 00:57:07,180 Och grymt

2828 00:57:07,300 --> 00:57:07,680 Snygg dragning

2829 00:57:07,680 --> 00:57:09,080 Bra grej för semester

2830 00:57:09,080 --> 00:57:09,360 Jag tror det var

2831 00:57:09,360 --> 00:57:10,520 SchmooCon faktiskt

2832 00:57:10,520 --> 00:57:11,280 2011

2833 00:57:11,280 --> 00:57:12,060 Tidigt

2834 00:57:12,060 --> 00:57:12,940 På januari

2835 00:57:12,940 --> 00:57:13,300 Februari

2836 00:57:13,300 --> 00:57:14,540 Spännande

2837 00:57:14,540 --> 00:57:16,420 Men överhuvudtaget

2838 00:57:16,420 --> 00:57:17,040 Tycker jag

2839 00:57:17,040 --> 00:57:17,700 Det är ett oskick

2840 00:57:17,700 --> 00:57:18,100 Det här

2841 00:57:18,100 --> 00:57:19,580 Just att

2842 00:57:19,580 --> 00:57:21,000 Skrivare

2843 00:57:21,000 --> 00:57:21,480 Och annat

2844 00:57:21,480 --> 00:57:22,860 Ska liksom

2845 00:57:22,860 --> 00:57:23,420 Själva

2846 00:57:23,420 --> 00:57:24,280 Koppla upp sig

2847 00:57:24,280 --> 00:57:24,660 Mot

2848 00:57:24,660 --> 00:57:26,660 Någon lämplig

2849 00:57:26,660 --> 00:57:27,740 Målntjänst

2850 00:57:27,740 --> 00:57:29,000 Hos leverantören

2851 00:57:29,000 --> 00:57:29,380 Och

2852 00:57:29,380 --> 00:57:30,760 Visst det är jättebra

2853 00:57:30,760 --> 00:57:31,740 Att de hålls uppdaterade

2854 00:57:31,740 --> 00:57:32,160 Med

2855 00:57:32,160 --> 00:57:32,960 Det här är ju läskigt

2856 00:57:32,960 --> 00:57:33,560 Men

2857 00:57:33,560 --> 00:57:36,020 Om nu

2858 00:57:36,020 --> 00:57:36,920 Jag

2859 00:57:36,920 --> 00:57:37,440 Ska

2860 00:57:37,440 --> 00:57:37,900 I stället för att

2861 00:57:37,900 --> 00:57:38,960 Administrera

2862 00:57:38,960 --> 00:57:39,620 Min skrivare

2863 00:57:39,620 --> 00:57:40,280 Lokalt

2864 00:57:40,280 --> 00:57:40,700 Måste

2865 00:57:40,700 --> 00:57:41,680 Logga på

2866 00:57:41,680 --> 00:57:43,180 Leverantörens

2867 00:57:43,180 --> 00:57:43,960 Websida

2868 00:57:43,960 --> 00:57:45,500 Ute på internet

2869 00:57:45,500 --> 00:57:46,280 För att kunna

2870 00:57:46,280 --> 00:57:47,100 Konfigurera

2871 00:57:47,100 --> 00:57:47,700 Min skrivare

2872 00:57:47,700 --> 00:57:48,720 Då börjar jag känna

2873 00:57:48,720 --> 00:57:49,700 Vänta här

2874 00:57:49,700 --> 00:57:51,200 Var ligger kontrollen nu

2875 00:57:51,200 --> 00:57:51,980 Och det där

2876 00:57:51,980 --> 00:57:53,640 Om jag nu är tillbaks

2877 00:57:53,640 --> 00:57:54,020 Till mina

2878 00:57:54,020 --> 00:57:55,480 Mitt nya hobbyprojekt

2879 00:57:55,480 --> 00:57:56,620 Med webbkamera då

2880 00:57:56,620 --> 00:57:58,620 Så är det väldigt många

2881 00:57:58,620 --> 00:58:00,400 Såna här

2882 00:58:00,400 --> 00:58:03,480 Kamerövervakningsprogram

2883 00:58:03,480 --> 00:58:04,700 Som följer

2884 00:58:04,700 --> 00:58:05,460 Samma modell

2885 00:58:05,460 --> 00:58:06,440 Och jag är inte

2886 00:58:06,440 --> 00:58:06,900 Bekväm med

2887 00:58:06,920 --> 00:58:08,860 Att låta en sajt

2888 00:58:08,860 --> 00:58:09,460 På internet

2889 00:58:09,460 --> 00:58:09,920 Sköta autentiseringen

2890 00:58:10,860 --> 00:58:11,380 För att titta på

2891 00:58:11,380 --> 00:58:12,220 Mina webbkamera

2892 00:58:12,220 --> 00:58:12,820 Och det är därför

2893 00:58:12,820 --> 00:58:13,520 Jag inte kommer att ha dem

2894 00:58:13,520 --> 00:58:14,040 I duschen

2895 00:58:14,040 --> 00:58:15,620 Om det var någon

2896 00:58:15,620 --> 00:58:16,080 Som hade tänkt

2897 00:58:16,080 --> 00:58:16,560 Att hacka mig

2898 00:58:16,560 --> 00:58:16,900 Det du säger nu är

2899 00:58:16,900 --> 00:58:18,320 Väldigt intressant

2900 00:58:18,320 --> 00:58:19,820 Väldigt intressant

2901 00:58:19,820 --> 00:58:22,360 Jag är osäker på

2902 00:58:22,360 --> 00:58:23,820 Med delbeteckning nu

2903 00:58:23,820 --> 00:58:24,960 Men Cisco

2904 00:58:24,960 --> 00:58:27,260 Antingen Cisco

2905 00:58:27,260 --> 00:58:28,360 Som från sig själva

2906 00:58:28,360 --> 00:58:29,240 Brandat Cisco

2907 00:58:29,240 --> 00:58:30,360 Eller Linksys

2908 00:58:30,360 --> 00:58:31,960 Släpper en home router

2909 00:58:31,960 --> 00:58:33,620 För US-marknaden

2910 00:58:33,620 --> 00:58:35,640 Den här home routern

2911 00:58:35,640 --> 00:58:35,920 Är

2912 00:58:35,920 --> 00:58:36,900 Det är

2913 00:58:36,920 --> 00:58:37,980 Har alltså

2914 00:58:37,980 --> 00:58:39,860 En automatisk

2915 00:58:39,860 --> 00:58:40,580 Backdoor i sig

2916 00:58:40,580 --> 00:58:43,700 Den kommer förkompilerad

2917 00:58:43,700 --> 00:58:44,940 Du får sätta ditt lösenord

2918 00:58:44,940 --> 00:58:46,240 Den kommer som en vanlig router

2919 00:58:46,240 --> 00:58:47,380 Du sätter ditt admin-lösenord

2920 00:58:47,380 --> 00:58:48,180 Och du köttar vidare

2921 00:58:48,180 --> 00:58:49,600 Helt plötsligt får

2922 00:58:49,600 --> 00:58:51,740 Får man rapporter på att

2923 00:58:51,740 --> 00:58:54,060 Folk har upplevt

2924 00:58:54,060 --> 00:58:55,620 Att routern har betett sig konstigt

2925 00:58:55,620 --> 00:58:58,360 Då finns det alltså en bakdörr

2926 00:58:58,360 --> 00:58:59,340 Install eller bakdörr

2927 00:58:59,340 --> 00:58:59,800 Det kallar de inte

2928 00:58:59,800 --> 00:59:00,980 Utan det är en uppdateringsfeature

2929 00:59:00,980 --> 00:59:01,900 Såklart i Francisco

2930 00:59:01,900 --> 00:59:03,820 Där de helt

2931 00:59:03,820 --> 00:59:04,380 Sonica

2932 00:59:04,380 --> 00:59:05,160 Nu kommer en uppdatering

2933 00:59:05,160 --> 00:59:06,500 De pushar ut det till devicen

2934 00:59:06,500 --> 00:59:06,900 Och så

2935 00:59:06,920 --> 00:59:08,760 Den blir installerad

2936 00:59:08,760 --> 00:59:10,700 Så firmwaren blir installerad

2937 00:59:10,700 --> 00:59:11,480 Oavkortat

2938 00:59:11,480 --> 00:59:12,940 Användaren kan inte trycka på någonting

2939 00:59:12,940 --> 00:59:14,900 Användaren surfar till någonting

2940 00:59:14,900 --> 00:59:16,300 ARP-requestet blir kapat

2941 00:59:16,300 --> 00:59:16,880 Och säger att

2942 00:59:16,880 --> 00:59:17,900 Vi behöver uppdatera

2943 00:59:17,900 --> 00:59:19,060 Nej, vi har hittat en ny firmware

2944 00:59:19,060 --> 00:59:19,760 Till din device

2945 00:59:19,760 --> 00:59:21,680 Tryck okej

2946 00:59:21,680 --> 00:59:23,620 Ja, användaren trycker okej

2947 00:59:23,620 --> 00:59:24,700 Och devicen blir

2948 00:59:24,700 --> 00:59:27,180 Firmwareuppdaterad

2949 00:59:27,180 --> 00:59:28,460 Det är ju också

2950 00:59:28,460 --> 00:59:29,140 Och det är väl såhär

2951 00:59:29,140 --> 00:59:30,480 Usability, absolut

2952 00:59:30,480 --> 00:59:31,620 Hacka den tjänsten

2953 00:59:31,620 --> 00:59:32,380 Det låter bra

2954 00:59:32,380 --> 00:59:34,980 Men det här på listan

2955 00:59:34,980 --> 00:59:36,660 När det var största incidenterna

2956 00:59:36,660 --> 00:59:36,900 Så

2957 00:59:36,920 --> 00:59:39,160 Det har varit ganska lite

2958 00:59:39,160 --> 00:59:40,740 Väsen om att

2959 00:59:40,740 --> 00:59:42,420 Tydligen är de flesta

2960 00:59:42,420 --> 00:59:44,660 ADSL-modellen i Brasilien ägda

2961 00:59:44,660 --> 00:59:45,520 För att man

2962 00:59:45,520 --> 00:59:47,300 Man skickade ut dem

2963 00:59:47,300 --> 00:59:47,880 Med

2964 00:59:47,880 --> 00:59:49,560 Möjligheten att fjärra

2965 00:59:49,560 --> 00:59:50,600 Administrera från internet

2966 00:59:50,600 --> 00:59:51,520 Med ett fast

2967 00:59:51,520 --> 00:59:52,320 Lösenord

2968 00:59:52,320 --> 00:59:53,300 Stubbelt

2969 00:59:53,300 --> 00:59:54,160 Det är liksom

2970 00:59:54,160 --> 00:59:55,480 Så det är typ

2971 00:59:55,480 --> 00:59:57,680 De flesta ISB-erna

2972 00:59:57,680 --> 00:59:59,280 Skeppade på det sättet

2973 00:59:59,280 --> 01:00:00,180 Huawei har haft

2974 01:00:00,180 --> 01:00:01,480 Grymma problem det här året också

2975 01:00:01,480 --> 01:00:02,760 Med flera olika

2976 01:00:02,760 --> 01:00:04,240 Firmware-versioner i routrarna

2977 01:00:04,240 --> 01:00:04,720 Har blivit

2978 01:00:04,720 --> 01:00:06,480 Hårt analyserade

2979 01:00:06,480 --> 01:00:06,760 Och

2980 01:00:06,760 --> 01:00:07,600 Följaktig

2981 01:00:07,600 --> 01:00:08,260 Har man hittat

2982 01:00:08,260 --> 01:00:09,300 Otäcka sårbarheter

2983 01:00:09,300 --> 01:00:10,160 Tror du till och med

2984 01:00:10,160 --> 01:00:11,680 Launchade något coolt verktyg

2985 01:00:11,680 --> 01:00:12,820 Som just var fokuserat

2986 01:00:12,820 --> 01:00:14,360 Åt Huawei-routers

2987 01:00:14,360 --> 01:00:15,020 Yes

2988 01:00:15,020 --> 01:00:16,540 Jag tycker att vi har

2989 01:00:16,540 --> 01:00:17,160 Hamnat en liten bit

2990 01:00:17,160 --> 01:00:18,080 Från frågan nu

2991 01:00:18,080 --> 01:00:20,100 Så jag byter där

2992 01:00:20,100 --> 01:00:21,520 Så tar vi och hoppar vidare

2993 01:00:21,520 --> 01:00:22,040 Till nästa

2994 01:00:22,040 --> 01:00:24,660 Vi hade en fråga till va?

2995 01:00:24,680 --> 01:00:25,020 Var det inte så?

2996 01:00:25,280 --> 01:00:25,580 Det har vi

2997 01:00:25,580 --> 01:00:26,860 Vi har en sista fråga här nu

2998 01:00:26,860 --> 01:00:28,080 Innan vi rundar av

2999 01:00:28,080 --> 01:00:30,920 Som kommer från

3000 01:00:30,920 --> 01:00:31,780 Peter

3001 01:00:31,780 --> 01:00:32,580 Och han undrar

3002 01:00:32,580 --> 01:00:33,700 Inte den här Peter alltså

3003 01:00:33,700 --> 01:00:34,900 En annan Peter

3004 01:00:34,900 --> 01:00:36,740 Det är en fråga

3005 01:00:36,760 --> 01:00:38,200 Vad är det första ni gör

3006 01:00:38,200 --> 01:00:39,640 Inom era respektive områden

3007 01:00:39,640 --> 01:00:40,700 När ni vill kolla om

3008 01:00:40,700 --> 01:00:41,280 Ett system

3009 01:00:41,280 --> 01:00:41,740 Slash

3010 01:00:41,740 --> 01:00:42,560 En sajt

3011 01:00:42,560 --> 01:00:43,380 Slash

3012 01:00:43,380 --> 01:00:44,240 En sak

3013 01:00:44,240 --> 01:00:45,660 Eller ett nätverk

3014 01:00:45,660 --> 01:00:46,100 Etc

3015 01:00:46,100 --> 01:00:47,400 Har sårbarheter

3016 01:00:47,400 --> 01:00:49,560 Enkelfnutt

3017 01:00:49,560 --> 01:00:51,040 I min

3018 01:00:51,040 --> 01:00:52,120 I min line of duty

3019 01:00:52,120 --> 01:00:52,540 Så är det

3020 01:00:52,540 --> 01:00:52,940 Portscan

3021 01:00:52,940 --> 01:00:54,380 Definitivt en

3022 01:00:54,380 --> 01:00:55,240 N-mapp

3023 01:00:55,240 --> 01:00:56,040 Portscan

3024 01:00:56,040 --> 01:00:57,480 Med lite goa fnuttar

3025 01:00:57,480 --> 01:00:58,480 Och

3026 01:00:58,480 --> 01:01:00,600 Efter det

3027 01:01:00,600 --> 01:01:01,500 Så kanske

3028 01:01:01,500 --> 01:01:02,900 Nexpose

3029 01:01:02,900 --> 01:01:03,760 Eller Nessus

3030 01:01:05,760 --> 01:01:06,320 Och

3031 01:01:06,320 --> 01:01:06,760 För mig

3032 01:01:06,760 --> 01:01:07,200 Min del

3033 01:01:07,200 --> 01:01:08,240 Så beror det

3034 01:01:08,240 --> 01:01:08,940 Väldigt mycket

3035 01:01:08,940 --> 01:01:09,180 På

3036 01:01:09,180 --> 01:01:10,460 Vad det är

3037 01:01:10,460 --> 01:01:10,820 För något

3038 01:01:10,820 --> 01:01:11,560 Det handlar om

3039 01:01:11,560 --> 01:01:12,100 För jag menar

3040 01:01:12,100 --> 01:01:14,400 Jag gör lite blandade uppdrag

3041 01:01:14,400 --> 01:01:14,900 Alltså om

3042 01:01:14,900 --> 01:01:16,220 Jag skulle nog säga

3043 01:01:16,220 --> 01:01:17,720 Om det är ett webbsystem

3044 01:01:17,720 --> 01:01:19,440 Så skulle jag ju

3045 01:01:19,440 --> 01:01:20,880 Det första jag skulle göra

3046 01:01:20,880 --> 01:01:22,000 Är att bara

3047 01:01:22,000 --> 01:01:23,400 Sitta och pilla på det själv

3048 01:01:23,400 --> 01:01:23,780 Ta

3049 01:01:23,780 --> 01:01:25,320 Ta de här

3050 01:01:25,320 --> 01:01:27,080 Enkelfut

3051 01:01:27,080 --> 01:01:27,700 Nej men de här

3052 01:01:27,700 --> 01:01:28,560 20 minuterna

3053 01:01:28,560 --> 01:01:28,920 Bara

3054 01:01:28,920 --> 01:01:29,920 Bara titta på det

3055 01:01:29,920 --> 01:01:30,900 Och pilla lite själv

3056 01:01:30,900 --> 01:01:31,640 Det

3057 01:01:31,640 --> 01:01:32,240 Alltså

3058 01:01:32,240 --> 01:01:33,320 Det har ju hänt

3059 01:01:33,320 --> 01:01:33,940 Att man har

3060 01:01:33,940 --> 01:01:34,700 Under de här

3061 01:01:34,700 --> 01:01:36,640 20 första minuterna

3062 01:01:36,640 --> 01:01:37,580 Så har man hittat

3063 01:01:37,580 --> 01:01:38,440 Zykoninjection

3064 01:01:38,440 --> 01:01:39,120 Om man är inne

3065 01:01:39,120 --> 01:01:39,640 Liksom

3066 01:01:39,640 --> 01:01:40,300 Så är det

3067 01:01:40,300 --> 01:01:42,140 Men

3068 01:01:42,140 --> 01:01:42,660 Men sen

3069 01:01:42,660 --> 01:01:43,580 Sen är det ju liksom

3070 01:01:43,580 --> 01:01:44,300 Är det mer

3071 01:01:44,300 --> 01:01:46,440 Är det mer utredningsmässigt

3072 01:01:46,440 --> 01:01:47,460 Att det är någonting nytt

3073 01:01:47,460 --> 01:01:48,260 Som ska utvecklas

3074 01:01:48,260 --> 01:01:48,700 Och sånt

3075 01:01:48,700 --> 01:01:49,660 Och då är det ju lite

3076 01:01:49,660 --> 01:01:50,520 Tråkigare

3077 01:01:50,520 --> 01:01:51,220 Och mer allmänt

3078 01:01:51,220 --> 01:01:52,840 Att göra intervjuer

3079 01:01:52,840 --> 01:01:54,040 Och mer logiska övningar

3080 01:01:54,040 --> 01:01:54,320 Så det

3081 01:01:54,320 --> 01:01:56,020 Dataflödesmodeller

3082 01:01:56,020 --> 01:01:57,100 Och hotbildsanalyser

3083 01:01:57,100 --> 01:01:57,240 Och

3084 01:01:57,240 --> 01:01:58,360 Pappersövningar

3085 01:01:58,360 --> 01:01:58,980 Inte så spännande

3086 01:01:58,980 --> 01:01:59,260 Men

3087 01:01:59,260 --> 01:02:00,240 Säg att

3088 01:02:00,240 --> 01:02:01,160 Man ska sätta sig

3089 01:02:01,160 --> 01:02:02,000 Och göra ett pentest

3090 01:02:02,000 --> 01:02:03,200 Alltså mot en webbapplikation

3091 01:02:03,200 --> 01:02:03,820 Till exempel

3092 01:02:03,820 --> 01:02:04,780 Det är verkligen

3093 01:02:04,780 --> 01:02:06,360 Någonting jag gör ganska mycket

3094 01:02:06,640 --> 01:02:07,660 Så är det ju

3095 01:02:07,660 --> 01:02:08,380 Alltså

3096 01:02:08,380 --> 01:02:08,880 För mig

3097 01:02:08,880 --> 01:02:09,600 Klockan

3098 01:02:09,600 --> 01:02:10,220 Du ska ju börja med

3099 01:02:10,220 --> 01:02:11,520 The lowest common denominator

3100 01:02:11,520 --> 01:02:13,900 Vad är det vanligaste sårbarheten

3101 01:02:13,900 --> 01:02:14,320 Okej

3102 01:02:14,320 --> 01:02:15,800 Om jag tar första inputfältet

3103 01:02:15,800 --> 01:02:16,440 Jag kommer till

3104 01:02:16,440 --> 01:02:18,120 Och kör en

3105 01:02:18,120 --> 01:02:19,800 Citationstecken

3106 01:02:19,800 --> 01:02:20,780 Vänsterklammer

3107 01:02:20,780 --> 01:02:22,500 Och det bryter

3108 01:02:22,500 --> 01:02:23,160 Hela flödet

3109 01:02:23,160 --> 01:02:23,960 För att de inte har gjort

3110 01:02:23,960 --> 01:02:24,800 Någon output encoding

3111 01:02:24,800 --> 01:02:25,120 Ja

3112 01:02:25,120 --> 01:02:26,220 Då är det en fingervisning

3113 01:02:26,220 --> 01:02:26,920 Om att de här

3114 01:02:26,920 --> 01:02:27,700 Som har kollat den här

3115 01:02:27,700 --> 01:02:28,880 Förmodligen inte har jättebra koll

3116 01:02:28,880 --> 01:02:29,540 På säkerhet

3117 01:02:29,540 --> 01:02:31,060 För där har ju

3118 01:02:31,060 --> 01:02:31,920 Såklart då

3119 01:02:31,920 --> 01:02:33,660 Ett cross-site scripting mål

3120 01:02:33,660 --> 01:02:34,900 Vi hade ju

3121 01:02:34,900 --> 01:02:36,160 Vi hade ju den här liknelsen

3122 01:02:36,160 --> 01:02:36,460 Med

3123 01:02:36,460 --> 01:02:37,080 , med

3124 01:02:37,080 --> 01:02:41,900 Tjatig som en gammal gumma

3125 01:02:41,900 --> 01:02:42,420 Eller någonting

3126 01:02:42,420 --> 01:02:43,560 Som våra lyssnare

3127 01:02:43,560 --> 01:02:44,260 Upprörde sig på

3128 01:02:44,260 --> 01:02:44,560 Men

3129 01:02:44,560 --> 01:02:47,520 Men tjatig som en gammal gubbe

3130 01:02:47,520 --> 01:02:48,500 Kan vi nog använda

3131 01:02:48,500 --> 01:02:49,220 Akta dig nu

3132 01:02:49,220 --> 01:02:49,800 Akta dig nu

3133 01:02:49,800 --> 01:02:50,380 Nu kommer de

3134 01:02:50,380 --> 01:02:51,600 Genuskritikerna

3135 01:02:51,600 --> 01:02:53,100 De finns där ute

3136 01:02:53,100 --> 01:02:56,360 Tjatig som en gammal

3137 01:02:56,360 --> 01:02:57,520 Person med

3138 01:02:57,520 --> 01:02:58,500 Odefinierbar

3139 01:02:58,500 --> 01:02:59,500 Genus

3140 01:02:59,500 --> 01:02:59,980 Hen

3141 01:02:59,980 --> 01:03:00,900 Hen

3142 01:03:00,900 --> 01:03:01,720 Hen

3143 01:03:01,720 --> 01:03:02,720 Tjatig som en gammal hen

3144 01:03:02,720 --> 01:03:02,900 Ja

3145 01:03:02,900 --> 01:03:03,860 Hen

3146 01:03:03,860 --> 01:03:04,680 Tjatig som en hen

3147 01:03:04,680 --> 01:03:04,800 Om

3148 01:03:04,800 --> 01:03:06,440 Om man går in på

3149 01:03:06,460 --> 01:03:07,680 En webbapplikation

3150 01:03:07,680 --> 01:03:08,460 Och rent allmänt

3151 01:03:09,020 --> 01:03:09,640 Dess

3152 01:03:09,640 --> 01:03:11,860 Utseende

3153 01:03:11,860 --> 01:03:12,460 Och

3154 01:03:13,060 --> 01:03:14,120 Vad man ser

3155 01:03:14,120 --> 01:03:14,700 I url

3156 01:03:14,700 --> 01:03:15,400 Eller annat

3157 01:03:15,400 --> 01:03:18,840 Ger en instinktivt känsla

3158 01:03:18,840 --> 01:03:19,340 För att man

3159 01:03:19,340 --> 01:03:20,440 Det här

3160 01:03:20,440 --> 01:03:22,580 Det här känns sunkigt

3161 01:03:22,580 --> 01:03:23,640 Jag litar inte på det

3162 01:03:23,640 --> 01:03:23,860 Det

3163 01:03:23,860 --> 01:03:26,580 Får man den känslan tidigt

3164 01:03:26,580 --> 01:03:28,600 Så matchar det nästan alltid

3165 01:03:28,600 --> 01:03:29,520 Mot att man kommer hitta

3166 01:03:29,520 --> 01:03:30,780 Många olika typer

3167 01:03:30,780 --> 01:03:31,520 Av säkerhetshår

3168 01:03:31,520 --> 01:03:32,460 Däremot

3169 01:03:33,360 --> 01:03:34,120 Jag trodde du skulle säga

3170 01:03:34,120 --> 01:03:35,000 Då växte känslan

3171 01:03:35,000 --> 01:03:35,600 Om att mata in

3172 01:03:35,600 --> 01:03:36,300 Dina kreditkort

3173 01:03:36,300 --> 01:03:36,440 Typ sådär

3174 01:03:36,460 --> 01:03:36,720 Uppgifter

3175 01:03:36,720 --> 01:03:37,260 Ja

3176 01:03:37,260 --> 01:03:37,800 Nej

3177 01:03:37,800 --> 01:03:38,380 Nej

3178 01:03:38,380 --> 01:03:39,600 Men alltså

3179 01:03:39,600 --> 01:03:41,120 Men på något sätt är det så att

3180 01:03:41,120 --> 01:03:41,900 Alltså

3181 01:03:41,900 --> 01:03:43,480 Bara det att man har en snygg

3182 01:03:43,480 --> 01:03:44,520 Url-struktur

3183 01:03:44,520 --> 01:03:45,240 Liksom att

3184 01:03:45,240 --> 01:03:46,600 Utvecklarna har

3185 01:03:46,600 --> 01:03:47,400 Ser uppstyrt ut

3186 01:03:47,400 --> 01:03:47,920 Ja

3187 01:03:47,920 --> 01:03:49,380 Utvecklarna har putsat på det

3188 01:03:49,380 --> 01:03:50,440 Så att det ser snyggt

3189 01:03:50,440 --> 01:03:51,240 Och fint ut

3190 01:03:51,240 --> 01:03:52,840 Det brukar

3191 01:03:52,840 --> 01:03:54,140 Faktiskt matcha mot

3192 01:03:54,140 --> 01:03:55,740 Att det är svåra

3193 01:03:55,740 --> 01:03:56,680 Att hitta säkerhetshår

3194 01:03:56,680 --> 01:03:57,540 Men det är ju som du säger

3195 01:03:57,540 --> 01:03:58,080 Alltså hela

3196 01:03:58,080 --> 01:03:59,080 De första

3197 01:03:59,080 --> 01:04:00,280 Timmarna man lägger

3198 01:04:00,280 --> 01:04:00,620 Och börjar

3199 01:04:00,620 --> 01:04:02,520 Liksom

3200 01:04:02,520 --> 01:04:04,740 Rekogniserar

3201 01:04:04,740 --> 01:04:05,480 Ett system

3202 01:04:05,480 --> 01:04:06,440 Och börjar kolla omkring

3203 01:04:06,440 --> 01:04:06,780 Liksom

3204 01:04:06,780 --> 01:04:07,440 Det handlar ju egentligen

3205 01:04:07,440 --> 01:04:08,460 Om att få en feeling för

3206 01:04:08,460 --> 01:04:09,480 Okej

3207 01:04:09,480 --> 01:04:10,440 Verkar det här bra

3208 01:04:10,440 --> 01:04:11,400 Eller verkar det kast

3209 01:04:11,400 --> 01:04:11,680 Liksom

3210 01:04:11,680 --> 01:04:12,560 Hur ser det ut

3211 01:04:12,560 --> 01:04:14,280 Hur ser H&M-strukturen ut

3212 01:04:14,280 --> 01:04:15,040 Den här första

3213 01:04:15,040 --> 01:04:16,360 Första kollen

3214 01:04:16,360 --> 01:04:17,780 Är helt avgörande

3215 01:04:17,780 --> 01:04:18,740 För att

3216 01:04:18,740 --> 01:04:20,040 Det är under den kollen

3217 01:04:20,040 --> 01:04:20,680 Du kan börja få

3218 01:04:20,680 --> 01:04:21,360 Känslan om att

3219 01:04:21,360 --> 01:04:22,500 Det här kommer bli svettigt

3220 01:04:22,500 --> 01:04:23,540 Jag kommer få jobba

3221 01:04:23,540 --> 01:04:24,900 För att få fram resultat

3222 01:04:24,900 --> 01:04:26,000 Jag måste erkänna det

3223 01:04:26,000 --> 01:04:27,060 Finns det en exploit

3224 01:04:27,060 --> 01:04:27,920 Kör den

3225 01:04:27,920 --> 01:04:29,080 Eller

3226 01:04:29,080 --> 01:04:30,100 Är det någon mer som

3227 01:04:30,100 --> 01:04:31,380 Vi är i slutet på

3228 01:04:31,380 --> 01:04:31,780 En podcast

3229 01:04:31,780 --> 01:04:32,880 Eller en ostrukturerad podcast

3230 01:04:32,880 --> 01:04:34,420 Vi får en uppenbar

3231 01:04:34,420 --> 01:04:35,580 One-liner-fråga

3232 01:04:35,580 --> 01:04:36,280 Och ni svarar

3233 01:04:36,280 --> 01:04:37,320 Med en uppsats

3234 01:04:37,320 --> 01:04:38,700 Alltså ni har ju rätt

3235 01:04:38,700 --> 01:04:39,500 Men jag menar

3236 01:04:39,500 --> 01:04:40,180 Ja jag känner

3237 01:04:40,180 --> 01:04:41,200 Men svaret

3238 01:04:41,200 --> 01:04:41,960 Som egentligen

3239 01:04:41,960 --> 01:04:43,140 Ska presenteras i den här podcasten

3240 01:04:43,140 --> 01:04:43,480 Det är ju

3241 01:04:43,480 --> 01:04:44,540 Enkelfrutt

3242 01:04:44,540 --> 01:04:47,020 Nej men

3243 01:04:47,020 --> 01:04:47,800 Och med de orden

3244 01:04:47,800 --> 01:04:48,920 Så kanske vi ska ta

3245 01:04:48,920 --> 01:04:50,500 Och runda av här

3246 01:04:50,500 --> 01:04:51,780 Vi måste dock säga

3247 01:04:51,780 --> 01:04:52,060 Vi har

3248 01:04:52,060 --> 01:04:53,000 En grej

3249 01:04:53,000 --> 01:04:53,760 Vi måste ju faktiskt

3250 01:04:53,760 --> 01:04:54,580 Göra en shoutout

3251 01:04:54,580 --> 01:04:55,460 Till alla våra lyssnare

3252 01:04:55,460 --> 01:04:56,440 Och alla de

3253 01:04:56,440 --> 01:04:56,920 Ja precis

3254 01:04:56,920 --> 01:04:58,100 Jag tänkte faktiskt nämna det

3255 01:04:58,100 --> 01:04:59,580 All den kritik

3256 01:04:59,580 --> 01:05:00,040 Och beröm

3257 01:05:00,040 --> 01:05:01,020 Som har dykt upp på

3258 01:05:01,020 --> 01:05:02,180 Vi har fått en oerhörd respons

3259 01:05:02,180 --> 01:05:03,600 Mycket större än vad jag trodde

3260 01:05:03,600 --> 01:05:05,000 Super roligt

3261 01:05:05,000 --> 01:05:05,600 Att höra

3262 01:05:05,600 --> 01:05:06,260 Så

3263 01:05:06,260 --> 01:05:07,040 Tack så hemskt mycket

3264 01:05:07,040 --> 01:05:07,800 För att ni lyssnar

3265 01:05:07,800 --> 01:05:09,000 Bra kålat Peter

3266 01:05:09,000 --> 01:05:10,240 Dina dynamiska bottar

3267 01:05:10,240 --> 01:05:10,980 Gör vad de ska

3268 01:05:10,980 --> 01:05:13,120 Precis

3269 01:05:13,120 --> 01:05:14,180 Ditt AI där

3270 01:05:14,180 --> 01:05:14,820 Som du har slängt ut

3271 01:05:14,820 --> 01:05:16,180 Är väldigt bra på att skriva mejl till oss

3272 01:05:16,180 --> 01:05:16,840 Nej men skämt åsido

3273 01:05:16,840 --> 01:05:18,240 Det är väldigt trevligt

3274 01:05:18,240 --> 01:05:20,260 Att få den responsen

3275 01:05:20,260 --> 01:05:20,500 Tycker jag

3276 01:05:20,500 --> 01:05:22,300 Ja och vi har också haft

3277 01:05:22,300 --> 01:05:23,740 Sakvintat

3278 01:05:23,740 --> 01:05:24,140 Har ju typ

3279 01:05:24,140 --> 01:05:24,800 Som varit mer

3280 01:05:24,800 --> 01:05:26,240 Det känns som interna frågor

3281 01:05:26,240 --> 01:05:28,060 Och liksom diskussioner

3282 01:05:28,060 --> 01:05:28,920 Mellan oss

3283 01:05:28,920 --> 01:05:29,880 Och de som har mejlat

3284 01:05:29,880 --> 01:05:30,180 Och så

3285 01:05:30,180 --> 01:05:32,220 Det har känts som att

3286 01:05:32,220 --> 01:05:34,320 Vi väckte ett intresse

3287 01:05:34,320 --> 01:05:35,440 Som vi inte riktigt visste

3288 01:05:35,440 --> 01:05:36,260 Att det var så stort

3289 01:05:36,260 --> 01:05:37,420 Det är lite spooky

3290 01:05:37,420 --> 01:05:38,040 Vi har alltså

3291 01:05:38,040 --> 01:05:39,080 Vi har bekräftat

3292 01:05:39,080 --> 01:05:39,760 Att vi har lyssnare

3293 01:05:39,760 --> 01:05:40,140 Eller fel

3294 01:05:40,140 --> 01:05:41,620 Vi har nedladdade

3295 01:05:41,620 --> 01:05:41,940 Har vi

3296 01:05:41,940 --> 01:05:43,120 Vi är oklarta om vi har någon

3297 01:05:43,120 --> 01:05:43,740 Som verkligen lyssnar

3298 01:05:43,740 --> 01:05:45,720 Någon jävel har

3299 01:05:45,720 --> 01:05:47,020 Vi har träffat

3300 01:05:47,020 --> 01:05:48,660 Minst en lyssnare redan

3301 01:05:48,660 --> 01:05:50,140 Men

3302 01:05:50,140 --> 01:05:52,140 Vi vill väldigt gärna se

3303 01:05:52,140 --> 01:05:53,480 Att ni fortsätter skicka in det här

3304 01:05:53,480 --> 01:05:54,360 För då betyder det att vi

3305 01:05:54,360 --> 01:05:56,240 Inte behöver jobba lika hårt

3306 01:05:56,240 --> 01:05:57,060 På förberedelserna

3307 01:05:57,060 --> 01:05:58,880 Och har ni några uppslag

3308 01:05:58,880 --> 01:05:59,320 Som ni

3309 01:05:59,320 --> 01:06:00,140 Ni känner att

3310 01:06:00,140 --> 01:06:01,320 Fan det här hade varit coolt

3311 01:06:01,320 --> 01:06:01,880 Om man kunde

3312 01:06:01,880 --> 01:06:02,880 Göra något av

3313 01:06:02,880 --> 01:06:04,060 Så hör av er

3314 01:06:04,060 --> 01:06:04,400 Precis

3315 01:06:04,400 --> 01:06:05,420 Ifall ni har någon idé

3316 01:06:05,420 --> 01:06:06,080 Någonting vi vill

3317 01:06:06,080 --> 01:06:06,240 Att vi ska göra

3318 01:06:06,240 --> 01:06:06,600 Att vi ska köra

3319 01:06:06,600 --> 01:06:07,560 Ett strukturerat avsnitt

3320 01:06:07,560 --> 01:06:08,820 Skicka in det

3321 01:06:08,820 --> 01:06:09,780 Ni kan ju nå oss

3322 01:06:09,780 --> 01:06:11,120 På vår mejl

3323 01:06:11,120 --> 01:06:12,160 Som är kontakt

3324 01:06:12,160 --> 01:06:14,480 Att sakhetspodcasten.se

3325 01:06:14,480 --> 01:06:16,360 Eller twitter då

3326 01:06:16,360 --> 01:06:17,680 Att sakpodcasten

3327 01:06:17,680 --> 01:06:20,220 Så där ska ni definitivt

3328 01:06:20,220 --> 01:06:20,460 Gå in

3329 01:06:20,460 --> 01:06:21,220 Skicka er frågor

3330 01:06:21,220 --> 01:06:22,100 Kommentarer

3331 01:06:22,100 --> 01:06:23,180 Och ifall ljudnivåerna

3332 01:06:23,180 --> 01:06:24,280 Inte har blivit jämnare nu

3333 01:06:24,280 --> 01:06:26,240 Så kan ni skriva det också

3334 01:06:26,240 --> 01:06:27,380 Så får vi se

3335 01:06:27,380 --> 01:06:28,520 Om vi gör någonting åt det

3336 01:06:28,520 --> 01:06:30,460 Men vi läser allting

3337 01:06:30,460 --> 01:06:32,540 Och svarar på allting också

3338 01:06:32,540 --> 01:06:33,200 Än så länge

3339 01:06:33,200 --> 01:06:34,020 Vi har ändå fem personer

3340 01:06:34,020 --> 01:06:35,060 Som kan dela på den bördan

3341 01:06:35,060 --> 01:06:35,760 Så det är ingen risk

3342 01:06:35,760 --> 01:06:36,060 Att vi

3343 01:06:36,060 --> 01:06:38,200 Drunknar i någon mejlflod

3344 01:06:38,200 --> 01:06:39,080 Ännu

3345 01:06:39,080 --> 01:06:39,720 Tror jag

3346 01:06:39,720 --> 01:06:41,100 Och om vi gör det

3347 01:06:41,100 --> 01:06:41,700 Så är det bara roligt

3348 01:06:41,700 --> 01:06:42,560 Så skriv till oss

3349 01:06:42,560 --> 01:06:43,760 Det är jättekul att höra från er

3350 01:06:43,760 --> 01:06:45,460 Och ifall ni känner för att hjälpa oss

3351 01:06:45,460 --> 01:06:46,240 Vilket

3352 01:06:46,240 --> 01:06:47,440 Ni kanske gör

3353 01:06:47,440 --> 01:06:48,800 Ifall ni tycker att det här är bra skit

3354 01:06:48,800 --> 01:06:50,020 Så

3355 01:06:50,020 --> 01:06:51,080 Spida oss till era vänner

3356 01:06:51,080 --> 01:06:51,740 Såklart

3357 01:06:51,740 --> 01:06:52,240 Men gå ofta

3358 01:06:52,240 --> 01:06:53,800 Också gärna in på iTunes

3359 01:06:53,800 --> 01:06:54,680 Och lämna en recension

3360 01:06:54,680 --> 01:06:55,720 Det är jättebra

3361 01:06:55,720 --> 01:06:56,840 Och såklart

3362 01:06:56,840 --> 01:06:57,780 Följ oss på twitter

3363 01:06:57,780 --> 01:06:58,980 Ett sakpodcasten

3364 01:06:58,980 --> 01:07:01,200 De som har lämnat recension hittills

3365 01:07:01,200 --> 01:07:03,160 Hade väl en del roliga alets va?

3366 01:07:03,880 --> 01:07:04,460 Ja det var lite

3367 01:07:04,460 --> 01:07:05,640 Skogshacken

3368 01:07:05,640 --> 01:07:05,880 Skogshacken

3369 01:07:05,880 --> 01:07:06,320 Skogshackaren

3370 01:07:06,320 --> 01:07:07,140 Och foliehatten

3371 01:07:07,140 --> 01:07:07,400 Och

3372 01:07:07,400 --> 01:07:09,480 Andra sådana

3373 01:07:09,480 --> 01:07:10,440 Men det känns som vår

3374 01:07:10,440 --> 01:07:11,300 Vår listanskara

3375 01:07:11,300 --> 01:07:11,940 Sluta av vår listanskara

3376 01:07:11,940 --> 01:07:12,320 Jag tror jag

3377 01:07:12,320 --> 01:07:14,360 Foliehatten är rysande

3378 01:07:14,360 --> 01:07:17,340 Vi tackar foliehatten

3379 01:07:17,340 --> 01:07:18,320 För recensionen

3380 01:07:18,320 --> 01:07:19,420 Foliehatten känner jag träffad

3381 01:07:19,420 --> 01:07:22,120 Ja jag tror att det var allt

3382 01:07:22,120 --> 01:07:23,240 Vi hade för idag

3383 01:07:23,240 --> 01:07:24,620 Vi som har talat

3384 01:07:24,620 --> 01:07:26,040 Heter Johan Ribbe Möller

3385 01:07:26,040 --> 01:07:27,140 Och med mig så hade jag

3386 01:07:27,140 --> 01:07:27,920 Peter Magnusson

3387 01:07:27,920 --> 01:07:28,740 Hejdå

3388 01:07:28,740 --> 01:07:29,820 Mattias Idage

3389 01:07:29,820 --> 01:07:31,400 God jul och gott nytt år

3390 01:07:31,400 --> 01:07:32,540 Rickard Bordfors

3391 01:07:32,540 --> 01:07:34,480 Jag stämmer in i den lovsången

3392 01:07:34,480 --> 01:07:35,080 Ha det gott

3393 01:07:35,080 --> 01:07:35,860 Jesper Larsson

3394 01:07:35,880 --> 01:07:36,980 Tänkte jag skulle sjunga en sång

3395 01:07:36,980 --> 01:07:37,600 Nej det ska jag inte

3396 01:07:37,600 --> 01:07:38,440 Ha det gott

3397 01:07:38,440 --> 01:07:38,900 God jul