Säkerhetspodcasten #231 - Ostrukturerat V.51

Lyssna

• mp3, längd: 46:08

Innehåll

I dagens luciaavsnitt går vi igenom den senaste tidens nyheter. Bland annat diskuteras angrepp mot franska sjukhus och svenska folkhälsomyndigheten samt Softronic, en snygg WAF bypass och en tråkig sårbarhet i Fortinets brandväggar.

Memcached UDP DDoS

• Cloudflare: What is a memcached DDoS attack?

JSON SQL Injection

• PortSwigger: JSON syntax hack allowed SQL injection payloads to be smuggled past WAFs

Folkhälsomyndigheten Sminet

• Dagens Nyheter: Folkhälsomyndigheten hackades – falsk covidpatient lades till i smittodatabas
• Linus Larsson: Trusec - 1.9M SEK, “sunda och rimliga”

Softronic angripna - A-kassor nere

• ComputerSweden: Softronic tiger om orsaken till it-haveriet – ”vill inte bidra till spekulation”
• Dagens industri: Misstänkt attack drabbar Softronic – a-kassornas system stängs ned

Frankrike är arga på MD5!

• Naked Security: Serious Security: MD5 considered harmful – to the tune of $600,000

Fortinet SSL VPN

• Fortinet PSIRT: Analysis of FG-IR-22-398 – FortiOS - heap-based buffer overflow in SSLVPNd
• Arstechnica: Fortinet says hackers exploited critical vulnerability to infect VPN customers

FTX vs CoffeeZilla

• CoffeZilla: Sam Bankman Fried Was Arrested
• CoffeZilla: This Wasn’t an Accident
• CoffeZilla: I Predicted the Collapse of a Billion Dollar Company

AI transkribering

AI försöker förstå oss… Ha överseende med galna feltranskriberingar.

1 00:00:00,000 --> 00:00:01,640 Första påstånd

2 00:00:30,000 --> 00:00:59,980 Första påstånd

3 00:01:00,020 --> 00:01:00,740 När vi spelar in detta

4 00:01:00,740 --> 00:01:03,840 Vi är alla vid god vigör

5 00:01:03,840 --> 00:01:06,320 Förutom Mattias som är hemma och covid-krank

6 00:01:06,320 --> 00:01:08,200 Så är det, han är lite sjuk

7 00:01:08,200 --> 00:01:09,860 Men inte sjukt nog

8 00:01:09,860 --> 00:01:11,700 Han har inte kunnat vara med på ett julavsnitt som kommer

9 00:01:11,700 --> 00:01:12,700 Snart

10 00:01:12,700 --> 00:01:15,900 Men det tog så mycket på honom så han är inte med i detta avsnitt

11 00:01:15,900 --> 00:01:17,960 Som spelas in efter det andra

12 00:01:17,960 --> 00:01:18,840 Och släpps in

13 00:01:18,840 --> 00:01:22,200 Det är det här med kvantum och grejer

14 00:01:22,200 --> 00:01:23,440 Kan du förklara för mig?

15 00:01:23,700 --> 00:01:24,020 Nej

16 00:01:24,020 --> 00:01:28,100 Det här är alltså ett ostrukturerat avsnitt för de som inte har förstått något annat

17 00:01:28,760 --> 00:01:29,980 Och det blir inte bättre

18 00:01:30,000 --> 00:01:32,460 Jag tänker nog att julavsnittet

19 00:01:32,460 --> 00:01:34,020 Kommer att vara det mest ostrukturerade

20 00:01:34,020 --> 00:01:35,660 Temaavsnittet vi har kört någonsin också

21 00:01:35,660 --> 00:01:36,420 Ja det får man ändå säga

22 00:01:36,420 --> 00:01:37,880 Vi kan hoppas

23 00:01:37,880 --> 00:01:41,440 Men vi kan också säga att vi är bra på just det här ostrukturerade

24 00:01:41,440 --> 00:01:43,580 Det blir något för att jag blir bättre på

25 00:01:43,580 --> 00:01:44,480 Eller får en övning på

26 00:01:44,480 --> 00:01:48,360 Men vi hoppar väl ner med huvudet

27 00:01:48,360 --> 00:01:50,040 Först i den kalla isvaken

28 00:01:50,040 --> 00:01:51,560 Som är senstidens nyheter

29 00:01:51,560 --> 00:01:52,420 Precis så

30 00:01:52,420 --> 00:01:54,220 Take it away, vem börjar?

31 00:01:54,220 --> 00:01:55,620 Jag kan börja

32 00:01:55,620 --> 00:01:56,920 Det är en ganska gammal nyhet

33 00:01:56,920 --> 00:01:59,980 Vi skulle ha spelat in

34 00:01:59,980 --> 00:02:00,840 För en vecka sedan

35 00:02:00,840 --> 00:02:02,420 Men då var jag lite krank

36 00:02:02,420 --> 00:02:03,220 Och jag var krank

37 00:02:03,220 --> 00:02:06,960 Och jag satt fast i Svinesundsbro

38 00:02:06,960 --> 00:02:08,760 För att det var snö på vägen

39 00:02:08,760 --> 00:02:09,780 Vem kunde tro?

40 00:02:09,920 --> 00:02:15,220 Det har ju varit

41 00:02:15,220 --> 00:02:17,620 Generellt ganska mycket

42 00:02:17,620 --> 00:02:19,640 Upptrappning

43 00:02:19,640 --> 00:02:21,280 På cyberfronten

44 00:02:21,280 --> 00:02:23,200 Upptrappning

45 00:02:23,200 --> 00:02:24,260 Ryssar i repot

46 00:02:24,260 --> 00:02:26,960 Både lite här och där

47 00:02:26,960 --> 00:02:29,900 Och framförallt så ser man

48 00:02:29,980 --> 00:02:32,040 Ett uppsving på

49 00:02:32,040 --> 00:02:33,540 Ransomware

50 00:02:33,540 --> 00:02:36,320 Och DDoS-attacker

51 00:02:36,320 --> 00:02:38,040 Är ju väldigt

52 00:02:38,040 --> 00:02:40,240 Frekvent pågående

53 00:02:40,240 --> 00:02:41,020 Just nu då

54 00:02:41,020 --> 00:02:43,800 As we speak

55 00:02:43,800 --> 00:02:46,540 Laddar upp inför julhelgerna

56 00:02:46,540 --> 00:02:46,860 Precis

57 00:02:46,860 --> 00:02:50,060 Laddar för en vit jul

58 00:02:50,060 --> 00:02:50,780 Eller någonting

59 00:02:50,780 --> 00:02:54,220 Så den här nyheten är lite gammal

60 00:02:54,220 --> 00:02:56,500 Men det var ett franskt

61 00:02:56,500 --> 00:02:58,240 Sjukhus

62 00:02:58,240 --> 00:03:01,780 Som franska hälsoministeriet

63 00:03:01,780 --> 00:03:03,300 Var tvingade stänga ner

64 00:03:03,300 --> 00:03:05,500 På grund av en ransomware-attack

65 00:03:05,500 --> 00:03:08,360 Och det här var ett sjukhus i Versailles

66 00:03:08,360 --> 00:03:10,540 Som heter Corbeil-Esson

67 00:03:10,540 --> 00:03:13,620 Och de vägrade då

68 00:03:13,620 --> 00:03:14,960 Betala en ransom

69 00:03:14,960 --> 00:03:16,660 På 10 miljoner US-dollar

70 00:03:16,660 --> 00:03:19,660 Och då nitade de sjukhuset

71 00:03:19,660 --> 00:03:20,520 Och det här är ju lite

72 00:03:20,520 --> 00:03:21,540 Osympatiskt

73 00:03:21,540 --> 00:03:23,220 Mycket osympatiskt

74 00:03:23,220 --> 00:03:24,580 Och framförallt så är ju det här

75 00:03:24,580 --> 00:03:26,660 Då har de ju någonstans

76 00:03:26,660 --> 00:03:28,220 Gått över en gräns

77 00:03:28,240 --> 00:03:30,420 Som de tidigare inte har

78 00:03:30,420 --> 00:03:32,860 Gått över, det vill säga att ge sig på sjukhus

79 00:03:32,860 --> 00:03:34,300 Vad sa du, nitade?

80 00:03:35,000 --> 00:03:36,760 Ja, de stängde ner det

81 00:03:36,760 --> 00:03:39,320 De svalde nyckeln

82 00:03:39,320 --> 00:03:40,680 Ja, precis

83 00:03:40,680 --> 00:03:41,940 Till Åland

84 00:03:41,940 --> 00:03:44,440 De krypterade datan

85 00:03:44,440 --> 00:03:46,240 Men, men, vänta nu

86 00:03:46,240 --> 00:03:48,120 Det här har väl hänt innan

87 00:03:48,120 --> 00:03:50,540 Det har varit ransomware-attacker

88 00:03:50,540 --> 00:03:52,300 Men som de sedan har dragit sig tillbaka från

89 00:03:52,300 --> 00:03:54,520 Ja, tidigare så har man

90 00:03:54,520 --> 00:03:57,080 Tänka på ett kanadensiskt sjukhus

91 00:03:57,080 --> 00:03:58,200 Där de tog över

92 00:03:58,240 --> 00:03:59,060 Röntgenapparater

93 00:03:59,060 --> 00:04:00,420 Och den startade ju inte igen

94 00:04:00,420 --> 00:04:00,960 Nej, just det

95 00:04:00,960 --> 00:04:02,340 Men jag vet ju att

96 00:04:02,340 --> 00:04:03,860 Var det Reville, tror jag

97 00:04:03,860 --> 00:04:05,500 Som hade som policy

98 00:04:05,500 --> 00:04:07,660 För de kör ju sådana ransomware-as-a-service

99 00:04:07,660 --> 00:04:08,760 Kanske

100 00:04:08,760 --> 00:04:11,520 Något sånt där ransomware-as-a-service-företag

101 00:04:11,520 --> 00:04:14,580 Som sa att vi ger oss inte på sjukhus

102 00:04:14,580 --> 00:04:15,660 För att då

103 00:04:15,660 --> 00:04:17,560 Och skulle någon av våra kunder göra det

104 00:04:17,560 --> 00:04:19,660 Så ger vi dem nyckeln och betalar tillbaks

105 00:04:19,660 --> 00:04:20,860 Eventuell ransom

106 00:04:20,860 --> 00:04:22,880 Så att

107 00:04:22,880 --> 00:04:25,140 Det har ju varit någon sån här tyst överenskommelse

108 00:04:25,140 --> 00:04:26,400 Att man slår inte på sjukhus

109 00:04:26,400 --> 00:04:28,040 Men nu har man tydligen släppt det där

110 00:04:28,040 --> 00:04:29,320 För att det är väl

111 00:04:29,320 --> 00:04:30,620 Konjunktur

112 00:04:30,620 --> 00:04:33,100 Och det har varit

113 00:04:33,100 --> 00:04:34,940 Mycket stök

114 00:04:34,940 --> 00:04:38,180 Och man tycker väl att nu har ni varit taskiga mot ryssar för länge

115 00:04:38,180 --> 00:04:40,240 Så nu ger vi oss på allt

116 00:04:40,240 --> 00:04:42,460 Är det ryssarna som ligger bakom detta?

117 00:04:42,840 --> 00:04:44,380 Det är ju väldigt mycket

118 00:04:44,380 --> 00:04:46,540 Som pekar åt Ryssland

119 00:04:46,540 --> 00:04:48,940 Så kan man väl säga

120 00:04:48,940 --> 00:04:52,360 Sen är väl attribution alltid en

121 00:04:52,360 --> 00:04:53,820 Det är svårt

122 00:04:53,820 --> 00:04:54,380 Det är svårt

123 00:04:54,380 --> 00:04:56,180 Men vi har inget sätt att

124 00:04:56,180 --> 00:04:57,720 Liksom väva in

125 00:04:58,040 --> 00:04:59,000 Ryssar i repot

126 00:04:59,000 --> 00:05:01,900 Det finns alltid sätt

127 00:05:01,900 --> 00:05:03,440 Det finns alltid ryssar i repot

128 00:05:03,440 --> 00:05:06,120 Men i alla fall det här sjukhuset

129 00:05:06,120 --> 00:05:06,820 I Corbeisson

130 00:05:06,820 --> 00:05:09,500 Eller Corbeissonsjukhuset i Versailles

131 00:05:09,500 --> 00:05:12,040 Fick de då stänga ner

132 00:05:12,040 --> 00:05:14,060 Och flytta patienter och ställa in

133 00:05:14,060 --> 00:05:15,240 Operationer

134 00:05:15,240 --> 00:05:18,160 Det kan ha lett till loss of life

135 00:05:18,160 --> 00:05:18,540 Ja

136 00:05:18,540 --> 00:05:21,960 Och det var inte det enda sjukhuset som råkade ut

137 00:05:21,960 --> 00:05:22,880 För det här heller

138 00:05:22,880 --> 00:05:24,620 Men det var det här som råkade ut värst

139 00:05:24,620 --> 00:05:27,480 Men det var generellt mycket franska

140 00:05:28,040 --> 00:05:29,860 Sjukhus som hade problem

141 00:05:29,860 --> 00:05:30,820 Ja

142 00:05:30,820 --> 00:05:33,100 Det är ju tråkigt

143 00:05:33,100 --> 00:05:35,640 Och sen har vi ju sett också då

144 00:05:35,640 --> 00:05:37,500 Den här står inte med på tavlan

145 00:05:37,500 --> 00:05:40,400 Men att det har varit väldigt mycket DDoS-attacker

146 00:05:40,400 --> 00:05:42,200 Mot just försvarssidor

147 00:05:42,200 --> 00:05:45,220 Och det är ju enkom för att demoralisera

148 00:05:45,220 --> 00:05:45,720 Skulle jag säga

149 00:05:45,720 --> 00:05:48,540 För det där slår ju inte mot någon viktig inför alls

150 00:05:48,540 --> 00:05:50,900 Utan det är ju bara statiska

151 00:05:50,900 --> 00:05:51,740 H&M-sidor

152 00:05:51,740 --> 00:05:53,780 Och jag tänker också reflections och sånt här

153 00:05:53,780 --> 00:05:55,320 Alltså

154 00:05:55,320 --> 00:05:56,720 Det är ju

155 00:05:56,720 --> 00:05:57,440 Alltså

156 00:05:58,040 --> 00:05:59,300 Vad är det för typ av dos?

157 00:06:00,640 --> 00:06:01,340 För är det så att

158 00:06:01,340 --> 00:06:02,860 Så laddar vi content

159 00:06:02,860 --> 00:06:04,040 Eller är det någon rekursiv

160 00:06:04,040 --> 00:06:05,940 Såhär en byte in, sjutton ut

161 00:06:05,940 --> 00:06:06,820 Eller hur dör det?

162 00:06:07,060 --> 00:06:07,980 För jag menar det är inte så jävla

163 00:06:07,980 --> 00:06:09,120 Alltså

164 00:06:09,120 --> 00:06:10,420 Hur svårt kan det vara?

165 00:06:11,680 --> 00:06:12,560 Famous last words

166 00:06:12,560 --> 00:06:13,360 Jo men alltså

167 00:06:13,360 --> 00:06:14,840 Jo jag vet att jag får äta ihop det ibland

168 00:06:14,840 --> 00:06:16,060 Men jag förstår när jag tänker

169 00:06:16,060 --> 00:06:16,480 Det är ganska

170 00:06:16,480 --> 00:06:18,060 Det är ganska low-tech

171 00:06:18,060 --> 00:06:19,520 Oftast

172 00:06:19,520 --> 00:06:19,800 Eller?

173 00:06:20,360 --> 00:06:21,160 Ja men det beror väl som sagt

174 00:06:21,160 --> 00:06:22,880 Det beror på var det är man går efter

175 00:06:22,880 --> 00:06:23,340 Med

176 00:06:23,340 --> 00:06:25,820 Med sina DDoS-attacker just

177 00:06:25,820 --> 00:06:26,360 Ja

178 00:06:26,360 --> 00:06:27,860 Alltså om du nu går efter

179 00:06:27,860 --> 00:06:29,400 Sajter som inte

180 00:06:29,400 --> 00:06:30,760 Bedöms vara så klass

181 00:06:30,760 --> 00:06:31,460 Och skyddsvärda

182 00:06:31,460 --> 00:06:32,140 Tänker du på ett statiskt

183 00:06:32,140 --> 00:06:33,040 Ett statiskt

184 00:06:33,040 --> 00:06:33,600 Såhär

185 00:06:33,600 --> 00:06:35,080 Statiskt content

186 00:06:35,080 --> 00:06:36,000 Cloudflare

187 00:06:36,000 --> 00:06:36,820 Jo

188 00:06:36,820 --> 00:06:37,200 Ja

189 00:06:37,200 --> 00:06:40,100 CDN

190 00:06:40,100 --> 00:06:41,580 Det är en grej

191 00:06:41,580 --> 00:06:42,500 Ni hörde det här först

192 00:06:42,500 --> 00:06:43,440 Jag skickar faktura

193 00:06:43,440 --> 00:06:44,160 Jag spelar av lösningen

194 00:06:44,160 --> 00:06:45,220 På alla världens problem

195 00:06:45,220 --> 00:06:46,300 Men håll dig inte bäst

196 00:06:46,300 --> 00:06:47,740 Vad är det man dosar egentligen?

197 00:06:48,020 --> 00:06:48,180 Men

198 00:06:48,180 --> 00:06:48,520 Men

199 00:06:48,520 --> 00:06:51,200 Man antar att allting är statiskt

200 00:06:51,200 --> 00:06:53,580 Om det är något som inte är statiskt

201 00:06:53,580 --> 00:06:54,460 Är det svårare att be

202 00:06:54,460 --> 00:06:55,740 Cloudflare lastbanserare

203 00:06:55,740 --> 00:06:56,580 Jo alltså

204 00:06:56,580 --> 00:06:56,980 Ja

205 00:06:56,980 --> 00:06:57,460 Ja

206 00:06:57,460 --> 00:06:58,360 雅 säger inget annat

207 00:06:58,360 --> 00:07:00,100 Men vi började diskussionen med att

208 00:07:00,100 --> 00:07:02,200 Statiskt content på myndighetssajter

209 00:07:02,200 --> 00:07:02,440 Såhär

210 00:07:02,440 --> 00:07:03,200 Vad är det

211 00:07:03,200 --> 00:07:04,720 Såhär okej

212 00:07:04,720 --> 00:07:05,040 Såhär

213 00:07:05,040 --> 00:07:05,980 Och sen är ju det

214 00:07:05,980 --> 00:07:06,600 Men menar du

215 00:07:06,600 --> 00:07:07,880 Jag tror inte det är en jävla

216 00:07:07,880 --> 00:07:09,860 Epis över med hundratusen

217 00:07:09,860 --> 00:07:10,480 Plugins

218 00:07:10,480 --> 00:07:12,700 Så långt borta från statiskt

219 00:07:12,700 --> 00:07:13,460 Så det kan komma

220 00:07:13,460 --> 00:07:14,400 Det som har varit

221 00:07:14,400 --> 00:07:15,880 Det som har varit ett uppsving

222 00:07:15,880 --> 00:07:16,820 På senaste

223 00:07:16,820 --> 00:07:19,100 Jag var bara tvungen att kolla

224 00:07:19,100 --> 00:07:20,580 Så att jag inte spiller info

225 00:07:20,580 --> 00:07:21,460 Som jag inte får spela

226 00:07:21,460 --> 00:07:21,700 Men

227 00:07:21,700 --> 00:07:23,960 Det här är publikt

228 00:07:23,960 --> 00:07:24,900 Det är publikt

229 00:07:24,900 --> 00:07:27,040 Memcached DDoS

230 00:07:27,040 --> 00:07:27,420 Mot

231 00:07:27,420 --> 00:07:29,020 CDN-er

232 00:07:29,020 --> 00:07:29,940 Bland annat

233 00:07:29,940 --> 00:07:32,180 Jaha okej

234 00:07:32,180 --> 00:07:32,640 Jaha

235 00:07:32,640 --> 00:07:34,040 Men då hittar man en sätt

236 00:07:34,040 --> 00:07:34,420 Att få

237 00:07:34,420 --> 00:07:35,800 CDN-er

238 00:07:35,800 --> 00:07:36,680 Att försöka

239 00:07:36,680 --> 00:07:38,780 Cashar mera än vad man kan

240 00:07:38,780 --> 00:07:40,360 Att attackera en spofar

241 00:07:40,360 --> 00:07:41,100 En request

242 00:07:41,100 --> 00:07:41,860 Mot en

243 00:07:41,860 --> 00:07:43,040 Sårbar UDP

244 00:07:43,040 --> 00:07:44,380 Memcached server

245 00:07:44,380 --> 00:07:45,680 Som sedan fladdar

246 00:07:45,680 --> 00:07:46,920 En targetad

247 00:07:46,920 --> 00:07:48,940 Victimadress

248 00:07:48,940 --> 00:07:49,580 Jaha okej

249 00:07:49,580 --> 00:07:50,020 Så då

250 00:07:50,020 --> 00:07:52,940 Men då ligger det en massa

251 00:07:52,940 --> 00:07:53,880 Memcached serverar

252 00:07:53,880 --> 00:07:54,580 Ute på internet

253 00:07:54,580 --> 00:07:55,500 Som man kan be dem

254 00:07:55,500 --> 00:07:57,260 Att göra DDoS amplification

255 00:07:57,260 --> 00:07:57,400 Ja

256 00:07:57,420 --> 00:07:58,600 Ja men då

257 00:07:58,600 --> 00:07:59,100 Då är det

258 00:07:59,100 --> 00:08:00,220 Då makes more sense

259 00:08:00,220 --> 00:08:01,180 För annars så tycker jag såhär

260 00:08:01,180 --> 00:08:01,780 Ja

261 00:08:01,780 --> 00:08:02,700 Är det någon som vet

262 00:08:02,700 --> 00:08:04,260 Har vi hört talas om

263 00:08:04,260 --> 00:08:06,080 Memcached UDP-grunkar tidigare?

264 00:08:07,300 --> 00:08:08,280 Jo men det tror jag

265 00:08:08,280 --> 00:08:10,300 Det känns igen

266 00:08:10,300 --> 00:08:12,340 Men överlag så brukar man ju inte

267 00:08:12,340 --> 00:08:13,300 Tycka att UDP

268 00:08:13,300 --> 00:08:15,660 Med DDoS amplification-faktor

269 00:08:15,660 --> 00:08:16,980 Ska finnas på internet

270 00:08:16,980 --> 00:08:17,900 Det brukar vara dåligt

271 00:08:17,900 --> 00:08:18,420 Jo

272 00:08:18,420 --> 00:08:20,760 Don’t do that shit

273 00:08:20,760 --> 00:08:21,820 Det känns som att vi

274 00:08:21,820 --> 00:08:22,640 Vi pratar ju lite

275 00:08:22,640 --> 00:08:23,760 Den gemensamma

276 00:08:23,760 --> 00:08:25,360 Lucia-mössan här nu

277 00:08:25,360 --> 00:08:25,980 Men

278 00:08:25,980 --> 00:08:27,020 Tom till luvan

279 00:08:27,020 --> 00:08:27,260 Ja

280 00:08:27,260 --> 00:08:28,480 Eller var det

281 00:08:28,480 --> 00:08:29,680 Stjärngas i struten

282 00:08:29,680 --> 00:08:30,560 Ja det känns som

283 00:08:30,560 --> 00:08:31,060 Någon form av

284 00:08:31,060 --> 00:08:32,260 Alla ni som installerar

285 00:08:32,260 --> 00:08:33,220 DDoS amplification

286 00:08:33,220 --> 00:08:34,360 Kan ni vänligen

287 00:08:34,360 --> 00:08:35,360 Avinstallera dem

288 00:08:35,360 --> 00:08:36,280 Innan någon hittar dem

289 00:08:36,280 --> 00:08:36,800 Innan jul

290 00:08:36,800 --> 00:08:37,400 Ja

291 00:08:37,400 --> 00:08:38,720 Men det är

292 00:08:38,720 --> 00:08:39,280 Alltså

293 00:08:39,280 --> 00:08:40,760 Det är väl samma

294 00:08:40,760 --> 00:08:42,280 Koncept som

295 00:08:42,280 --> 00:08:43,400 NTP-amplification

296 00:08:43,400 --> 00:08:44,600 Eller DNS-amplification

297 00:08:44,600 --> 00:08:45,180 Eller ja

298 00:08:45,180 --> 00:08:46,060 Men hur går det nu då?

299 00:08:46,060 --> 00:08:46,920 Eller den gamla goa

300 00:08:46,920 --> 00:08:47,520 Smurf

301 00:08:47,520 --> 00:08:49,780 Smurf

302 00:08:49,780 --> 00:08:50,540 Det var inte igår

303 00:08:50,540 --> 00:08:50,880 Nej

304 00:08:50,880 --> 00:08:52,400 Men hur går det nu?

305 00:08:52,460 --> 00:08:53,400 Är det fred i Versailles nu?

306 00:08:53,580 --> 00:08:54,020 Eller är det

307 00:08:54,020 --> 00:08:55,680 Jag har faktiskt inte sett

308 00:08:55,680 --> 00:08:56,780 Någon uppdatering på det här

309 00:08:56,780 --> 00:08:56,860 Men jag har faktiskt inte sett någon uppdatering på det här

310 00:08:56,860 --> 00:08:58,820 Men jag hoppas ju att de har

311 00:08:58,820 --> 00:09:00,520 Sjukhuset up and running igen

312 00:09:00,520 --> 00:09:00,940 Ja

313 00:09:00,940 --> 00:09:03,060 Men det här var ju några veckor sedan

314 00:09:03,060 --> 00:09:04,020 Så det skulle förvåna mig mycket

315 00:09:04,020 --> 00:09:05,180 Om de inte är uppe

316 00:09:05,180 --> 00:09:06,180 Så att

317 00:09:06,180 --> 00:09:08,900 Vi antar att man

318 00:09:08,900 --> 00:09:10,480 Även kan bli sjuk i Versailles

319 00:09:10,480 --> 00:09:11,340 Ja

320 00:09:11,340 --> 00:09:12,320 Och kan man inte det

321 00:09:12,320 --> 00:09:13,300 Så kan man ju gå till slottet

322 00:09:13,300 --> 00:09:14,420 Och kräva mer bröd

323 00:09:14,420 --> 00:09:15,180 Precis

324 00:09:15,180 --> 00:09:15,620 Ja

325 00:09:15,620 --> 00:09:16,820 Eller något annat

326 00:09:16,820 --> 00:09:17,980 Får man cake istället

327 00:09:17,980 --> 00:09:18,340 Ja

328 00:09:18,340 --> 00:09:20,480 Då ska vi ta

329 00:09:20,480 --> 00:09:21,360 Lite hastigt och lustigt

330 00:09:21,360 --> 00:09:22,580 Och gå vidare till nästa punkt

331 00:09:22,580 --> 00:09:23,780 Och det är jag som ska prata

332 00:09:23,780 --> 00:09:25,180 Lite snabbt om

333 00:09:25,180 --> 00:09:26,380 Vaffar

334 00:09:26,860 --> 00:09:29,120 Alla våra favoritverktyg

335 00:09:29,120 --> 00:09:30,660 Web application firewalls alltså

336 00:09:30,660 --> 00:09:31,680 Ja

337 00:09:31,680 --> 00:09:32,940 Det här är någonting som

338 00:09:32,940 --> 00:09:34,320 Släpptes nu på

339 00:09:34,320 --> 00:09:35,180 Black Hat EU

340 00:09:35,180 --> 00:09:36,680 Som var häromdagen

341 00:09:36,680 --> 00:09:39,000 Och när man bestämt så är det

342 00:09:39,000 --> 00:09:39,800 Security

343 00:09:39,800 --> 00:09:41,700 Researchers

344 00:09:41,700 --> 00:09:42,700 Från

345 00:09:42,700 --> 00:09:43,560 Clarotti

346 00:09:43,560 --> 00:09:44,580 Team 82

347 00:09:44,580 --> 00:09:45,380 Jag har inte

348 00:09:45,380 --> 00:09:46,940 Jag har inte stött på dem tidigare

349 00:09:46,940 --> 00:09:48,460 Men de är säkert bra

350 00:09:48,460 --> 00:09:50,000 De kommer i alla fall på

351 00:09:50,000 --> 00:09:50,900 Det här med att

352 00:09:50,900 --> 00:09:53,140 I ganska lång tid så har vi kunnat

353 00:09:53,140 --> 00:09:53,900 Använda

354 00:09:53,900 --> 00:09:55,980 Jison som är bärare för SQL

355 00:09:55,980 --> 00:09:56,840 Och det är ju

356 00:09:56,860 --> 00:09:57,700 Och det stöds i

357 00:09:57,700 --> 00:09:59,000 Typ alla moderna

358 00:09:59,000 --> 00:10:00,400 SQL-databaser

359 00:10:00,400 --> 00:10:02,000 Det är bara det att

360 00:10:02,000 --> 00:10:03,200 Typ alla

361 00:10:03,200 --> 00:10:04,020 Vaff-tillverkare

362 00:10:04,020 --> 00:10:04,960 Har inte riktigt fattat

363 00:10:04,960 --> 00:10:05,740 Att man kan göra det

364 00:10:05,740 --> 00:10:08,460 Och det leder då till att

365 00:10:08,460 --> 00:10:09,760 De kunde hitta

366 00:10:09,760 --> 00:10:10,560 Ett väldigt fint

367 00:10:10,560 --> 00:10:11,440 Förnuligt sätt

368 00:10:11,440 --> 00:10:12,520 Att ta sig förbi

369 00:10:12,520 --> 00:10:14,100 Effektivt

370 00:10:14,100 --> 00:10:14,960 Alla vaffregler

371 00:10:14,960 --> 00:10:15,720 Som ska

372 00:10:15,720 --> 00:10:17,260 Inspektera och blockera

373 00:10:17,260 --> 00:10:18,380 SQL-injection

374 00:10:18,380 --> 00:10:20,260 Ursäkta mig

375 00:10:20,260 --> 00:10:22,000 Kan vi ta den dumma versionen

376 00:10:22,000 --> 00:10:22,440 För mig nu?

377 00:10:22,800 --> 00:10:24,020 Det var den dumma versionen

378 00:10:24,020 --> 00:10:24,340 Vi är

379 00:10:24,340 --> 00:10:26,400 Men nu be av

380 00:10:26,400 --> 00:10:26,840 Den dumma versionen

381 00:10:26,860 --> 00:10:29,200 Vi har samma gränssnitt

382 00:10:29,200 --> 00:10:30,300 Som du normalt sett

383 00:10:30,300 --> 00:10:32,740 Nommar SQL-kod

384 00:10:32,740 --> 00:10:34,100 Så nommar du alltså även

385 00:10:34,100 --> 00:10:35,880 Någon sorts Jison-variant

386 00:10:35,880 --> 00:10:36,160 För det

387 00:10:36,160 --> 00:10:36,640 Eller är det

388 00:10:36,640 --> 00:10:37,940 Eller är det ett nytt

389 00:10:37,940 --> 00:10:39,160 Alternativt gränssnitt

390 00:10:39,160 --> 00:10:40,140 För databaser?

391 00:10:40,660 --> 00:10:40,880 Nej

392 00:10:40,880 --> 00:10:42,000 Det är inget nytt fancy

393 00:10:42,000 --> 00:10:42,860 Utan

394 00:10:42,860 --> 00:10:44,540 Du använder Jison

395 00:10:44,540 --> 00:10:45,920 Som bärare för

396 00:10:45,920 --> 00:10:46,620 Den här typen

397 00:10:46,620 --> 00:10:47,380 SQL-frågor

398 00:10:47,380 --> 00:10:47,900 Det är så

399 00:10:47,900 --> 00:10:48,960 Det stödet kan vara

400 00:10:48,960 --> 00:10:49,860 Sen så har de

401 00:10:49,860 --> 00:10:51,600 Fipplat med

402 00:10:51,600 --> 00:10:54,140 Hur Jison-strukturen

403 00:10:54,140 --> 00:10:54,600 Ser ut

404 00:10:54,600 --> 00:10:55,400 För att vaffen

405 00:10:55,400 --> 00:10:56,260 Ska acceptera det här

406 00:10:56,260 --> 00:10:56,760 Som valid

407 00:10:56,760 --> 00:10:57,280 Jison

408 00:10:57,280 --> 00:10:58,420 Och inte upptäcka

409 00:10:58,420 --> 00:10:59,000 Att det innehåller

410 00:10:59,000 --> 00:10:59,780 SQL-frågor

411 00:10:59,780 --> 00:11:00,720 Jaha

412 00:11:00,720 --> 00:11:01,140 Okej

413 00:11:01,140 --> 00:11:01,540 Så att man

414 00:11:01,540 --> 00:11:02,120 Man kör

415 00:11:02,120 --> 00:11:03,340 Typ polyglottigt

416 00:11:03,340 --> 00:11:03,840 Eller någonting

417 00:11:03,840 --> 00:11:04,900 För att förvilla vaffen

418 00:11:04,900 --> 00:11:05,080 Ja

419 00:11:05,080 --> 00:11:05,540 Kan man säga

420 00:11:05,540 --> 00:11:06,720 Så att det är en

421 00:11:06,720 --> 00:11:07,460 SQL-fråga

422 00:11:07,460 --> 00:11:08,200 Men man får den

423 00:11:08,200 --> 00:11:08,480 Och tror

424 00:11:08,480 --> 00:11:08,900 Ja

425 00:11:08,900 --> 00:11:09,540 Okej

426 00:11:09,540 --> 00:11:09,780 Ja

427 00:11:09,780 --> 00:11:10,780 Så den ser jag

428 00:11:10,780 --> 00:11:11,220 Helt enkelt

429 00:11:11,220 --> 00:11:12,480 Ja men det här är Jison

430 00:11:12,480 --> 00:11:13,180 Det är fine

431 00:11:13,180 --> 00:11:14,240 Vi har inga

432 00:11:14,240 --> 00:11:15,820 Konstiga Jison-attacker här

433 00:11:15,820 --> 00:11:17,100 Och sen så

434 00:11:17,100 --> 00:11:17,720 Egentligen då

435 00:11:17,720 --> 00:11:18,700 Så jag körde ju

436 00:11:18,700 --> 00:11:19,860 Denna klassiska

437 00:11:19,860 --> 00:11:21,620 SQL-attacker

438 00:11:21,620 --> 00:11:22,360 Därigenom istället

439 00:11:22,360 --> 00:11:23,680 Så det var ju

440 00:11:23,680 --> 00:11:24,120 Lite kul

441 00:11:24,120 --> 00:11:25,260 Och det var

442 00:11:25,260 --> 00:11:26,280 Dessutom så

443 00:11:26,280 --> 00:11:26,840 Att de

444 00:11:26,840 --> 00:11:28,660 Lyckades identifiera

445 00:11:28,660 --> 00:11:29,440 Det här problemet

446 00:11:29,440 --> 00:11:29,820 I

447 00:11:29,820 --> 00:11:30,900 Hos Palo Alto

448 00:11:30,900 --> 00:11:32,720 Hos AVS

449 00:11:32,720 --> 00:11:33,980 Hos Cloudflare

450 00:11:33,980 --> 00:11:34,760 Hos FM

451 00:11:34,760 --> 00:11:35,740 Och Imperva

452 00:11:35,740 --> 00:11:36,880 Så jag tror

453 00:11:36,880 --> 00:11:37,760 De täckte in

454 00:11:37,760 --> 00:11:38,460 Några små

455 00:11:38,460 --> 00:11:39,900 Alla stora spelare

456 00:11:39,900 --> 00:11:40,080 Där

457 00:11:40,080 --> 00:11:43,020 Och de har sedan dess

458 00:11:43,020 --> 00:11:43,780 Matchat

459 00:11:43,780 --> 00:11:44,740 Så att

460 00:11:44,740 --> 00:11:45,340 Hela

461 00:11:45,340 --> 00:11:46,300 Den tekniska

462 00:11:46,300 --> 00:11:47,380 Genomgången

463 00:11:47,380 --> 00:11:48,000 På hur det här fungerar

464 00:11:48,000 --> 00:11:48,820 I detalj finns ute

465 00:11:48,820 --> 00:11:49,680 Ifall man vill läsa det

466 00:11:49,680 --> 00:11:50,460 Det finns väl

467 00:11:50,460 --> 00:11:51,420 Förmodligen då också

468 00:11:51,420 --> 00:11:52,140 En

469 00:11:52,140 --> 00:11:53,700 En video

470 00:11:53,700 --> 00:11:54,540 På deras

471 00:11:54,540 --> 00:11:55,560 Talk misstänker jag

472 00:11:55,560 --> 00:11:56,140 Ifall man har access

473 00:11:56,140 --> 00:11:56,260 Till den

474 00:11:56,260 --> 00:11:56,280 Ja

475 00:11:56,280 --> 00:11:56,840 , det är ju

476 00:11:56,840 --> 00:11:58,840 Jag har inte sett den personligen

477 00:11:58,840 --> 00:11:59,420 Men

478 00:11:59,420 --> 00:12:01,020 Den kan man ju kolla in

479 00:12:01,020 --> 00:12:02,280 Typ 2004

480 00:12:02,800 --> 00:12:04,380 Till 2008

481 00:12:04,380 --> 00:12:05,540 Så satt jag väldigt mycket

482 00:12:05,540 --> 00:12:06,360 Med Oracle

483 00:12:06,360 --> 00:12:07,100 Ja

484 00:12:07,100 --> 00:12:08,080 Och där kom det ju

485 00:12:08,080 --> 00:12:09,580 Det kom ju helt magiska

486 00:12:09,580 --> 00:12:10,280 Sårbarhetsprestationer

487 00:12:11,260 --> 00:12:12,200 Mot Oracle

488 00:12:12,200 --> 00:12:15,120 Folk gjorde ju magi där

489 00:12:15,120 --> 00:12:15,660 Men

490 00:12:15,660 --> 00:12:18,020 Det var väl för Larry Ellison

491 00:12:18,020 --> 00:12:18,820 Stack ut hakan

492 00:12:18,820 --> 00:12:19,040 Och sa

493 00:12:19,040 --> 00:12:19,900 Unhackable

494 00:12:19,900 --> 00:12:22,480 Ja, det var säkert en faktor

495 00:12:22,480 --> 00:12:24,440 Men

496 00:12:24,440 --> 00:12:24,760 Men

497 00:12:24,760 --> 00:12:25,280 Men

498 00:12:25,280 --> 00:12:26,260 Men där var det

499 00:12:26,260 --> 00:12:27,400 Var det ju helt magiska

500 00:12:27,400 --> 00:12:28,020 Du hade ju

501 00:12:28,020 --> 00:12:29,280 P-L-S-Q-L-kod

502 00:12:29,280 --> 00:12:31,300 Där

503 00:12:31,300 --> 00:12:33,180 SQL Injection-vektorn

504 00:12:33,180 --> 00:12:34,720 Är ett datum

505 00:12:34,720 --> 00:12:35,360 Ja

506 00:12:35,360 --> 00:12:36,760 Hur lätt

507 00:12:36,760 --> 00:12:37,640 Tänker ni att det är

508 00:12:37,640 --> 00:12:38,880 Att exploita den?

509 00:12:41,820 --> 00:12:43,520 Nu funderar jag högt här

510 00:12:43,520 --> 00:12:44,840 Vad är datumformatet?

511 00:12:45,640 --> 00:12:47,040 Du är väldigt nära

512 00:12:47,040 --> 00:12:48,540 Ett tanke här

513 00:12:48,540 --> 00:12:50,340 Det är nämligen så att

514 00:12:50,340 --> 00:12:50,900 Den som

515 00:12:50,900 --> 00:12:52,840 Ansluter till databasen

516 00:12:52,840 --> 00:12:53,620 Och där man har

517 00:12:53,620 --> 00:12:55,100 Sessioner mot databasen

518 00:12:55,100 --> 00:12:56,240 Definierar själv

519 00:12:56,240 --> 00:12:57,260 Datumformatet

520 00:12:57,260 --> 00:12:57,720 Ja, vad smidigt

521 00:12:57,720 --> 00:13:00,220 Och sen

522 00:13:00,220 --> 00:13:01,840 Och sen körs ju koden

523 00:13:01,840 --> 00:13:02,900 Av någon helt annan

524 00:13:02,900 --> 00:13:03,080 Och

525 00:13:03,080 --> 00:13:04,860 En helt annat schema

526 00:13:04,860 --> 00:13:05,700 Och bara tar

527 00:13:05,700 --> 00:13:06,920 Nej men det är klart

528 00:13:06,920 --> 00:13:07,580 Vi tar

529 00:13:07,580 --> 00:13:09,880 Det datumformatet

530 00:13:09,880 --> 00:13:11,680 Som sessionen tycker att det ska vara

531 00:13:11,680 --> 00:13:12,700 Smidigt

532 00:13:12,700 --> 00:13:13,020 Så

533 00:13:13,020 --> 00:13:13,760 Så det

534 00:13:13,760 --> 00:13:14,620 Det var egentligen

535 00:13:14,620 --> 00:13:19,760 Det var de mest magiska attackerna jag har sett

536 00:13:19,760 --> 00:13:21,120 Ja, men det är ju

537 00:13:21,120 --> 00:13:23,480 Alltid bra när man låter klienten bestämma

538 00:13:23,480 --> 00:13:25,220 Det har aldrig gått fel då

539 00:13:25,220 --> 00:13:25,580 Nej

540 00:13:25,580 --> 00:13:26,180 Efter

541 00:13:26,180 --> 00:13:28,680 Ja, nej men det är om detta

542 00:13:28,680 --> 00:13:31,800 Vi kan väl gå vidare till Peter

543 00:13:31,800 --> 00:13:33,540 Om du vill nämna lite om

544 00:13:33,540 --> 00:13:35,440 Folkhälsomyndigheten

545 00:13:35,440 --> 00:13:35,860 Mm

546 00:13:35,860 --> 00:13:37,000 Det är hem

547 00:13:37,000 --> 00:13:37,420 Jag trodde det var

548 00:13:37,420 --> 00:13:38,460 For him magazine

549 00:13:38,460 --> 00:13:40,800 For him magazine

550 00:13:40,800 --> 00:13:42,420 Inga fler frågor på det

551 00:13:42,420 --> 00:13:45,260 Jo

552 00:13:45,260 --> 00:13:48,960 Jag ska ju vagt prata om

553 00:13:48,960 --> 00:13:50,620 Ett DN-reportage

554 00:13:50,620 --> 00:13:53,060 Om ni känner mig rätt

555 00:13:53,060 --> 00:13:53,700 Vagt prata

556 00:13:53,700 --> 00:13:54,600 Det här är det ändå

557 00:13:54,600 --> 00:13:55,640 Om ni känner mig rätt

558 00:13:55,640 --> 00:13:57,560 Så har jag ju naturligtvis inte läst artikeln

559 00:13:57,560 --> 00:13:58,700 För det finns en paywall här

560 00:13:58,700 --> 00:14:00,340 Och jag har inte lärt mig hur man hackar den

561 00:14:00,340 --> 00:14:01,680 Då har du bara läst ingressen

562 00:14:01,680 --> 00:14:04,260 Ja, här kommer den spridlande i

563 00:14:04,260 --> 00:14:06,040 Jag har läst den delen av ingressen

564 00:14:06,040 --> 00:14:06,940 Som man får läsa

565 00:14:06,940 --> 00:14:07,700 Läst ingressen

566 00:14:07,700 --> 00:14:08,920 Och sen killgissar vi resten

567 00:14:08,920 --> 00:14:09,580 Och sen har jag

568 00:14:09,580 --> 00:14:10,640 Sen har jag sett

569 00:14:10,640 --> 00:14:12,340 Sen har jag sett

570 00:14:12,340 --> 00:14:13,380 Tugget

571 00:14:13,380 --> 00:14:14,760 Kring det här

572 00:14:14,760 --> 00:14:15,720 Men då så

573 00:14:15,720 --> 00:14:16,280 Det är ju samma sak

574 00:14:16,280 --> 00:14:17,980 Jag har väldigt mycket

575 00:14:17,980 --> 00:14:19,460 Metareportage här då

576 00:14:19,460 --> 00:14:20,400 Men

577 00:14:20,400 --> 00:14:21,840 I maj så blev alltså

578 00:14:21,840 --> 00:14:23,440 Folkhälsomyndighetens

579 00:14:23,440 --> 00:14:24,640 Smittedatabas

580 00:14:24,640 --> 00:14:25,200 Databas

581 00:14:25,200 --> 00:14:26,500 Sminet

582 00:14:26,500 --> 00:14:28,420 De hittade ett intrång

583 00:14:28,420 --> 00:14:28,880 Och

584 00:14:28,880 --> 00:14:30,120 Eller ja

585 00:14:30,120 --> 00:14:31,180 Han som gjorde

586 00:14:31,180 --> 00:14:33,180 Eller henne som gjorde ett inbrån

587 00:14:33,180 --> 00:14:33,700 Mailade

588 00:14:33,700 --> 00:14:35,640 Och påtalade det

589 00:14:35,640 --> 00:14:36,620 Ja just det

590 00:14:36,620 --> 00:14:38,980 Sen så tog de då in

591 00:14:38,980 --> 00:14:41,940 Trusek som jobbade jättemycket

592 00:14:41,940 --> 00:14:43,900 Och

593 00:14:43,900 --> 00:14:48,080 Sen så skrev Trusek att

594 00:14:48,080 --> 00:14:52,900 Vi ryssar i rimliga

595 00:14:52,900 --> 00:14:54,500 Rimliga åtgärder

596 00:14:55,200 --> 00:14:56,360 Var vi tagna

597 00:14:56,360 --> 00:14:57,440 Om man hade gjort

598 00:14:57,440 --> 00:14:58,720 En rimlig insats

599 00:14:58,720 --> 00:14:59,860 För att säkra

600 00:14:59,860 --> 00:15:01,560 Och det har förmodligen gått

601 00:15:01,560 --> 00:15:02,120 Väldigt många

602 00:15:02,120 --> 00:15:03,240 Timmar

603 00:15:03,240 --> 00:15:04,340 För det var en ganska stor nota

604 00:15:04,340 --> 00:15:06,300 Många miljoner

605 00:15:06,300 --> 00:15:07,420 Jag ser ni kanske inte

606 00:15:07,420 --> 00:15:08,380 Trusek kända för att vara

607 00:15:08,380 --> 00:15:09,240 Billigaste världen va?

608 00:15:10,160 --> 00:15:10,380 Nej

609 00:15:10,380 --> 00:15:13,440 Jag har inte superkoll här

610 00:15:13,440 --> 00:15:15,120 Men

611 00:15:15,120 --> 00:15:15,700 Men

612 00:15:15,700 --> 00:15:18,100 Efter det

613 00:15:18,100 --> 00:15:19,900 Så blir det ett intrång igen

614 00:15:19,900 --> 00:15:21,380 Och vid det tillfället

615 00:15:21,380 --> 00:15:21,880 Så

616 00:15:21,880 --> 00:15:23,540 Så skapar då någon

617 00:15:23,540 --> 00:15:24,760 En låtsas

618 00:15:24,760 --> 00:15:25,180 Covid-pågående

619 00:15:25,200 --> 00:15:25,680 Patient

620 00:15:25,680 --> 00:15:26,760 För att visa på

621 00:15:26,760 --> 00:15:28,520 Lämna liksom en flagga

622 00:15:28,520 --> 00:15:29,040 För att visa

623 00:15:29,040 --> 00:15:29,940 Ja jag lyckades

624 00:15:29,940 --> 00:15:30,520 Jag var där

625 00:15:30,520 --> 00:15:33,840 Och då har det ju varit

626 00:15:33,840 --> 00:15:35,740 En del kritik då

627 00:15:35,740 --> 00:15:36,980 För tydligen var det ju

628 00:15:36,980 --> 00:15:37,520 I båda fallen

629 00:15:37,520 --> 00:15:38,180 Var det två olika

630 00:15:38,180 --> 00:15:39,820 SQL-action-hål

631 00:15:39,820 --> 00:15:41,440 Jag har inte koll på

632 00:15:41,440 --> 00:15:42,240 Om de var i

633 00:15:42,240 --> 00:15:43,520 Samma system

634 00:15:43,520 --> 00:15:44,240 Men det är ju en

635 00:15:44,240 --> 00:15:45,060 Det var förmodligen inte

636 00:15:45,060 --> 00:15:46,860 Genom Gison i alla fall

637 00:15:46,860 --> 00:15:47,540 Eller

638 00:15:47,540 --> 00:15:48,420 Men

639 00:15:48,420 --> 00:15:49,080 Men

640 00:15:49,080 --> 00:15:52,620 Det jag tänker

641 00:15:52,620 --> 00:15:54,840 Vad man kan vara

642 00:15:54,840 --> 00:15:55,080 En ganska

643 00:15:55,080 --> 00:15:56,400 Konstig situation då

644 00:15:56,400 --> 00:15:57,820 För om jag förstår det rätt

645 00:15:57,820 --> 00:15:58,560 Så har

646 00:15:58,560 --> 00:15:59,940 Trusäck

647 00:15:59,940 --> 00:16:00,920 Både varit de då

648 00:16:00,920 --> 00:16:01,400 Som

649 00:16:01,400 --> 00:16:03,800 Fått planera

650 00:16:03,800 --> 00:16:04,800 Genomförandet

651 00:16:04,800 --> 00:16:08,160 Gjort genomförandet

652 00:16:08,160 --> 00:16:08,560 Och sen

653 00:16:08,560 --> 00:16:09,460 Uttalat sig

654 00:16:09,460 --> 00:16:10,960 Om att det är rimligt

655 00:16:10,960 --> 00:16:13,060 Åtgärderna som är gjorda

656 00:16:13,060 --> 00:16:14,520 Men man får bra svar

657 00:16:14,520 --> 00:16:15,040 Om man gör så

658 00:16:15,040 --> 00:16:16,080 Men

659 00:16:16,080 --> 00:16:17,800 Fick det in

660 00:16:17,800 --> 00:16:18,340 Som såhär

661 00:16:18,340 --> 00:16:19,680 Det kunde vara lite durare

662 00:16:19,680 --> 00:16:20,000 Men

663 00:16:20,000 --> 00:16:22,020 Kom billigt undan

664 00:16:22,020 --> 00:16:24,060 Det jag tänker är

665 00:16:24,060 --> 00:16:24,860 Det som är problematiskt

666 00:16:25,080 --> 00:16:25,880 Det som är problematiskt där

667 00:16:25,880 --> 00:16:27,540 Är ju att

668 00:16:27,540 --> 00:16:29,620 Dels har du

669 00:16:29,620 --> 00:16:32,400 Det är ett klassiskt scenario

670 00:16:32,400 --> 00:16:33,140 Som man pratar om

671 00:16:33,140 --> 00:16:34,880 Är capture the controlant

672 00:16:34,880 --> 00:16:35,480 Alltså att

673 00:16:35,480 --> 00:16:37,860 Kontrollanten jobbar

674 00:16:37,860 --> 00:16:40,860 Who watches the watchman

675 00:16:40,860 --> 00:16:41,160 Precis

676 00:16:41,160 --> 00:16:42,360 Du jobbar för nära

677 00:16:42,360 --> 00:16:43,840 Den som blir kontrollerad

678 00:16:43,840 --> 00:16:46,140 Och därmed så blir du emotionellt

679 00:16:46,140 --> 00:16:47,620 Svårt att

680 00:16:47,620 --> 00:16:49,000 Kritisera och så

681 00:16:49,000 --> 00:16:49,860 Just det

682 00:16:49,860 --> 00:16:50,620 Det är jävligt

683 00:16:50,620 --> 00:16:51,540 Ja

684 00:16:51,540 --> 00:16:53,400 Så

685 00:16:53,400 --> 00:16:54,480 Så att

686 00:16:54,480 --> 00:16:55,060 Utom att

687 00:16:55,080 --> 00:16:55,700 Utan att

688 00:16:55,700 --> 00:16:57,360 För jag vill inte

689 00:16:57,360 --> 00:16:58,060 Framföra någon

690 00:16:58,060 --> 00:16:59,160 Kritik här

691 00:16:59,160 --> 00:16:59,920 För

692 00:16:59,920 --> 00:17:00,680 För du

693 00:17:00,680 --> 00:17:01,940 Det gör vi nästan också

694 00:17:01,940 --> 00:17:04,280 Ja men

695 00:17:04,280 --> 00:17:04,900 Men jag vill säga

696 00:17:04,900 --> 00:17:07,040 Men om man tänker såhär

697 00:17:07,040 --> 00:17:07,840 Det här är ju förmodligen

698 00:17:07,840 --> 00:17:09,000 Flera olika delar

699 00:17:09,000 --> 00:17:09,460 Av trusäck

700 00:17:09,460 --> 00:17:10,140 Det är ju förmodligen inte

701 00:17:10,140 --> 00:17:11,040 Det är förmodligen inte

702 00:17:11,040 --> 00:17:12,140 En och samma person

703 00:17:12,140 --> 00:17:13,360 Utan det är förmodligen

704 00:17:13,360 --> 00:17:13,840 Väldigt många personer

705 00:17:13,840 --> 00:17:14,860 Som sitter med flera hattar

706 00:17:14,860 --> 00:17:15,740 På bordet på det här

707 00:17:15,740 --> 00:17:16,060 Men

708 00:17:16,060 --> 00:17:16,340 Men

709 00:17:16,340 --> 00:17:18,320 Men det är ju en faktor

710 00:17:18,320 --> 00:17:19,620 Som man kan fundera på här då

711 00:17:19,620 --> 00:17:20,180 Är ju

712 00:17:20,180 --> 00:17:21,940 För att ofta kommer du in

713 00:17:21,940 --> 00:17:23,180 Och

714 00:17:23,180 --> 00:17:24,280 Någon plockar ju in dig

715 00:17:24,280 --> 00:17:25,060 För att de vill ha löst dig

716 00:17:25,080 --> 00:17:25,540 I ett problem

717 00:17:25,540 --> 00:17:26,440 När det varit en incident

718 00:17:26,440 --> 00:17:26,780 Ja

719 00:17:26,780 --> 00:17:28,720 Och där någonstans

720 00:17:28,720 --> 00:17:30,060 Hade ju varit i allas intresse

721 00:17:30,060 --> 00:17:31,260 Om den som

722 00:17:31,260 --> 00:17:32,860 Utvärderade

723 00:17:32,860 --> 00:17:34,100 Insatsen

724 00:17:34,100 --> 00:17:35,940 Om det hade skett en splitt där

725 00:17:35,940 --> 00:17:36,420 Mm

726 00:17:36,420 --> 00:17:37,100 För att

727 00:17:37,100 --> 00:17:39,860 För att ingen hade kunnat ifrågasätta

728 00:17:39,860 --> 00:17:41,040 Eller

729 00:17:41,040 --> 00:17:42,120 Eller kunna liksom

730 00:17:42,120 --> 00:17:43,980 Kasta spott och spe

731 00:17:43,980 --> 00:17:44,360 På

732 00:17:44,360 --> 00:17:46,520 De som försökte hjälpa till

733 00:17:46,520 --> 00:17:47,260 Om

734 00:17:47,260 --> 00:17:47,700 Det

735 00:17:47,700 --> 00:17:48,340 Om

736 00:17:48,340 --> 00:17:49,620 Någon annan

737 00:17:49,620 --> 00:17:51,720 Hade gjort den slutgivna utvärderingen

738 00:17:51,720 --> 00:17:52,080 Mm

739 00:17:52,080 --> 00:17:54,420 Och en annan sak

740 00:17:54,420 --> 00:17:54,900 Som jag kan säga

741 00:17:54,900 --> 00:17:55,060 Det är ju

742 00:17:55,060 --> 00:17:55,720 Det är ju det att

743 00:17:55,720 --> 00:17:57,580 Om

744 00:17:57,580 --> 00:18:00,020 Om Trussek har varit där och jobbat

745 00:18:00,020 --> 00:18:01,520 Och de har rättat massa grejer

746 00:18:01,520 --> 00:18:02,060 Och fixat

747 00:18:02,640 --> 00:18:04,360 Och de har åtgärdat en massa olika system

748 00:18:04,360 --> 00:18:04,740 Så är

749 00:18:04,740 --> 00:18:06,400 Någonstans

750 00:18:06,400 --> 00:18:06,900 När du

751 00:18:06,900 --> 00:18:08,000 När du har börjat dra

752 00:18:08,000 --> 00:18:09,740 Hutlös mycket tid

753 00:18:09,740 --> 00:18:12,860 Så finns det ju ett känslomässigt behov

754 00:18:12,860 --> 00:18:14,500 Av att avsluta uppdraget

755 00:18:14,500 --> 00:18:15,260 Och någonstans

756 00:18:15,260 --> 00:18:16,840 Så måste du svara kunden att

757 00:18:16,840 --> 00:18:17,740 Nu är det bra

758 00:18:17,740 --> 00:18:20,060 Nu har vi lagt så mycket som är rimligt

759 00:18:20,060 --> 00:18:22,080 Jag har ju själv varit med vid

760 00:18:22,080 --> 00:18:24,440 Alltså få incidenthanteringar

761 00:18:24,440 --> 00:18:24,620 Men

762 00:18:24,620 --> 00:18:24,880 Men

763 00:18:24,880 --> 00:18:25,940 , men där har vi ju varit

764 00:18:25,940 --> 00:18:28,260 Och tratt ganska toff koll

765 00:18:28,260 --> 00:18:29,480 Vid något tillfälle och sagt att

766 00:18:29,480 --> 00:18:31,800 Nu tror vi att vi har fixat

767 00:18:31,800 --> 00:18:33,540 Den här sårbara grunkan

768 00:18:33,540 --> 00:18:34,840 Så mycket

769 00:18:34,840 --> 00:18:36,480 Så att ni vågar dra igång den igen

770 00:18:36,480 --> 00:18:36,800 Mm

771 00:18:36,800 --> 00:18:40,500 Och det är ju lite jobbigt då

772 00:18:40,500 --> 00:18:40,960 Som

773 00:18:40,960 --> 00:18:42,780 Som de som är med

774 00:18:42,780 --> 00:18:44,240 Och fattar ett sånt beslut

775 00:18:44,240 --> 00:18:46,440 Eller liksom rådgör

776 00:18:46,440 --> 00:18:47,160 Så är det att

777 00:18:47,160 --> 00:18:48,360 Ja men helt plötsligt får du

778 00:18:48,360 --> 00:18:50,480 Ansvaret för allt

779 00:18:50,480 --> 00:18:52,080 Bristande säkerhetsarbete

780 00:18:52,080 --> 00:18:53,980 Hos kund

781 00:18:53,980 --> 00:18:54,440 För all framtid

782 00:18:54,440 --> 00:18:56,620 Och jag menar

783 00:18:56,620 --> 00:18:58,260 För jag menar

784 00:18:58,260 --> 00:18:58,860 Det en

785 00:18:58,860 --> 00:19:00,540 Det andra man kunnat säga är ju att

786 00:19:00,540 --> 00:19:02,280 Nej men ni behöver oss för all framtid

787 00:19:02,280 --> 00:19:03,820 Ni ska bränna hur mycket pengar som helst

788 00:19:03,820 --> 00:19:04,620 På oss

789 00:19:04,620 --> 00:19:05,880 Som leveratör

790 00:19:05,880 --> 00:19:07,440 Så det jag menar på att

791 00:19:07,440 --> 00:19:08,860 Nej men det blir en konstig situation

792 00:19:08,860 --> 00:19:10,540 Ja verkligen

793 00:19:10,540 --> 00:19:10,940 Och det

794 00:19:10,940 --> 00:19:11,700 Ja

795 00:19:11,700 --> 00:19:12,980 Särskilt då

796 00:19:12,980 --> 00:19:13,980 Det kanske är

797 00:19:13,980 --> 00:19:15,100 Inte alls

798 00:19:15,100 --> 00:19:16,040 Sammanhanget

799 00:19:16,040 --> 00:19:17,140 Det kanske är helt olika system

800 00:19:17,140 --> 00:19:17,720 Det är allting

801 00:19:17,720 --> 00:19:18,860 Men det spelar ingen roll

802 00:19:18,860 --> 00:19:20,700 Precis det kan ju mycket väl vara så

803 00:19:20,700 --> 00:19:21,720 Att det är skåpet som du hade

804 00:19:21,720 --> 00:19:22,560 Och fixade

805 00:19:22,560 --> 00:19:23,920 Och sen så är det någon annanstans

806 00:19:23,920 --> 00:19:24,500 Det dyker ner

807 00:19:24,500 --> 00:19:25,200 Men det står fortfarande

808 00:19:25,200 --> 00:19:26,020 FHM i loggan

809 00:19:26,020 --> 00:19:26,520 Så att

810 00:19:26,520 --> 00:19:28,760 Det folk ser är det liksom

811 00:19:28,760 --> 00:19:30,820 Men kontentan är väl egentligen

812 00:19:30,820 --> 00:19:31,920 Just det här med att

813 00:19:31,920 --> 00:19:34,360 Om man nu blir indragen

814 00:19:34,360 --> 00:19:36,400 För att sköta IR åt någon

815 00:19:36,400 --> 00:19:37,340 Så är det ju

816 00:19:37,340 --> 00:19:39,100 Ligger det ju ofta nära till hands

817 00:19:39,100 --> 00:19:40,200 Att man liksom så här

818 00:19:40,200 --> 00:19:41,480 Ja men man gör incident response

819 00:19:41,480 --> 00:19:42,220 Hur gick det till

820 00:19:42,220 --> 00:19:43,500 Ja men kan ni täppa det hålet

821 00:19:43,500 --> 00:19:44,660 Ja det fixar vi

822 00:19:44,660 --> 00:19:46,400 Och så liksom

823 00:19:46,400 --> 00:19:47,340 Gör man det

824 00:19:47,340 --> 00:19:48,420 Och

825 00:19:48,420 --> 00:19:51,120 Enligt konstens alla regler kanske

826 00:19:51,120 --> 00:19:52,540 Och gör det skitbra

827 00:19:52,540 --> 00:19:53,740 Men man gör ingen

828 00:19:53,740 --> 00:19:55,380 Fullständig systemreview

829 00:19:55,380 --> 00:19:56,920 Och det kanske inte ligger i skåp heller

830 00:19:56,920 --> 00:19:57,640 Nej men jag

831 00:19:57,640 --> 00:19:58,500 Jag vet ju

832 00:19:58,500 --> 00:20:01,060 För länge sedan

833 00:20:01,060 --> 00:20:03,600 När du och jag jobbade tillsammans

834 00:20:03,600 --> 00:20:03,960 Med en kund

835 00:20:03,960 --> 00:20:05,480 Alltså då är det länge

836 00:20:05,480 --> 00:20:06,140 Det är länge sedan

837 00:20:06,140 --> 00:20:08,180 Men där någonstans så var vi ju

838 00:20:08,180 --> 00:20:10,120 Väljer på att kartlagda ett system

839 00:20:10,120 --> 00:20:12,840 Och varenda gång som

840 00:20:12,840 --> 00:20:15,900 Som man trodde att nu är det klart

841 00:20:15,900 --> 00:20:18,620 Så kom det ju en grej till

842 00:20:18,620 --> 00:20:20,320 Alltså när de till slut hade ritat upp

843 00:20:20,320 --> 00:20:22,040 Hela jävla systemet

844 00:20:22,040 --> 00:20:22,420 Så här

845 00:20:22,420 --> 00:20:23,560 Ja men okej

846 00:20:23,560 --> 00:20:23,720 Men det är ju

847 00:20:23,740 --> 00:20:24,540 Då finns det inget mer

848 00:20:24,540 --> 00:20:26,320 Vänta nu

849 00:20:26,320 --> 00:20:28,860 Jo sen har ju

850 00:20:28,860 --> 00:20:29,740 Sen har ju ekonomi

851 00:20:30,320 --> 00:20:30,920 Har ju den här

852 00:20:30,920 --> 00:20:32,760 Business intelligence grunkan

853 00:20:32,760 --> 00:20:33,800 Som man slutar till

854 00:20:33,800 --> 00:20:35,280 Vänta nu

855 00:20:35,280 --> 00:20:35,580 Nu har ni

856 00:20:35,580 --> 00:20:37,940 Ni har ett helt sidosystem

857 00:20:37,940 --> 00:20:39,140 Som inte ens är en del

858 00:20:39,140 --> 00:20:40,240 Av systemdesignen

859 00:20:40,240 --> 00:20:43,120 Som också har fritt blås in i

860 00:20:43,120 --> 00:20:43,340 Så

861 00:20:43,340 --> 00:20:45,180 Så det här

862 00:20:45,180 --> 00:20:46,740 Om man inte har superkoll

863 00:20:47,320 --> 00:20:48,280 Så är det ju

864 00:20:48,280 --> 00:20:49,900 Knuvigt

865 00:20:49,900 --> 00:20:52,040 Att våga uttala sig om

866 00:20:52,040 --> 00:20:53,640 Alltså så här

867 00:20:53,740 --> 00:20:55,580 För det tänkte jag

868 00:20:55,580 --> 00:20:57,200 True sex

869 00:20:57,200 --> 00:20:59,700 Den one-linen som var klippt

870 00:20:59,700 --> 00:21:00,380 Från de år sedan

871 00:21:00,380 --> 00:21:03,380 Det folk raljerade över på twitter

872 00:21:03,380 --> 00:21:05,260 Den var ju just att rimliga åtgärder

873 00:21:05,260 --> 00:21:06,000 Var utförda

874 00:21:06,000 --> 00:21:09,800 Vilket kanske var rimligt

875 00:21:09,800 --> 00:21:11,700 Ja och det är ju inte en utsaga

876 00:21:11,700 --> 00:21:12,560 Som säger att

877 00:21:12,560 --> 00:21:15,020 Det finns inga fler sårbara grejer

878 00:21:15,020 --> 00:21:16,100 Kopplade till den här grunkan

879 00:21:16,100 --> 00:21:18,580 Det är ju inte vad en sådan utsaga säger

880 00:21:18,580 --> 00:21:21,600 Hur många pentestsrapporter har ni inte skrivit

881 00:21:21,600 --> 00:21:23,120 Där man liksom talar om att

882 00:21:23,120 --> 00:21:25,000 Ja men det här är det vi har hittat

883 00:21:25,000 --> 00:21:25,820 Det här är inte

884 00:21:25,820 --> 00:21:26,440 Alla

885 00:21:26,440 --> 00:21:27,860 Alla sårbarheter

886 00:21:27,860 --> 00:21:29,820 Ska inte ses som en komplett lista

887 00:21:29,820 --> 00:21:30,400 Av alla sårbarheter

888 00:21:30,400 --> 00:21:31,600 Det är ju standardformulerat

889 00:21:31,600 --> 00:21:32,540 Du har ju alla pentestsrapporter

890 00:21:32,540 --> 00:21:33,560 Och det vet jag inte om

891 00:21:33,560 --> 00:21:35,960 Det vet jag inte hur många som förstår

892 00:21:35,960 --> 00:21:37,640 För ibland får jag känslan av att

893 00:21:37,640 --> 00:21:39,860 Av att det verkligen finns folk

894 00:21:39,860 --> 00:21:40,620 Som inte förstår det

895 00:21:40,620 --> 00:21:42,760 Du gör pentest på ett kort tid

896 00:21:42,760 --> 00:21:45,800 Pentesten är ju

897 00:21:45,800 --> 00:21:47,340 Inte ett facit

898 00:21:47,340 --> 00:21:47,580 Nej

899 00:21:47,580 --> 00:21:49,160 Den är en signal

900 00:21:49,160 --> 00:21:51,440 På varje grej

901 00:21:51,440 --> 00:21:53,040 Om du får den

902 00:21:53,040 --> 00:21:54,220 Pentestrapport

903 00:21:54,220 --> 00:21:57,080 Och i den så till exempel så hittar vi

904 00:21:57,080 --> 00:21:58,720 Ja men typ

905 00:21:58,720 --> 00:22:01,160 Det hittas ett sätt

906 00:22:01,160 --> 00:22:02,560 Hur du bryter dig ut ur container

907 00:22:02,560 --> 00:22:04,600 Och får rättigheter på systemet

908 00:22:04,600 --> 00:22:06,400 Det hittas en SQL in action

909 00:22:06,400 --> 00:22:08,080 Det hittas en cross-site scripting

910 00:22:08,080 --> 00:22:11,320 Allt det där är ju signaler som ska

911 00:22:11,320 --> 00:22:13,660 Processas av mottagen organisation

912 00:22:13,660 --> 00:22:15,760 Och deras arkitekter ska ju utgå från

913 00:22:15,760 --> 00:22:16,440 När de ser det här

914 00:22:16,440 --> 00:22:20,040 Pentesten har under sitt begränsade scope

915 00:22:20,040 --> 00:22:21,660 Kunnat hitta en SQL in action

916 00:22:21,660 --> 00:22:22,760 En cross-site scripting

917 00:22:23,040 --> 00:22:26,280 Och en allvarlig kubernetes sårbarhet

918 00:22:26,280 --> 00:22:29,540 Vi ska ju utgå från att det här

919 00:22:29,540 --> 00:22:31,620 Nu måste vi ju söka

920 00:22:31,620 --> 00:22:33,320 Det är antagligen ett systematiskt fel

921 00:22:33,320 --> 00:22:35,580 Vi ska ju hitta rullkåsanalys

922 00:22:35,580 --> 00:22:37,260 Och hitta alla de här systemen

923 00:22:37,260 --> 00:22:38,740 Som pentesten inte ens nådde

924 00:22:38,740 --> 00:22:40,060 Som förmodligen har samma problem

925 00:22:40,060 --> 00:22:42,900 Ja nej men

926 00:22:42,900 --> 00:22:44,940 Det är ju en fråga om hur

927 00:22:44,940 --> 00:22:46,520 Mågen mottagorganisation man har

928 00:22:46,520 --> 00:22:48,280 Det är ju inte alltid på den nivån kan man ju säga

929 00:22:48,280 --> 00:22:50,920 Tyvärr

930 00:22:50,920 --> 00:22:52,920 Men det är egentligen

931 00:22:53,040 --> 00:22:55,060 Med tanke på att jag inte ens har läst

932 00:22:55,060 --> 00:22:57,300 Artikeln så jag har inte mer

933 00:22:57,300 --> 00:23:00,340 Det blev en bra diskussion

934 00:23:00,340 --> 00:23:01,460 Bra jobbat

935 00:23:01,460 --> 00:23:02,200 Ja

936 00:23:02,200 --> 00:23:05,760 Jag tyckte mer konceptet

937 00:23:05,760 --> 00:23:06,900 Än innehållet var det viktiga

938 00:23:06,900 --> 00:23:09,360 Men apropå

939 00:23:09,360 --> 00:23:10,120 Vill du hålla med

940 00:23:10,120 --> 00:23:12,580 Ja det så kan man ju säga

941 00:23:12,580 --> 00:23:14,460 Eller saker som går dåligt på svenska internet

942 00:23:14,460 --> 00:23:16,560 Eller alla ägg i samma korg

943 00:23:16,560 --> 00:23:18,640 Välj vilken ingress du vill

944 00:23:18,640 --> 00:23:18,980 Ja

945 00:23:18,980 --> 00:23:22,200 Rickard och Jesper ni får gärna prata lite om det här

946 00:23:22,200 --> 00:23:23,000 Punkten som hör er

947 00:23:23,040 --> 00:23:23,820 Med Softronic

948 00:23:23,820 --> 00:23:24,620 Ja visst

949 00:23:24,620 --> 00:23:26,200 Där pratar vi ju hosting

950 00:23:26,200 --> 00:23:28,380 Av mycket saker på samma ställe

951 00:23:28,380 --> 00:23:31,300 Ja och funktioner som är viktiga för samhället

952 00:23:31,300 --> 00:23:33,420 Och det är väl ett bra tecken det här också

953 00:23:33,420 --> 00:23:33,900 På att

954 00:23:33,900 --> 00:23:37,020 Vad händer när en viktig

955 00:23:37,020 --> 00:23:38,340 Kolo eller en viktig

956 00:23:38,340 --> 00:23:40,620 Eller en stor leverantör av IT-infrastruktur

957 00:23:40,620 --> 00:23:41,860 Försvinner från internet

958 00:23:41,860 --> 00:23:43,240 Men när vi börjar med

959 00:23:43,240 --> 00:23:44,260 Dels

960 00:23:44,260 --> 00:23:48,240 Softronic hostar ju en massa olika tjänster

961 00:23:48,240 --> 00:23:49,800 För olika företag och myndigheter

962 00:23:49,800 --> 00:23:51,700 A-kassan

963 00:23:53,040 --> 00:23:54,740 Är det en A-kassa

964 00:23:54,740 --> 00:23:56,000 Eller är det flera A-kassor

965 00:23:56,000 --> 00:23:57,840 Nej det var flera A-kassor är det

966 00:23:57,840 --> 00:23:59,420 Det var några A-kassor

967 00:23:59,420 --> 00:24:01,380 Men även försäkringskassan

968 00:24:01,380 --> 00:24:02,400 Tror jag hade problem

969 00:24:02,400 --> 00:24:04,080 Och

970 00:24:04,080 --> 00:24:07,520 UC och alla bolag

971 00:24:07,520 --> 00:24:08,420 Låg ju ner en vecka

972 00:24:08,420 --> 00:24:11,560 Dels 404 pekar väl på

973 00:24:11,560 --> 00:24:12,780 Konkurrenten ett tag där

974 00:24:12,780 --> 00:24:14,180 Det tycker jag är jättekul

975 00:24:14,180 --> 00:24:16,880 Ni kan läsa mer här

976 00:24:16,880 --> 00:24:19,440 Det är ungefär samma information

977 00:24:19,440 --> 00:24:21,560 Ja det är ju svibra

978 00:24:21,560 --> 00:24:23,020 Men ja så

979 00:24:23,040 --> 00:24:23,840 De låg ju nere

980 00:24:23,840 --> 00:24:25,920 Läget är oklart varför

981 00:24:25,920 --> 00:24:27,700 Förmodligen ryssade repot

982 00:24:27,700 --> 00:24:30,440 Eller krypteringsbottar

983 00:24:30,440 --> 00:24:32,100 Eller annat roligt

984 00:24:32,100 --> 00:24:34,320 Jag vet inte om det är officiellt

985 00:24:34,320 --> 00:24:37,260 Det var väl uttalat att de drog i spaken

986 00:24:37,260 --> 00:24:38,760 Ja de drog i spaken

987 00:24:38,760 --> 00:24:40,660 Men men

988 00:24:40,660 --> 00:24:44,720 Vad är det de tillhandahåller egentligen

989 00:24:44,720 --> 00:24:46,440 Det är som ett cloud va

990 00:24:46,440 --> 00:24:48,940 Det är som en tjänsteleverantör va

991 00:24:48,940 --> 00:24:50,900 Ja fast det är

992 00:24:50,900 --> 00:24:51,740 Mer än hosting

993 00:24:51,740 --> 00:24:52,220 Det är alltså

994 00:24:53,040 --> 00:24:54,180 Högnivå tjänster

995 00:24:54,180 --> 00:24:55,740 Det jag känner till

996 00:24:55,740 --> 00:24:57,760 Är att de bland annat

997 00:24:57,760 --> 00:24:59,480 Tillhandahåller tjänster för

998 00:24:59,480 --> 00:25:02,020 Anti money laundering

999 00:25:02,020 --> 00:25:03,240 Och pep

1000 00:25:03,240 --> 00:25:06,000 Och sådana här politiskt utsatt position

1001 00:25:06,000 --> 00:25:07,500 Sådana här grejer

1002 00:25:07,500 --> 00:25:10,260 Alltså för compliance funktioner

1003 00:25:10,260 --> 00:25:11,100 För banker

1004 00:25:11,100 --> 00:25:13,580 Så att

1005 00:25:13,580 --> 00:25:15,300 Och jag tror att UC

1006 00:25:15,300 --> 00:25:17,940 Bland annat förlitar sig på deras information

1007 00:25:17,940 --> 00:25:19,740 För just kreditprövningar

1008 00:25:19,740 --> 00:25:21,600 Och sådana här av personer

1009 00:25:21,600 --> 00:25:22,480 Och

1010 00:25:23,040 --> 00:25:24,580 Att alla bolag åkte med

1011 00:25:24,580 --> 00:25:26,140 Det ägs ju av UC

1012 00:25:26,140 --> 00:25:28,820 Så att det är säkert funktioner där också

1013 00:25:28,820 --> 00:25:33,740 Så de är inte mer än bara en it-leverantör

1014 00:25:33,740 --> 00:25:35,140 Ja det är inte bara en it-leverantör

1015 00:25:35,140 --> 00:25:37,380 Och sen det här med

1016 00:25:37,380 --> 00:25:38,380 Alla äger en korg

1017 00:25:38,380 --> 00:25:40,300 Det är ju ganska lätt att tycka att

1018 00:25:40,300 --> 00:25:42,300 Ja ja men herregud

1019 00:25:42,300 --> 00:25:44,300 Ska alla

1020 00:25:44,300 --> 00:25:47,020 Alla banker

1021 00:25:47,020 --> 00:25:47,560 Eller

1022 00:25:47,560 --> 00:25:52,020 Finansiella institut lita på en och samma leverantör

1023 00:25:52,020 --> 00:25:52,880 Fast hur ska man då

1024 00:25:52,880 --> 00:25:53,020 Hur ska man då

1025 00:25:53,040 --> 00:25:54,080 Hur upptäcker man det

1026 00:25:54,080 --> 00:25:56,400 Det är ju inte så att man sitter på bankföreningen

1027 00:25:56,400 --> 00:25:59,020 Och säger ja ja men tjäna vilka använder ni för det här

1028 00:25:59,020 --> 00:26:00,940 Vi kanske inte ska ha alla äggen i en korg

1029 00:26:00,940 --> 00:26:02,180 Nej men så är det ju

1030 00:26:02,180 --> 00:26:03,340 Det finns ju andra

1031 00:26:03,340 --> 00:26:06,560 Jo verkligen

1032 00:26:06,560 --> 00:26:08,380 Men det finns ju andra typer av system idag

1033 00:26:08,380 --> 00:26:09,840 Typ börssystem och sånt

1034 00:26:09,840 --> 00:26:11,700 Det kan vi prata om i en annan podcast

1035 00:26:11,700 --> 00:26:14,720 Det är ju samma sak egentligen

1036 00:26:14,720 --> 00:26:16,200 Hur många leverantörer finns det egentligen

1037 00:26:16,200 --> 00:26:17,340 Med access till börsen idag

1038 00:26:17,340 --> 00:26:20,380 Det kanske är några stycken eller

1039 00:26:20,380 --> 00:26:22,560 Men det är ju samma grej här va

1040 00:26:22,560 --> 00:26:23,020 Att det är såhär

1041 00:26:23,040 --> 00:26:25,920 Ja har man gjort sin

1042 00:26:25,920 --> 00:26:28,120 Sin due diligence här

1043 00:26:28,120 --> 00:26:30,820 Vad har vi för upptid om X försvinner

1044 00:26:30,820 --> 00:26:32,680 Och så vidare och så vidare

1045 00:26:32,680 --> 00:26:33,080 Men sen

1046 00:26:33,080 --> 00:26:36,240 Ja sen är det väl det att

1047 00:26:36,240 --> 00:26:38,480 Den här incident respons grejen var ju

1048 00:26:38,480 --> 00:26:40,500 Vi rycker ut sladden och väntar och så drar vi upp det igen

1049 00:26:40,500 --> 00:26:42,400 Och det är väl en rimlig grej

1050 00:26:42,400 --> 00:26:44,160 Rimlig åtgärd har tagits

1051 00:26:44,160 --> 00:26:46,720 Ja precis så på tal om det så är det ju samma

1052 00:26:46,720 --> 00:26:48,660 Bolag som har det nog grejat här tror jag

1053 00:26:48,660 --> 00:26:49,960 De har gjort incident responsen

1054 00:26:49,960 --> 00:26:52,400 Ja Marcus har i alla fall uttalat sig i media

1055 00:26:52,400 --> 00:26:53,200 Kan vi säga

1056 00:26:53,200 --> 00:26:55,800 Så mycket kan vi säga

1057 00:26:55,800 --> 00:26:58,240 De har väl sålt någon plattform dit

1058 00:26:58,240 --> 00:27:00,300 En tjänst

1059 00:27:00,300 --> 00:27:01,420 Men hur som helst

1060 00:27:01,420 --> 00:27:04,400 Grejen är ju att de här tjänsterna ligger ner i dagar

1061 00:27:05,320 --> 00:27:06,900 Ja över en vecka va

1062 00:27:06,900 --> 00:27:08,580 Och det är ju rätt jobbigt för folk som

1063 00:27:08,580 --> 00:27:10,360 Är beroende av typ pengar

1064 00:27:10,360 --> 00:27:11,560 Från A-kassa och delaktigt

1065 00:27:11,560 --> 00:27:14,600 Så det blir ju sen om det är en påverkansoperation

1066 00:27:14,600 --> 00:27:15,840 Eller om det är ransomware

1067 00:27:15,840 --> 00:27:17,280 Det vet vi inte ännu

1068 00:27:17,280 --> 00:27:20,720 Så det är ju

1069 00:27:20,720 --> 00:27:22,240 Såklart

1070 00:27:22,240 --> 00:27:22,680 Allvarligt

1071 00:27:22,680 --> 00:27:24,120 Men idén som jag vill komma till

1072 00:27:24,120 --> 00:27:26,220 Jag vill inte raljera att man lägger alla ägg i samma korg

1073 00:27:26,220 --> 00:27:27,560 Utan idén är ju bara att

1074 00:27:27,560 --> 00:27:31,280 Det blir väldigt tydligt här

1075 00:27:31,280 --> 00:27:34,120 När tjänsteleverantörer

1076 00:27:34,120 --> 00:27:35,400 Bygger hela sin leverans

1077 00:27:35,400 --> 00:27:38,120 Eller företag bygger hela sin leverans på en partner

1078 00:27:38,120 --> 00:27:40,060 Och när den går ner så är vi körda

1079 00:27:40,060 --> 00:27:42,060 Typ som vi såg med Kaseya

1080 00:27:42,060 --> 00:27:44,540 Där Coop egentligen inte var den stora

1081 00:27:44,540 --> 00:27:48,580 Men egentligen

1082 00:27:48,580 --> 00:27:50,060 Så kan man väl ställa frågan

1083 00:27:50,060 --> 00:27:52,120 Anses de här varorna

1084 00:27:52,240 --> 00:27:55,320 Är de samhällskritiska

1085 00:27:55,320 --> 00:27:57,640 Eller är de semisamhällskritiska

1086 00:27:57,640 --> 00:27:59,040 Det är ju ett fristående bolag

1087 00:27:59,040 --> 00:28:01,160 Alltså det är ju inget myndighetsbolag

1088 00:28:01,160 --> 00:28:01,960 Ja

1089 00:28:01,960 --> 00:28:04,800 Men det påverkar ju i vart fall en del

1090 00:28:04,800 --> 00:28:06,880 De har ju stor påverkan

1091 00:28:06,880 --> 00:28:07,580 Om de är borta

1092 00:28:07,580 --> 00:28:10,500 Ja alltså där kan man ju

1093 00:28:10,500 --> 00:28:11,960 Där kan man ju diskutera

1094 00:28:11,960 --> 00:28:14,500 Och det är egentligen upp till varje kund att göra den bedömningen

1095 00:28:14,500 --> 00:28:16,100 Om det är en kritisk leverantör

1096 00:28:16,100 --> 00:28:18,240 Sen börjar man ju ha gjort en

1097 00:28:18,240 --> 00:28:20,460 Supply chain riskanalys

1098 00:28:20,460 --> 00:28:20,960 Och så vidare

1099 00:28:20,960 --> 00:28:21,940 Vad händer?

1100 00:28:22,240 --> 00:28:23,600 Vad händer om vi tappar de här?

1101 00:28:24,140 --> 00:28:26,460 Har vi alternativa metoder för att uppfylla?

1102 00:28:27,060 --> 00:28:27,680 Och i

1103 00:28:27,680 --> 00:28:29,980 I bankfallen

1104 00:28:29,980 --> 00:28:31,540 Skulle det ju kunna vara så att

1105 00:28:31,540 --> 00:28:33,300 Man till exempel inte kan

1106 00:28:33,300 --> 00:28:36,320 Öppna konto för att vi kan inte verifiera

1107 00:28:36,320 --> 00:28:37,960 Att du är en liksom

1108 00:28:37,960 --> 00:28:40,580 Renhårig och skötsam

1109 00:28:40,580 --> 00:28:41,100 Individ

1110 00:28:41,100 --> 00:28:44,120 Men själva liksom

1111 00:28:44,120 --> 00:28:46,160 Bankfunktionen

1112 00:28:46,160 --> 00:28:47,640 Påverkas ju inte av detta

1113 00:28:47,640 --> 00:28:50,280 Du kan inte öppna ett sparkonto liksom

1114 00:28:50,280 --> 00:28:51,180 Ja okej

1115 00:28:51,180 --> 00:28:51,420 Men

1116 00:28:51,420 --> 00:28:53,320 Vi kan fortfarande sköta betalningar

1117 00:28:53,320 --> 00:28:55,560 Vi kan ju inte professionera nya användare

1118 00:28:55,560 --> 00:28:56,960 Men existerande användare

1119 00:28:56,960 --> 00:28:57,740 Exakt

1120 00:28:57,740 --> 00:28:59,000 Och ofta är ju sådana här

1121 00:28:59,000 --> 00:29:02,000 AML-grejer och sånt där

1122 00:29:02,000 --> 00:29:04,000 Det är ju sånt man tittar på i efterhand

1123 00:29:04,000 --> 00:29:06,320 Så att det är absolut ingenting som är kritisk

1124 00:29:06,320 --> 00:29:07,800 För funktionen att liksom

1125 00:29:07,800 --> 00:29:08,920 Sköta en bank

1126 00:29:08,920 --> 00:29:12,300 Men det är klart att det här får påverkan

1127 00:29:12,300 --> 00:29:14,320 På operations

1128 00:29:14,320 --> 00:29:15,080 Det får det ju

1129 00:29:15,080 --> 00:29:17,360 Mm

1130 00:29:17,360 --> 00:29:19,760 Ja

1131 00:29:19,760 --> 00:29:20,440 Ja

1132 00:29:20,440 --> 00:29:20,920 Ja

1133 00:29:20,920 --> 00:29:22,260 Jag vet inte om vi har så mycket mer att säga om det

1134 00:29:22,260 --> 00:29:23,400 Det är bara intressant

1135 00:29:23,400 --> 00:29:26,060 Och att vi har haft ganska många incidenter nu på kort tid

1136 00:29:26,060 --> 00:29:29,040 Som har ryckt ut internetsladden

1137 00:29:29,040 --> 00:29:30,580 Vilket är trenden då

1138 00:29:30,580 --> 00:29:34,980 Det är ju den dystopiska cyberpunkten

1139 00:29:34,980 --> 00:29:36,880 Som man drömde om när man var tonåring

1140 00:29:36,880 --> 00:29:38,140 Den börjar ju närma sig

1141 00:29:38,140 --> 00:29:39,260 Och på tal om

1142 00:29:39,260 --> 00:29:41,300 Den är inte lika häftig som den var när man

1143 00:29:41,300 --> 00:29:42,720 Det är sådana verkare när man var ung

1144 00:29:42,720 --> 00:29:43,840 Men nästan

1145 00:29:43,840 --> 00:29:45,240 Nästa ämne som jag tänker

1146 00:29:45,240 --> 00:29:46,560 Den känns ju som att den är

1147 00:29:46,560 --> 00:29:48,240 Cyberpunk-kompatibel om något

1148 00:29:48,240 --> 00:29:50,200 När vi ska prata om något så exotiskt som MD5

1149 00:29:50,920 --> 00:29:52,360 Ja, det är det som jag nu stannar

1150 00:29:52,360 --> 00:29:52,800 Ja

1151 00:29:52,800 --> 00:29:54,780 Ja

1152 00:29:54,780 --> 00:29:58,480 Då kan jag väl köra nutan och titta på mina fuskanteckningar

1153 00:29:58,480 --> 00:29:59,180 Det var jättebra

1154 00:29:59,180 --> 00:30:02,400 Naked Security

1155 00:30:02,400 --> 00:30:04,360 Har ett reportage

1156 00:30:04,360 --> 00:30:06,460 Om ett franskt fall

1157 00:30:06,460 --> 00:30:08,680 De har ju

1158 00:30:08,680 --> 00:30:10,760 Fifflat lite med rubrikerna

1159 00:30:10,760 --> 00:30:12,540 För att om man tror rubrikerna

1160 00:30:12,540 --> 00:30:12,780 Så

1161 00:30:12,780 --> 00:30:16,120 Så var det typ

1162 00:30:16,120 --> 00:30:17,380 600

1163 00:30:17,380 --> 00:30:20,500 1000 euro

1164 00:30:20,920 --> 00:30:22,700 För att man använde MD5

1165 00:30:22,700 --> 00:30:26,540 Sen om du går in och läser artikeln

1166 00:30:26,540 --> 00:30:27,160 Så är det

1167 00:30:27,160 --> 00:30:29,680 Så säger ju artikeln

1168 00:30:29,680 --> 00:30:31,780 Mer eller mindre att titeln är en lugn

1169 00:30:31,780 --> 00:30:33,460 Men följ oss ändå

1170 00:30:33,460 --> 00:30:34,440 För vi är clickbait

1171 00:30:34,440 --> 00:30:36,680 Honest

1172 00:30:36,680 --> 00:30:37,560 Men

1173 00:30:37,560 --> 00:30:40,940 Det är alltså en

1174 00:30:40,940 --> 00:30:44,520 Någon operatör

1175 00:30:44,520 --> 00:30:45,940 Någon finansiell operatör

1176 00:30:45,940 --> 00:30:47,920 Som har misskött sig

1177 00:30:47,920 --> 00:30:49,560 På massa olika sätt i Frankrike

1178 00:30:49,560 --> 00:30:50,880 Och

1179 00:30:50,920 --> 00:30:52,520 Och de

1180 00:30:52,520 --> 00:30:55,020 De prickas då för

1181 00:30:55,020 --> 00:30:56,680 Massa dåliga beteenden

1182 00:30:56,680 --> 00:30:59,200 Men det intressanta är

1183 00:30:59,200 --> 00:31:01,120 Mitt inne i den

1184 00:31:01,120 --> 00:31:03,520 I den

1185 00:31:03,520 --> 00:31:05,880 Så kommer det även då ett specifikt

1186 00:31:05,880 --> 00:31:07,660 En specifik

1187 00:31:07,660 --> 00:31:08,900 Väldigt teknisk punkt

1188 00:31:08,900 --> 00:31:10,540 Så om det inte längre handlar om att

1189 00:31:10,540 --> 00:31:12,960 Ni är rötägg som har betett det dåligt

1190 00:31:12,960 --> 00:31:15,020 Utan där står det också då på

1191 00:31:15,020 --> 00:31:16,900 Franska att

1192 00:31:16,900 --> 00:31:19,720 När jag använt MD5

1193 00:31:19,720 --> 00:31:20,880 Som

1194 00:31:20,920 --> 00:31:22,400 En undermålig

1195 00:31:22,400 --> 00:31:25,200 Skydd av

1196 00:31:25,200 --> 00:31:27,240 Användarna

1197 00:31:27,240 --> 00:31:28,760 Krypteringsalgoritmer

1198 00:31:28,760 --> 00:31:31,640 Det var jävla tur att vi inte kom dit

1199 00:31:31,640 --> 00:31:33,000 Men

1200 00:31:33,000 --> 00:31:34,800 Då tänkte jag

1201 00:31:34,800 --> 00:31:36,760 Varför är MD5 dåligt

1202 00:31:36,760 --> 00:31:40,100 Härskollegioner

1203 00:31:40,100 --> 00:31:40,920 Var det det vi pratade om

1204 00:31:40,920 --> 00:31:41,640 Jag var ute på

1205 00:31:41,640 --> 00:31:42,560 Nej nej nej

1206 00:31:42,560 --> 00:31:45,360 Välkommen tillbaka

1207 00:31:45,360 --> 00:31:47,960 Vi pratade om ett franskt bolag

1208 00:31:47,960 --> 00:31:49,000 Som har betett sig som

1209 00:31:49,000 --> 00:31:50,560 Som dreg och utöver

1210 00:31:50,920 --> 00:31:52,220 Att de har betett sig som dreg

1211 00:31:52,220 --> 00:31:53,760 Så har de även

1212 00:31:53,760 --> 00:31:55,920 Harsat lösenord med MD5

1213 00:31:55,920 --> 00:31:59,440 Och då kan man ju säga det

1214 00:31:59,440 --> 00:32:01,200 Som Johan är inne på

1215 00:32:01,200 --> 00:32:03,340 MD5 är en utdaterad

1216 00:32:03,340 --> 00:32:04,320 Kryptalgoritm

1217 00:32:04,320 --> 00:32:07,500 Det är ju inte det värsta

1218 00:32:07,500 --> 00:32:08,020 Med dem då

1219 00:32:08,020 --> 00:32:10,100 Utan vad de tar upp i den här

1220 00:32:10,100 --> 00:32:12,860 Länken som vi kanske får med en tjon

1221 00:32:12,860 --> 00:32:14,120 Som vi är duktiga i den här gången

1222 00:32:14,120 --> 00:32:17,420 Men de tar upp då

1223 00:32:17,420 --> 00:32:19,640 Att första graden

1224 00:32:19,640 --> 00:32:20,160 Av

1225 00:32:20,160 --> 00:32:22,140 Göra något bättre

1226 00:32:22,140 --> 00:32:24,420 Är ju att du har en mer modern

1227 00:32:24,420 --> 00:32:25,680 Harsalgoritm

1228 00:32:25,680 --> 00:32:26,540 Och det gör inte så

1229 00:32:26,540 --> 00:32:28,440 Alltså det ändrar inte så jävla mycket

1230 00:32:28,440 --> 00:32:31,560 Nästa nivå är ju att du har

1231 00:32:31,560 --> 00:32:32,760 Saltade lösenord

1232 00:32:32,760 --> 00:32:33,420 Så att du har

1233 00:32:33,420 --> 00:32:35,800 Användar unik harsning

1234 00:32:35,800 --> 00:32:36,640 Och

1235 00:32:36,640 --> 00:32:40,340 Nästa nivå är ju det

1236 00:32:40,340 --> 00:32:41,220 Man kallar för

1237 00:32:41,220 --> 00:32:42,760 Key strengthening

1238 00:32:42,760 --> 00:32:44,120 Det finns lite olika namn på det

1239 00:32:44,120 --> 00:32:46,080 Men att du itererar din harsning

1240 00:32:46,080 --> 00:32:46,660 Så att

1241 00:32:46,660 --> 00:32:48,220 Istället för att det är

1242 00:32:48,220 --> 00:32:50,080 En iteration av harsningen

1243 00:32:50,080 --> 00:32:50,140 Så att du har en unik harsning

1244 00:32:50,160 --> 00:32:51,140 Så kanske det är

1245 00:32:51,140 --> 00:32:53,220 Hundra tusen

1246 00:32:53,220 --> 00:32:53,580 Eller

1247 00:32:53,580 --> 00:32:55,280 Ta längre tid helt enkelt

1248 00:32:55,280 --> 00:32:57,500 Ja och så är de kärdigare på något smart sätt

1249 00:32:57,500 --> 00:33:00,560 Finns några olika algoritmer för det

1250 00:33:00,560 --> 00:33:01,820 Så därmed

1251 00:33:01,820 --> 00:33:03,740 Så har ni delt fått lära er att

1252 00:33:03,740 --> 00:33:05,700 Fransmän tycker du är ett as

1253 00:33:05,700 --> 00:33:06,720 Om du harsar med MD5

1254 00:33:06,720 --> 00:33:07,340 Och

1255 00:33:07,340 --> 00:33:10,160 Du har också kanske lärt dig lite om

1256 00:33:11,060 --> 00:33:12,100 Dessnordsharsning

1257 00:33:12,100 --> 00:33:13,120 Om du inte redan kunde det

1258 00:33:13,120 --> 00:33:14,160 Normen framförallt

1259 00:33:14,680 --> 00:33:14,940 Ja

1260 00:33:14,940 --> 00:33:16,680 Där ser man

1261 00:33:16,680 --> 00:33:17,960 Nu ska vi prata om

1262 00:33:17,960 --> 00:33:19,340 Fortinet tror jag

1263 00:33:19,340 --> 00:33:19,980 Ja

1264 00:33:19,980 --> 00:33:21,960 För det kliar i mina fingrar

1265 00:33:21,960 --> 00:33:22,720 Att få komma hem och

1266 00:33:22,720 --> 00:33:23,480 Brandvägg

1267 00:33:23,480 --> 00:33:23,900 Ja just det

1268 00:33:23,900 --> 00:33:24,560 Det var det du skulle göra

1269 00:33:24,560 --> 00:33:25,180 Ett tall

1270 00:33:25,180 --> 00:33:26,320 De gör väl lite allt möjligt

1271 00:33:26,320 --> 00:33:28,020 Jo men det här gäller

1272 00:33:28,020 --> 00:33:30,480 Fortigates SSL VPN

1273 00:33:30,480 --> 00:33:31,480 Oj oj oj

1274 00:33:31,480 --> 00:33:32,260 Vad exotiskt

1275 00:33:32,260 --> 00:33:35,180 Men det är inte öppen källkod du

1276 00:33:35,180 --> 00:33:35,700 Nej

1277 00:33:35,700 --> 00:33:37,340 Jag gör faktiskt inte det nej

1278 00:33:37,340 --> 00:33:37,660 Nej

1279 00:33:37,660 --> 00:33:39,240 Så det är ju amerikaner

1280 00:33:39,240 --> 00:33:40,640 Det är anställda amerikaner

1281 00:33:40,640 --> 00:33:41,220 Som får komma in

1282 00:33:41,220 --> 00:33:42,700 Ja men det är rimligt

1283 00:33:42,700 --> 00:33:45,280 NSA är välkomna

1284 00:33:45,280 --> 00:33:45,820 Hämta mig

1285 00:33:45,820 --> 00:33:46,560 Det är lugnt

1286 00:33:46,560 --> 00:33:46,720 Ja

1287 00:33:46,720 --> 00:33:47,960 Ja

1288 00:33:47,960 --> 00:33:49,640 De

1289 00:33:49,640 --> 00:33:50,920 De jag är ansvarig för

1290 00:33:50,920 --> 00:33:51,780 Rent professionellt

1291 00:33:51,780 --> 00:33:52,640 De är redan patchade

1292 00:33:52,640 --> 00:33:54,020 Men jag har inte hunnit hem till

1293 00:33:54,020 --> 00:33:55,280 Ja det var en friskrivning

1294 00:33:55,280 --> 00:33:56,180 Challenge accepted

1295 00:33:56,180 --> 00:33:58,060 Jag misstänker att det har dykt upp

1296 00:33:58,060 --> 00:33:58,860 En sårbarhet

1297 00:33:58,860 --> 00:33:59,380 Ja

1298 00:33:59,380 --> 00:34:00,620 Låt mig gissa

1299 00:34:00,620 --> 00:34:01,360 Gammal POP

1300 00:34:01,360 --> 00:34:02,440 Nej

1301 00:34:02,440 --> 00:34:03,120 Gammal Java

1302 00:34:03,120 --> 00:34:04,560 Nej

1303 00:34:04,560 --> 00:34:05,500 Gammal mörk

1304 00:34:05,500 --> 00:34:05,840 Jag skulle inte säga

1305 00:34:05,840 --> 00:34:07,280 Utan det här är en

1306 00:34:07,280 --> 00:34:08,680 Remote code execution

1307 00:34:08,680 --> 00:34:09,460 Och det var en

1308 00:34:09,460 --> 00:34:10,760 Heap overflow

1309 00:34:10,760 --> 00:34:11,900 Om jag inte kommer ihåg fel

1310 00:34:11,900 --> 00:34:12,660 Ja exotiskt

1311 00:34:12,660 --> 00:34:14,180 Så att

1312 00:34:14,180 --> 00:34:16,220 Men det värsta var ju

1313 00:34:16,220 --> 00:34:16,740 SSLs fel

1314 00:34:16,740 --> 00:34:18,420 Ja det värsta var ju

1315 00:34:18,420 --> 00:34:18,980 Att man

1316 00:34:18,980 --> 00:34:19,400 Alltså

1317 00:34:19,400 --> 00:34:21,440 I princip då kunde

1318 00:34:21,440 --> 00:34:22,660 Få ut

1319 00:34:22,660 --> 00:34:23,700 Config’en

1320 00:34:23,700 --> 00:34:24,700 Ur väggen

1321 00:34:24,700 --> 00:34:24,980 I

1322 00:34:24,980 --> 00:34:25,500 Ja

1323 00:34:25,500 --> 00:34:27,020 Via det här

1324 00:34:27,020 --> 00:34:27,540 Och

1325 00:34:27,540 --> 00:34:29,660 Så allt som står i klartext

1326 00:34:29,660 --> 00:34:30,300 I config’en

1327 00:34:30,300 --> 00:34:30,860 Är ju

1328 00:34:30,860 --> 00:34:32,200 Game over

1329 00:34:32,200 --> 00:34:32,980 I princip

1330 00:34:32,980 --> 00:34:33,680 Hejdå

1331 00:34:33,680 --> 00:34:34,780 Men vi har ändå

1332 00:34:34,780 --> 00:34:36,520 Sparat lösningen på ett bra sätt

1333 00:34:36,520 --> 00:34:37,520 Jo

1334 00:34:37,520 --> 00:34:38,540 Förhoppningsvis

1335 00:34:38,540 --> 00:34:39,100 MD5

1336 00:34:39,100 --> 00:34:40,840 Har du kollat det

1337 00:34:40,840 --> 00:34:42,060 Ja de är

1338 00:34:42,060 --> 00:34:42,960 De är välhörsade

1339 00:34:42,960 --> 00:34:43,600 Ja okej

1340 00:34:43,600 --> 00:34:45,120 Så då är det kanske inte

1341 00:34:45,120 --> 00:34:46,580 Inte katastrof

1342 00:34:46,580 --> 00:34:47,400 Men det stod

1343 00:34:47,400 --> 00:34:48,460 Obekräftat

1344 00:34:48,460 --> 00:34:49,200 Att man även

1345 00:34:49,200 --> 00:34:50,700 Kunde ta över den

1346 00:34:50,700 --> 00:34:51,280 Alltså

1347 00:34:51,280 --> 00:34:51,760 RC

1348 00:34:51,760 --> 00:34:52,460 RC

1349 00:34:52,460 --> 00:34:53,580 Remote code execution

1350 00:34:53,580 --> 00:34:54,720 Jag tänker att det läcker ju

1351 00:34:54,720 --> 00:34:55,980 Förmodligen ganska mycket info

1352 00:34:55,980 --> 00:34:57,300 Även om du inte har lösning

1353 00:34:57,300 --> 00:34:57,700 Ja

1354 00:34:57,700 --> 00:34:59,120 Om du kan då

1355 00:34:59,120 --> 00:35:00,120 Skicka ett arbetarkommand

1356 00:35:00,120 --> 00:35:00,640 Som skickar tillbaka

1357 00:35:00,640 --> 00:35:01,220 Config’en

1358 00:35:01,220 --> 00:35:01,880 Så känns det som att

1359 00:35:01,880 --> 00:35:02,520 Då borde du göra

1360 00:35:02,520 --> 00:35:04,780 Eller sätta lösenord

1361 00:35:04,780 --> 00:35:05,380 Eller vad som helst

1362 00:35:05,380 --> 00:35:05,600 Ja

1363 00:35:05,600 --> 00:35:06,840 Dåligt

1364 00:35:06,840 --> 00:35:07,660 I alla fall

1365 00:35:07,660 --> 00:35:08,600 Nytt kattlyssnare

1366 00:35:08,600 --> 00:35:09,980 Något så fint

1367 00:35:09,980 --> 00:35:11,080 Ja det där låter ju dumt

1368 00:35:11,080 --> 00:35:12,380 Den är ju ändå ganska stor väl

1369 00:35:12,380 --> 00:35:13,020 Det är rätt stort

1370 00:35:13,020 --> 00:35:14,100 9,3

1371 00:35:14,100 --> 00:35:16,220 På den där

1372 00:35:16,220 --> 00:35:17,080 På den riktiga skalan

1373 00:35:17,080 --> 00:35:17,720 Riktiga skalan

1374 00:35:17,720 --> 00:35:18,320 CVSS

1375 00:35:18,320 --> 00:35:19,080 CVSS

1376 00:35:19,200 --> 00:35:20,800 Skåring 9,3

1377 00:35:20,800 --> 00:35:22,800 9,3 också jävligt konstigt

1378 00:35:22,800 --> 00:35:24,200 Det dördar med 9,3 faktiskt

1379 00:35:24,200 --> 00:35:24,960 Undra vilken

1380 00:35:24,960 --> 00:35:25,940 Det är någon såhär

1381 00:35:25,940 --> 00:35:26,760 Du måste använda

1382 00:35:26,760 --> 00:35:27,700 Fyra flaggor

1383 00:35:27,700 --> 00:35:28,160 På din

1384 00:35:28,160 --> 00:35:29,400 Syntax

1385 00:35:29,400 --> 00:35:29,860 Då är det nog

1386 00:35:29,860 --> 00:35:31,720 CVSS 3.2

1387 00:35:31,720 --> 00:35:32,040 Ja

1388 00:35:32,040 --> 00:35:33,620 Men ingen har ju sagt till

1389 00:35:33,620 --> 00:35:34,120 Fortinet

1390 00:35:34,120 --> 00:35:34,980 Att man ska skriva om

1391 00:35:34,980 --> 00:35:35,660 All kodig rust

1392 00:35:35,660 --> 00:35:36,220 Och så försvinner

1393 00:35:36,220 --> 00:35:37,360 Alla säkerhetsproblem

1394 00:35:37,360 --> 00:35:37,680 Nej

1395 00:35:37,680 --> 00:35:39,360 De har inte kommit dit än

1396 00:35:39,360 --> 00:35:39,700 Nej

1397 00:35:39,700 --> 00:35:41,180 Och sen behöver du också

1398 00:35:41,180 --> 00:35:43,560 Hitta alla rust samanter

1399 00:35:43,560 --> 00:35:44,060 I hela världen

1400 00:35:44,060 --> 00:35:44,960 När jag var ung

1401 00:35:44,960 --> 00:35:46,020 Så skulle man ju skriva om

1402 00:35:46,020 --> 00:35:46,640 Allting i Java

1403 00:35:46,640 --> 00:35:47,180 För att försvinna

1404 00:35:47,180 --> 00:35:48,040 Alla säkerhetsproblem

1405 00:35:48,040 --> 00:35:48,780 Men nu gick det

1406 00:35:48,780 --> 00:35:49,140 Jag tycker

1407 00:35:49,140 --> 00:35:50,200 Nu är det rust

1408 00:35:50,200 --> 00:35:51,260 Ja

1409 00:35:51,260 --> 00:35:52,660 Jag skriver om

1410 00:35:52,660 --> 00:35:53,180 Allt i PHP

1411 00:35:53,180 --> 00:35:54,220 Då vet jag

1412 00:35:54,220 --> 00:35:55,440 Det gick fan inte bra

1413 00:35:55,440 --> 00:35:56,800 I alla fall

1414 00:35:56,800 --> 00:35:57,980 Den exploateras

1415 00:35:57,980 --> 00:35:58,840 In the wild

1416 00:35:58,840 --> 00:35:59,600 As we speak

1417 00:35:59,600 --> 00:36:00,340 Så att det är läge

1418 00:36:00,340 --> 00:36:01,100 Och finns massa pockar då

1419 00:36:01,100 --> 00:36:01,500 Helt enkelt

1420 00:36:01,500 --> 00:36:01,980 Ja

1421 00:36:01,980 --> 00:36:03,420 Alltså

1422 00:36:03,420 --> 00:36:05,220 Sårbarheten släpptes väl här

1423 00:36:05,220 --> 00:36:06,600 Innan helgen

1424 00:36:06,600 --> 00:36:08,340 Det släpptes en

1425 00:36:08,340 --> 00:36:10,020 Patch och en advisory

1426 00:36:10,020 --> 00:36:11,340 I natt

1427 00:36:11,340 --> 00:36:12,960 Och

1428 00:36:12,960 --> 00:36:14,340 Det har redan

1429 00:36:14,340 --> 00:36:15,300 Dykt upp

1430 00:36:15,300 --> 00:36:16,060 Det kanske inte var

1431 00:36:16,060 --> 00:36:16,820 Jättesvårt att

1432 00:36:16,820 --> 00:36:17,800 Patchen var stängd av

1433 00:36:17,800 --> 00:36:18,320 Att

1434 00:36:18,320 --> 00:36:18,380 Att

1435 00:36:18,380 --> 00:36:19,120 Det var

1436 00:36:19,140 --> 00:36:19,720 A reverse

1437 00:36:19,720 --> 00:36:20,480 Nej

1438 00:36:20,480 --> 00:36:21,440 Antagligen

1439 00:36:21,440 --> 00:36:21,900 Så var det så

1440 00:36:21,900 --> 00:36:23,240 Men sen funderar jag på

1441 00:36:23,240 --> 00:36:25,760 Om det räcker

1442 00:36:25,760 --> 00:36:26,340 Att stänga av

1443 00:36:26,340 --> 00:36:27,540 SSL VPN

1444 00:36:27,540 --> 00:36:28,440 Funktionalitet

1445 00:36:28,440 --> 00:36:29,100 För om man då

1446 00:36:29,100 --> 00:36:29,860 Inte har den igång

1447 00:36:29,860 --> 00:36:31,120 Så djupt har man inte

1448 00:36:31,120 --> 00:36:32,060 Grävt i det

1449 00:36:32,060 --> 00:36:32,860 Okej så det här

1450 00:36:32,860 --> 00:36:33,500 Inom appliance

1451 00:36:33,500 --> 00:36:34,420 Det är ju mer än bara

1452 00:36:34,420 --> 00:36:35,140 SSL VPN

1453 00:36:35,140 --> 00:36:36,380 Ja det är en brannvägg

1454 00:36:36,380 --> 00:36:37,320 Okej

1455 00:36:37,320 --> 00:36:37,520 Men

1456 00:36:37,520 --> 00:36:38,020 Ja

1457 00:36:38,020 --> 00:36:41,800 Varför är

1458 00:36:41,800 --> 00:36:42,440 Hyper Overflow

1459 00:36:42,440 --> 00:36:43,580 En lätt exploaterbar

1460 00:36:43,580 --> 00:36:46,580 Nu pratar du

1461 00:36:46,580 --> 00:36:47,620 Sådana här språk

1462 00:36:47,620 --> 00:36:48,420 Som inte jag förstår

1463 00:36:48,420 --> 00:36:48,900 Nej men

1464 00:36:48,900 --> 00:36:50,480 Jag vet faktiskt inte

1465 00:36:50,480 --> 00:36:52,160 På något sätt

1466 00:36:52,160 --> 00:36:52,940 Jag får väl

1467 00:36:52,940 --> 00:36:54,280 Panikgogla

1468 00:36:54,280 --> 00:36:55,200 Men det kanske är

1469 00:36:55,200 --> 00:36:56,560 Någon konfigurationsgränssnitt

1470 00:36:56,560 --> 00:36:57,280 Eller det måste ju vara

1471 00:36:57,280 --> 00:36:58,360 Någonting som är

1472 00:36:58,360 --> 00:37:00,740 Är det en webbfunktion

1473 00:37:00,740 --> 00:37:01,720 Så känns det ju

1474 00:37:01,720 --> 00:37:03,000 Konstigt

1475 00:37:03,000 --> 00:37:04,600 Det känns för långt ner va

1476 00:37:04,600 --> 00:37:05,840 Fan vad vi sitter och gissar

1477 00:37:05,840 --> 00:37:07,040 Men det är ju det vi gör jämt

1478 00:37:07,040 --> 00:37:07,760 Ja jo det är precis så

1479 00:37:07,760 --> 00:37:08,680 Jag trodde jag var med

1480 00:37:08,680 --> 00:37:09,080 I den här podden

1481 00:37:09,080 --> 00:37:09,500 Det är inte min

1482 00:37:09,500 --> 00:37:11,520 Jo men

1483 00:37:11,520 --> 00:37:12,840 Alltså grejen är ju det

1484 00:37:12,840 --> 00:37:13,760 Att har du

1485 00:37:13,760 --> 00:37:15,660 Har du en

1486 00:37:15,660 --> 00:37:17,280 Välskriven

1487 00:37:17,280 --> 00:37:18,140 Kodbas

1488 00:37:18,140 --> 00:37:18,460 Som är

1489 00:37:18,460 --> 00:37:18,880 Kompilerad

1490 00:37:18,900 --> 00:37:19,760 Med massa

1491 00:37:19,760 --> 00:37:21,360 Olika minnesprotection

1492 00:37:21,360 --> 00:37:21,800 Och sånt

1493 00:37:21,800 --> 00:37:22,940 Så brukar ju

1494 00:37:22,940 --> 00:37:23,780 Nu tror jag du förutsätter

1495 00:37:23,780 --> 00:37:24,220 Väldigt mycket

1496 00:37:24,220 --> 00:37:24,840 Nu brukar ju

1497 00:37:24,840 --> 00:37:25,700 Hippo-offloads

1498 00:37:25,700 --> 00:37:26,660 Vara ganska svåra

1499 00:37:26,660 --> 00:37:27,360 Att exploita

1500 00:37:27,360 --> 00:37:29,080 Utan tillgång till

1501 00:37:29,080 --> 00:37:31,640 Antingen att du kan

1502 00:37:31,640 --> 00:37:32,900 Ha den infoläcka

1503 00:37:33,440 --> 00:37:34,360 Så du kan få veta

1504 00:37:34,360 --> 00:37:35,460 Hur minnet ser ut

1505 00:37:35,460 --> 00:37:35,940 Och vad

1506 00:37:35,940 --> 00:37:36,980 Vad som är

1507 00:37:36,980 --> 00:37:38,120 Bra ändringar

1508 00:37:38,120 --> 00:37:38,920 Att göra i minnet

1509 00:37:38,920 --> 00:37:40,220 Och sen finns det ju

1510 00:37:40,220 --> 00:37:40,680 Den här

1511 00:37:40,680 --> 00:37:42,100 Vad är det de heter

1512 00:37:42,100 --> 00:37:42,600 De här gamla

1513 00:37:42,600 --> 00:37:44,120 Feng Shui-attackerna

1514 00:37:44,120 --> 00:37:44,640 Då du

1515 00:37:44,640 --> 00:37:46,120 Då du ordnar om

1516 00:37:46,120 --> 00:37:46,760 Minnet

1517 00:37:46,760 --> 00:37:47,340 Det var ju så

1518 00:37:47,340 --> 00:37:48,260 När man exploitade

1519 00:37:48,260 --> 00:37:48,760 Hippo-offloads

1520 00:37:48,900 --> 00:37:50,640 I web-motorer

1521 00:37:50,640 --> 00:37:51,000 Och sånt

1522 00:37:51,000 --> 00:37:51,220 Du

1523 00:37:51,220 --> 00:37:53,200 Möblerade om minnet

1524 00:37:53,200 --> 00:37:53,800 Så det såg ut

1525 00:37:53,800 --> 00:37:54,340 Som du ville

1526 00:37:54,340 --> 00:37:55,080 Att det skulle se ut

1527 00:37:55,080 --> 00:37:55,980 När du gjorde exploitet

1528 00:37:55,980 --> 00:37:56,520 Just det

1529 00:37:56,520 --> 00:37:57,280 Nu tänker jag

1530 00:37:57,280 --> 00:38:00,480 Vi vill ju inte

1531 00:38:00,480 --> 00:38:01,580 Att det finns en infoläcka

1532 00:38:01,580 --> 00:38:03,280 I en brandväg

1533 00:38:03,280 --> 00:38:04,560 Eller säkerhetsapply

1534 00:38:04,560 --> 00:38:06,080 Det är per definition

1535 00:38:06,080 --> 00:38:07,120 Oönskat

1536 00:38:07,120 --> 00:38:08,280 Vi vill också

1537 00:38:08,280 --> 00:38:08,940 Att det är en väl

1538 00:38:08,940 --> 00:38:10,100 Kompilerad grej

1539 00:38:10,100 --> 00:38:10,420 Om den

1540 00:38:10,420 --> 00:38:11,140 Om den används

1541 00:38:11,140 --> 00:38:12,340 För en säkerhetsfunktion

1542 00:38:12,340 --> 00:38:13,920 Och vi vill ju

1543 00:38:13,920 --> 00:38:14,860 Också att de inte

1544 00:38:14,860 --> 00:38:15,480 Kan köra här

1545 00:38:15,480 --> 00:38:16,520 Random jävla kod

1546 00:38:16,520 --> 00:38:17,400 För att möblera om

1547 00:38:17,400 --> 00:38:18,000 Ramminnet

1548 00:38:18,000 --> 00:38:18,620 Till det sättet

1549 00:38:18,620 --> 00:38:18,880 De vill ha

1550 00:38:18,880 --> 00:38:19,400 Det är fortfarande

1551 00:38:19,400 --> 00:38:20,240 Inte blivit jätteförvånad

1552 00:38:20,240 --> 00:38:21,200 Ifall alla tre

1553 00:38:21,200 --> 00:38:21,880 Av de påståendena

1554 00:38:21,880 --> 00:38:22,440 Inte var sanna

1555 00:38:22,440 --> 00:38:25,200 Så som jag tolkar det här

1556 00:38:25,200 --> 00:38:25,480 Så är det

1557 00:38:25,480 --> 00:38:25,780 En

1558 00:38:25,780 --> 00:38:27,800 Remote unauthenticated

1559 00:38:27,800 --> 00:38:28,280 Attacker

1560 00:38:28,280 --> 00:38:28,940 Could exploit

1561 00:38:28,940 --> 00:38:29,520 This vulnerability

1562 00:38:29,520 --> 00:38:30,480 With a specially

1563 00:38:30,480 --> 00:38:31,420 Crafted request

1564 00:38:31,420 --> 00:38:32,720 And gain code execution

1565 00:38:32,720 --> 00:38:34,300 Då är det mer

1566 00:38:34,300 --> 00:38:35,360 Secure web proxy

1567 00:38:35,360 --> 00:38:35,900 Det är väl ingenting

1568 00:38:35,900 --> 00:38:36,260 Om det här

1569 00:38:36,260 --> 00:38:37,180 Om heap overflow

1570 00:38:37,180 --> 00:38:37,740 Det kan ju vara

1571 00:38:37,740 --> 00:38:38,540 Bara en straightforward

1572 00:38:38,540 --> 00:38:39,280 To base i

1573 00:38:39,280 --> 00:38:39,760 Något web

1574 00:38:39,760 --> 00:38:41,400 Heap-based buffer overflow

1575 00:38:41,400 --> 00:38:42,440 In several versions

1576 00:38:42,440 --> 00:38:43,160 Of 40 OS

1577 00:38:43,160 --> 00:38:44,340 Authentication bypass

1578 00:38:44,340 --> 00:38:45,680 Är den klassad som

1579 00:38:45,680 --> 00:38:46,920 Ja det är lite värre

1580 00:38:46,920 --> 00:38:47,620 Än så skulle jag säga

1581 00:38:47,620 --> 00:38:48,600 Okej men

1582 00:38:48,600 --> 00:38:50,420 Någon detalj

1583 00:38:50,420 --> 00:38:51,880 Som inte finns

1584 00:38:51,880 --> 00:38:53,060 Med diskussionerna

1585 00:38:53,060 --> 00:38:53,320 Nu

1586 00:38:53,320 --> 00:38:54,900 Gör ju att den här

1587 00:38:54,900 --> 00:38:56,040 Är lätt exploiterbar

1588 00:38:56,040 --> 00:38:56,840 Då vilket

1589 00:38:56,840 --> 00:38:59,740 Det som man kan säga

1590 00:38:59,740 --> 00:39:00,360 Som är lite

1591 00:39:00,360 --> 00:39:01,620 Lite intressant

1592 00:39:01,620 --> 00:39:02,280 Och beklämmande

1593 00:39:02,280 --> 00:39:03,180 För Fortinets

1594 00:39:03,180 --> 00:39:05,040 Del här då

1595 00:39:05,040 --> 00:39:05,680 Det är väl att

1596 00:39:05,680 --> 00:39:06,900 Det är inte första

1597 00:39:06,900 --> 00:39:08,480 Problemet som har uppdagats

1598 00:39:08,480 --> 00:39:09,300 Och jag tror det var

1599 00:39:09,300 --> 00:39:09,720 FBI

1600 00:39:09,720 --> 00:39:11,020 Eller NSA

1601 00:39:11,020 --> 00:39:11,740 Eller någon sån här

1602 00:39:11,740 --> 00:39:13,400 Amerikansk trebokstadsmyndighet

1603 00:39:13,400 --> 00:39:13,940 Som gick ut

1604 00:39:13,940 --> 00:39:14,540 Och gjorde en

1605 00:39:14,540 --> 00:39:16,200 Special advisory

1606 00:39:16,200 --> 00:39:17,380 Där man i princip

1607 00:39:17,380 --> 00:39:18,220 Sade till folk

1608 00:39:18,220 --> 00:39:18,520 Att

1609 00:39:18,520 --> 00:39:18,580 Det är

1610 00:39:18,580 --> 00:39:20,340 , använd inte

1611 00:39:20,340 --> 00:39:21,000 De här

1612 00:39:21,000 --> 00:39:23,720 Inbyggda

1613 00:39:23,720 --> 00:39:26,080 SSL-VPN-funktioner

1614 00:39:26,080 --> 00:39:26,840 I era brandväggar

1615 00:39:26,840 --> 00:39:27,400 Ungefär

1616 00:39:27,400 --> 00:39:29,780 För vi är redan där

1617 00:39:29,780 --> 00:39:30,920 Och då kan andra människor

1618 00:39:30,920 --> 00:39:31,480 Också vara där

1619 00:39:31,480 --> 00:39:31,680 Precis

1620 00:39:31,680 --> 00:39:33,740 Och det här var 2021

1621 00:39:33,740 --> 00:39:34,160 Så att

1622 00:39:34,160 --> 00:39:35,460 Då hade de antagligen

1623 00:39:35,460 --> 00:39:36,160 Tillgång till den här

1624 00:39:36,160 --> 00:39:38,020 Ja

1625 00:39:38,020 --> 00:39:38,680 Dåligt

1626 00:39:38,680 --> 00:39:39,240 Dåligt

1627 00:39:39,240 --> 00:39:40,600 Ja

1628 00:39:40,600 --> 00:39:41,860 Men jag tänkte att vi

1629 00:39:41,860 --> 00:39:43,140 Ska runda av detta

1630 00:39:43,140 --> 00:39:43,840 Med en

1631 00:39:43,840 --> 00:39:45,120 Uppdatering

1632 00:39:45,120 --> 00:39:45,520 På

1633 00:39:45,520 --> 00:39:47,000 Alla våra favoritämnen

1634 00:39:47,000 --> 00:39:47,360 Det vill säga

1635 00:39:47,360 --> 00:39:48,440 Cryptoexchanger

1636 00:39:48,440 --> 00:39:48,500 Ja

1637 00:39:48,500 --> 00:39:49,880 Uppdatering

1638 00:39:49,880 --> 00:39:50,740 Ja just det

1639 00:39:50,740 --> 00:39:52,660 Det finns en snubbe

1640 00:39:52,660 --> 00:39:53,100 Som heter

1641 00:39:53,100 --> 00:39:54,160 Koffecilla

1642 00:39:54,160 --> 00:39:55,300 Som brukar göra

1643 00:39:55,300 --> 00:39:57,480 Kafferesensioner

1644 00:39:57,480 --> 00:39:58,180 Samt

1645 00:39:58,180 --> 00:39:59,340 Ja det

1646 00:39:59,340 --> 00:40:00,480 Nej

1647 00:40:00,480 --> 00:40:01,280 Nej

1648 00:40:01,280 --> 00:40:02,440 Det var jag som ljög

1649 00:40:02,440 --> 00:40:03,580 Men det är okej

1650 00:40:03,580 --> 00:40:05,080 Men det hade varit mer logiskt

1651 00:40:05,080 --> 00:40:06,340 Om han var kaffespeciell

1652 00:40:06,340 --> 00:40:07,880 Jag vet inte om han började

1653 00:40:07,880 --> 00:40:08,460 Som en kaffefantast

1654 00:40:08,460 --> 00:40:09,420 Håller han på med Java

1655 00:40:09,420 --> 00:40:10,640 Nu var det jag som öppnade

1656 00:40:10,640 --> 00:40:11,380 Ett svart hål här

1657 00:40:11,380 --> 00:40:11,760 Förlåt

1658 00:40:11,760 --> 00:40:13,520 Nej men

1659 00:40:13,520 --> 00:40:14,360 Koffecilla

1660 00:40:14,360 --> 00:40:15,340 När han inte dricker

1661 00:40:15,340 --> 00:40:16,100 Kaffe

1662 00:40:16,100 --> 00:40:16,880 Så befinner han

1663 00:40:16,880 --> 00:40:17,380 I sin

1664 00:40:17,380 --> 00:40:18,340 Multibillionarumor

1665 00:40:18,500 --> 00:40:19,320 Studio

1666 00:40:19,320 --> 00:40:19,960 Som jag tror

1667 00:40:19,960 --> 00:40:21,160 Egentligen var en green screen

1668 00:40:21,160 --> 00:40:22,580 Och så pratar han

1669 00:40:22,580 --> 00:40:23,120 Om

1670 00:40:23,120 --> 00:40:25,000 Ganska ofta

1671 00:40:25,000 --> 00:40:25,560 Om

1672 00:40:25,560 --> 00:40:28,440 Bedrägerier

1673 00:40:28,440 --> 00:40:28,900 Och

1674 00:40:28,900 --> 00:40:30,040 Ganska ofta då

1675 00:40:30,040 --> 00:40:30,800 Inom

1676 00:40:30,800 --> 00:40:32,720 Ja men

1677 00:40:32,720 --> 00:40:33,340 Sådana här

1678 00:40:33,340 --> 00:40:34,260 Moderna

1679 00:40:34,260 --> 00:40:35,520 Digitala

1680 00:40:35,520 --> 00:40:36,160 Mynt

1681 00:40:36,160 --> 00:40:37,260 Och sånt

1682 00:40:37,260 --> 00:40:37,580 Mm

1683 00:40:37,580 --> 00:40:40,060 Och FTX

1684 00:40:40,060 --> 00:40:40,740 Var tydligen

1685 00:40:40,740 --> 00:40:41,720 Stort

1686 00:40:41,720 --> 00:40:42,660 Jag vet inte om

1687 00:40:42,660 --> 00:40:43,880 Någon av er har

1688 00:40:43,880 --> 00:40:45,120 Koll på

1689 00:40:45,120 --> 00:40:45,520 Sådana här

1690 00:40:45,520 --> 00:40:46,320 Kryptopengar

1691 00:40:46,320 --> 00:40:47,020 System och sånt

1692 00:40:47,020 --> 00:40:47,160 Men

1693 00:40:47,160 --> 00:40:48,300 Jag har läst rubrikerna

1694 00:40:48,300 --> 00:40:48,480 Som

1695 00:40:48,480 --> 00:40:49,560 Kring den här historien

1696 00:40:49,560 --> 00:40:50,640 Men var det inte

1697 00:40:50,640 --> 00:40:51,320 Basically

1698 00:40:51,320 --> 00:40:52,940 Grundaren drog upp det här

1699 00:40:52,940 --> 00:40:53,860 Till att bli en av de största

1700 00:40:53,860 --> 00:40:55,040 Och sen stack han med pengarna

1701 00:40:55,040 --> 00:40:55,320 Ja

1702 00:40:55,320 --> 00:40:56,540 Det har aldrig hänt innan

1703 00:40:56,540 --> 00:40:57,560 Ungefär va

1704 00:40:57,560 --> 00:40:58,860 Det

1705 00:40:58,860 --> 00:40:59,600 Jag såg

1706 00:40:59,600 --> 00:41:00,900 Det tömdes en del

1707 00:41:00,900 --> 00:41:01,500 Planböcker

1708 00:41:01,500 --> 00:41:01,940 Ja

1709 00:41:01,940 --> 00:41:03,000 Ja alltså

1710 00:41:03,000 --> 00:41:07,240 Det är väldigt mycket här

1711 00:41:07,240 --> 00:41:08,320 Det är

1712 00:41:08,320 --> 00:41:10,520 Jag kan inte riktigt prata om det här

1713 00:41:10,520 --> 00:41:11,100 Fast han har inte

1714 00:41:11,100 --> 00:41:11,980 Jag är inte säker på att

1715 00:41:11,980 --> 00:41:13,120 Sitt nya pass funkar

1716 00:41:13,120 --> 00:41:13,900 Nej men

1717 00:41:13,900 --> 00:41:14,900 Dels så

1718 00:41:14,900 --> 00:41:15,580 Så

1719 00:41:15,580 --> 00:41:16,980 Hade han tidigare

1720 00:41:16,980 --> 00:41:18,220 En policy om att

1721 00:41:18,220 --> 00:41:19,560 Alla anställda

1722 00:41:19,560 --> 00:41:20,700 Bör ha som honom

1723 00:41:20,700 --> 00:41:21,020 Det vill säga

1724 00:41:21,020 --> 00:41:21,920 Att hans medierna

1725 00:41:21,920 --> 00:41:22,620 Expirerar

1726 00:41:22,620 --> 00:41:23,780 Så att

1727 00:41:23,780 --> 00:41:25,000 Han har

1728 00:41:25,000 --> 00:41:26,400 Under lång tid

1729 00:41:26,400 --> 00:41:27,520 Jobbat med att det ska finnas

1730 00:41:27,520 --> 00:41:28,040 Väldigt lite

1731 00:41:28,040 --> 00:41:29,840 Spårbarhet

1732 00:41:29,840 --> 00:41:31,020 Över vad man ägnar sig åt

1733 00:41:31,020 --> 00:41:31,940 När SIC kommer

1734 00:41:31,940 --> 00:41:32,620 Och knackar på

1735 00:41:32,620 --> 00:41:33,720 Och det

1736 00:41:33,720 --> 00:41:34,160 Det

1737 00:41:34,160 --> 00:41:36,500 Ter sig då

1738 00:41:36,500 --> 00:41:37,660 Lite konstigt

1739 00:41:37,660 --> 00:41:39,020 En annan grej

1740 00:41:39,020 --> 00:41:39,980 Är att FTX

1741 00:41:39,980 --> 00:41:41,000 Hade en

1742 00:41:41,000 --> 00:41:42,720 Väldigt

1743 00:41:42,720 --> 00:41:44,000 Avancerad

1744 00:41:44,000 --> 00:41:45,500 Konsortiumstruktur

1745 00:41:45,500 --> 00:41:47,260 Som är svårförstådd

1746 00:41:47,260 --> 00:41:47,540 Mm

1747 00:41:47,540 --> 00:41:48,200 Men

1748 00:41:48,220 --> 00:41:49,460 , det visade

1749 00:41:49,460 --> 00:41:50,600 Stått som den här

1750 00:41:50,600 --> 00:41:51,900 Jag tror

1751 00:41:51,900 --> 00:41:53,420 Kofferskill hade som exempel

1752 00:41:53,420 --> 00:41:53,900 Att

1753 00:41:53,900 --> 00:41:56,980 Det var väl Goldman Sachs

1754 00:41:56,980 --> 00:41:57,260 Och så

1755 00:41:57,260 --> 00:41:58,180 Som diskuterades

1756 00:41:58,180 --> 00:41:59,400 Att det var nästan

1757 00:41:59,400 --> 00:42:00,340 Kriminellt hur

1758 00:42:00,340 --> 00:42:01,660 De trixade med bolag

1759 00:42:01,660 --> 00:42:02,620 Och vilka komplicerade

1760 00:42:02,620 --> 00:42:03,480 Strukturer de hade

1761 00:42:03,480 --> 00:42:04,780 Och så visar de

1762 00:42:04,780 --> 00:42:05,940 Deras struktur

1763 00:42:05,940 --> 00:42:07,000 Och sen visar de

1764 00:42:07,000 --> 00:42:08,500 FTX

1765 00:42:08,500 --> 00:42:10,160 Mystiska bolagsstruktur

1766 00:42:10,160 --> 00:42:11,120 Med alla bolagen

1767 00:42:11,120 --> 00:42:11,380 Som

1768 00:42:11,380 --> 00:42:12,560 Härsan

1769 00:42:12,560 --> 00:42:12,980 Tvärsan

1770 00:42:12,980 --> 00:42:14,440 Och FTX

1771 00:42:14,440 --> 00:42:14,840 Är liksom

1772 00:42:14,840 --> 00:42:16,360 En helt magisk

1773 00:42:16,360 --> 00:42:17,800 Många företag

1774 00:42:17,800 --> 00:42:18,180 Så att

1775 00:42:18,180 --> 00:42:18,200 I alla fall

1776 00:42:18,220 --> 00:42:19,220 Det är inte ett företag

1777 00:42:19,220 --> 00:42:19,780 Det handlar om

1778 00:42:19,780 --> 00:42:21,100 Det blir svårt att gräva runt det

1779 00:42:21,100 --> 00:42:21,520 Mm

1780 00:42:21,520 --> 00:42:23,900 Men han blir gripen idag va?

1781 00:42:24,400 --> 00:42:24,800 Jo

1782 00:42:24,800 --> 00:42:25,660 Det är det senaste

1783 00:42:25,660 --> 00:42:26,160 Han

1784 00:42:26,160 --> 00:42:27,480 Han är nu

1785 00:42:27,480 --> 00:42:28,840 Gripen och

1786 00:42:28,840 --> 00:42:31,660 Riskerar 150 år

1787 00:42:31,660 --> 00:42:32,420 I fängelse

1788 00:42:32,420 --> 00:42:33,500 Läste jag någonstans

1789 00:42:33,500 --> 00:42:33,520 I ingen tid

1790 00:42:33,520 --> 00:42:34,980 Mm

1791 00:42:34,980 --> 00:42:35,900 Men

1792 00:42:35,900 --> 00:42:36,200 Men

1793 00:42:36,200 --> 00:42:37,560 Men dels så

1794 00:42:37,560 --> 00:42:38,540 Så

1795 00:42:38,540 --> 00:42:41,100 Har

1796 00:42:41,100 --> 00:42:42,200 Har de ju varit

1797 00:42:42,200 --> 00:42:43,120 Väldigt kreativa

1798 00:42:43,120 --> 00:42:44,540 Med hur de hanterat pengarna

1799 00:42:44,540 --> 00:42:44,940 För de

1800 00:42:44,940 --> 00:42:45,720 Påstås ju då

1801 00:42:45,720 --> 00:42:46,540 Har nallat

1802 00:42:46,540 --> 00:42:47,920 Ur kundernas plånböcker

1803 00:42:47,920 --> 00:42:48,180 Mm

1804 00:42:48,180 --> 00:42:50,600 De har haft

1805 00:42:50,600 --> 00:42:51,140 Ett

1806 00:42:51,140 --> 00:42:52,740 Mystiskt

1807 00:42:52,740 --> 00:42:53,720 Almega

1808 00:42:53,720 --> 00:42:54,780 Eller någonting liknande

1809 00:42:54,780 --> 00:42:55,680 Hette bolaget

1810 00:42:55,680 --> 00:42:55,900 Som

1811 00:42:55,900 --> 00:42:57,340 Som då haft en liten

1812 00:42:57,340 --> 00:42:57,800 Sån här

1813 00:42:57,800 --> 00:42:59,140 Bakdörr

1814 00:42:59,140 --> 00:42:59,900 In i FTX

1815 00:42:59,900 --> 00:43:00,800 Där de har kunnat göra

1816 00:43:00,800 --> 00:43:01,700 Transaktioner

1817 00:43:01,700 --> 00:43:02,780 Som inte syns

1818 00:43:02,780 --> 00:43:03,280 För

1819 00:43:03,280 --> 00:43:04,580 De normala

1820 00:43:04,580 --> 00:43:05,240 Operatörerna

1821 00:43:05,240 --> 00:43:06,020 Av FTX

1822 00:43:06,020 --> 00:43:07,800 Men vilken dålig

1823 00:43:07,800 --> 00:43:08,480 Exitplan

1824 00:43:08,480 --> 00:43:09,120 Han måste ha haft

1825 00:43:09,120 --> 00:43:11,540 Jag menar

1826 00:43:11,540 --> 00:43:12,340 Det första är väl

1827 00:43:12,340 --> 00:43:13,060 Bara sätta sig på

1828 00:43:13,060 --> 00:43:14,080 Plan till

1829 00:43:14,080 --> 00:43:15,240 Non-extradition country

1830 00:43:15,240 --> 00:43:15,820 Tänker jag

1831 00:43:15,820 --> 00:43:17,240 Innan man trycker på knappen

1832 00:43:17,240 --> 00:43:17,720 Ja precis

1833 00:43:17,720 --> 00:43:18,600 Ja

1834 00:43:18,600 --> 00:43:19,820 Men

1835 00:43:19,820 --> 00:43:20,920 Men grejen var väl

1836 00:43:20,920 --> 00:43:21,720 Att först

1837 00:43:21,720 --> 00:43:23,360 Dels hamnade hon ju

1838 00:43:23,360 --> 00:43:23,980 På ekonomiskt

1839 00:43:23,980 --> 00:43:24,700 Obestånd

1840 00:43:24,700 --> 00:43:25,280 Mm

1841 00:43:25,280 --> 00:43:27,040 Och då rasade den ju

1842 00:43:27,040 --> 00:43:27,600 Ihop

1843 00:43:27,600 --> 00:43:28,300 Ja just det

1844 00:43:28,300 --> 00:43:29,440 Under tiden

1845 00:43:29,440 --> 00:43:30,040 Hon höll på

1846 00:43:30,040 --> 00:43:31,140 Och rasade ihop

1847 00:43:31,140 --> 00:43:32,660 Så försvann även

1848 00:43:32,660 --> 00:43:34,920 Lite små pengar

1849 00:43:34,920 --> 00:43:36,640 Typ en halv miljard

1850 00:43:36,640 --> 00:43:37,300 US-dollar

1851 00:43:37,300 --> 00:43:38,120 Eller någonting

1852 00:43:38,120 --> 00:43:38,640 Sådär

1853 00:43:38,640 --> 00:43:40,480 Som walking around man

1854 00:43:40,480 --> 00:43:40,880 Ja

1855 00:43:40,880 --> 00:43:41,320 Ja alltså

1856 00:43:41,320 --> 00:43:43,840 Ganska många pengar

1857 00:43:43,840 --> 00:43:45,100 Försvann helt plötsligt

1858 00:43:45,100 --> 00:43:45,860 Där det är

1859 00:43:45,860 --> 00:43:46,880 Undiskuterat

1860 00:43:46,880 --> 00:43:47,200 Om

1861 00:43:47,200 --> 00:43:47,940 Det får man ändå säga

1862 00:43:47,940 --> 00:43:49,400 Nu kanske

1863 00:43:49,400 --> 00:43:50,380 Siffran var fel

1864 00:43:50,380 --> 00:43:51,100 Men det var i vart fall

1865 00:43:51,100 --> 00:43:52,720 Hysteriskt mycket pengar

1866 00:43:52,720 --> 00:43:53,360 Men de var

1867 00:43:53,360 --> 00:43:55,140 Små i jämförelse

1868 00:43:55,140 --> 00:43:55,920 Till hur stor

1869 00:43:55,920 --> 00:43:57,380 Själva den ekonomiska

1870 00:43:57,380 --> 00:43:57,860 Kollapsen

1871 00:43:57,860 --> 00:43:58,580 Av FTX var

1872 00:43:58,580 --> 00:43:59,780 Ja men FTX var ju

1873 00:43:59,780 --> 00:44:00,460 Superhåsat

1874 00:44:00,460 --> 00:44:01,180 Det var ju

1875 00:44:01,180 --> 00:44:02,320 Jag såg ju bland annat idag

1876 00:44:02,320 --> 00:44:04,000 Att det var någon som hade

1877 00:44:04,000 --> 00:44:06,020 Gått in och kollat på

1878 00:44:06,020 --> 00:44:06,840 Vilka som har varit

1879 00:44:06,840 --> 00:44:07,860 På frontpage

1880 00:44:07,860 --> 00:44:08,560 På Forbes

1881 00:44:08,560 --> 00:44:10,460 De senaste åren

1882 00:44:10,460 --> 00:44:11,060 Då är det bland annat

1883 00:44:11,060 --> 00:44:11,600 Den här snubben

1884 00:44:11,600 --> 00:44:13,020 Som startade FTX

1885 00:44:13,020 --> 00:44:14,100 Och hon

1886 00:44:14,100 --> 00:44:16,440 Som hamnade i fängelse

1887 00:44:16,440 --> 00:44:16,720 Nu

1888 00:44:16,720 --> 00:44:17,920 I Kalifornien

1889 00:44:17,920 --> 00:44:18,320 Som startade

1890 00:44:18,320 --> 00:44:19,500 Blodtestföretaget

1891 00:44:19,500 --> 00:44:20,080 Ja just det

1892 00:44:20,080 --> 00:44:21,000 Och de bara såhär

1893 00:44:21,000 --> 00:44:21,720 Forbes ni har dåligt

1894 00:44:21,720 --> 00:44:22,260 Track record

1895 00:44:22,260 --> 00:44:23,460 Ja

1896 00:44:23,460 --> 00:44:24,420 Ja det var roligt

1897 00:44:24,420 --> 00:44:25,060 Att blodtesta

1898 00:44:25,060 --> 00:44:26,300 Det var ju någon podcast

1899 00:44:26,300 --> 00:44:26,820 Om det också

1900 00:44:26,820 --> 00:44:27,940 Sådana här jinx

1901 00:44:27,940 --> 00:44:28,700 Som hamnade på deras

1902 00:44:28,700 --> 00:44:29,380 Omslag liksom

1903 00:44:29,380 --> 00:44:31,120 Ja

1904 00:44:31,120 --> 00:44:31,860 Ja shit alltså

1905 00:44:31,860 --> 00:44:33,320 Nej men så

1906 00:44:33,320 --> 00:44:34,260 Ja

1907 00:44:34,260 --> 00:44:35,220 Kryptoplånböcker

1908 00:44:35,220 --> 00:44:36,980 En av frågorna där är ju

1909 00:44:36,980 --> 00:44:39,300 Är hacken som sprang iväg

1910 00:44:39,300 --> 00:44:40,100 Med pengarna där

1911 00:44:40,100 --> 00:44:40,500 Är det

1912 00:44:40,500 --> 00:44:42,280 Är det verkligen en hacker

1913 00:44:42,280 --> 00:44:43,380 Eller var det någon av dem

1914 00:44:43,380 --> 00:44:44,600 Inblandade i kollapsen

1915 00:44:44,600 --> 00:44:45,300 Som tyckte att

1916 00:44:45,300 --> 00:44:46,640 Det var dags

1917 00:44:46,640 --> 00:44:47,560 Att nalla lite nu

1918 00:44:47,560 --> 00:44:48,540 När det verkar gå till skogen

1919 00:44:48,540 --> 00:44:48,700 Ja exakt

1920 00:44:48,700 --> 00:44:50,000 Nu håller det här korttuset på

1921 00:44:50,000 --> 00:44:51,040 Och går sönder

1922 00:44:51,040 --> 00:44:52,140 Och då tar vi pengarna

1923 00:44:52,140 --> 00:44:52,580 Men

1924 00:44:52,580 --> 00:44:53,500 Ja

1925 00:44:53,500 --> 00:44:54,560 Ja

1926 00:44:54,560 --> 00:44:55,240 Så kan det gå

1927 00:44:55,240 --> 00:44:57,340 Lite haspel på

1928 00:44:57,340 --> 00:44:58,340 Så är det

1929 00:44:58,340 --> 00:44:59,140 När det inte

1930 00:44:59,140 --> 00:45:00,280 Den privata nyckeln

1931 00:45:00,280 --> 00:45:01,460 Ligger inlåst

1932 00:45:01,460 --> 00:45:01,920 Men

1933 00:45:01,920 --> 00:45:03,420 Koffe Sille

1934 00:45:03,420 --> 00:45:04,280 Och sen finns det en annan

1935 00:45:04,280 --> 00:45:05,040 Som heter Kira

1936 00:45:05,040 --> 00:45:05,840 TV

1937 00:45:05,840 --> 00:45:06,800 Bland annat

1938 00:45:06,800 --> 00:45:07,940 Som man kan titta på

1939 00:45:07,940 --> 00:45:08,700 Om man vill bli

1940 00:45:08,700 --> 00:45:09,820 Rädd

1941 00:45:09,820 --> 00:45:10,700 För att lämna ut

1942 00:45:10,700 --> 00:45:11,480 Sina pengar

1943 00:45:11,480 --> 00:45:12,200 Till någon annan

1944 00:45:12,200 --> 00:45:13,040 För det

1945 00:45:13,040 --> 00:45:14,180 Det finns mycket

1946 00:45:14,180 --> 00:45:15,240 Bedrägerier där ute

1947 00:45:15,240 --> 00:45:15,680 Ja

1948 00:45:15,680 --> 00:45:16,480 Det ska man vara

1949 00:45:16,480 --> 00:45:18,000 Bedragen

1950 00:45:18,000 --> 00:45:19,440 Har dem i sängen

1951 00:45:19,440 --> 00:45:20,520 Ja

1952 00:45:20,520 --> 00:45:21,140 I kudden

1953 00:45:21,140 --> 00:45:22,140 I maddassen

1954 00:45:22,140 --> 00:45:22,900 Eller

1955 00:45:22,900 --> 00:45:25,020 Ja

1956 00:45:25,020 --> 00:45:26,180 Nåväl

1957 00:45:26,180 --> 00:45:26,780 Mina vänner

1958 00:45:26,780 --> 00:45:28,660 Jag tror att det var detta

1959 00:45:28,660 --> 00:45:30,160 Vi hade för denna gången

1960 00:45:30,160 --> 00:45:30,620 Det tror jag också

1961 00:45:30,620 --> 00:45:31,480 Jag tror vi rundar av nu

1962 00:45:31,480 --> 00:45:32,400 Vi har hållit på ett tag

1963 00:45:32,400 --> 00:45:33,520 Det blir inte bättre än så här

1964 00:45:33,520 --> 00:45:33,800 Nej

1965 00:45:33,800 --> 00:45:35,260 Men vi ses igen

1966 00:45:35,260 --> 00:45:36,160 Nästa år

1967 00:45:36,160 --> 00:45:37,660 Och önskar er

1968 00:45:37,660 --> 00:45:39,160 En underbar jul

1969 00:45:39,160 --> 00:45:40,620 Och en glad Lucia

1970 00:45:40,620 --> 00:45:41,740 Även om den har varit

1971 00:45:41,740 --> 00:45:42,360 När ni hör detta

1972 00:45:42,360 --> 00:45:44,100 Och ett gott

1973 00:45:44,100 --> 00:45:44,900 Gott nytt år

1974 00:45:44,900 --> 00:45:45,780 Men vi hinner

1975 00:45:45,780 --> 00:45:46,460 Kasta

1976 00:45:46,480 --> 00:45:47,260 In ett julavsnitt

1977 00:45:47,260 --> 00:45:47,500 Som

1978 00:45:47,500 --> 00:45:48,400 Ja det är klart

1979 00:45:48,400 --> 00:45:49,100 Som ni kan ha på

1980 00:45:49,100 --> 00:45:49,920 Under uppesittarkvällen

1981 00:45:49,920 --> 00:45:50,360 Precis

1982 00:45:50,360 --> 00:45:50,860 Ja

1983 00:45:50,860 --> 00:45:52,040 Och så ska vi spela in

1984 00:45:52,040 --> 00:45:52,900 Ett nyårsavsnitt

1985 00:45:52,900 --> 00:45:53,640 Efter nyår

1986 00:45:53,640 --> 00:45:54,180 Ja men det är

1987 00:45:54,180 --> 00:45:54,900 Traditionstidigt

1988 00:45:54,900 --> 00:45:55,700 Enligt

1989 00:45:55,700 --> 00:45:56,640 Någon gång i mars

1990 00:45:56,640 --> 00:45:58,080 Uråldrig tradition

1991 00:45:58,080 --> 00:45:58,900 Så är det faktiskt

1992 00:45:58,900 --> 00:45:59,380 Nåväl

1993 00:45:59,380 --> 00:45:59,980 Tack så mycket

1994 00:45:59,980 --> 00:46:00,660 Jag som pratar lite

1995 00:46:00,660 --> 00:46:01,300 Johan Rubenmöller

1996 00:46:01,300 --> 00:46:01,800 Med mig hade jag

1997 00:46:01,800 --> 00:46:02,460 Rickard Bortfors

1998 00:46:02,460 --> 00:46:03,320 Tom till Luvan

1999 00:46:03,320 --> 00:46:03,760 På snitt

2000 00:46:03,760 --> 00:46:04,740 Peter Magnusson

2001 00:46:04,740 --> 00:46:05,640 Staffan var en

2002 00:46:05,640 --> 00:46:06,180 Stadadräng

2003 00:46:06,180 --> 00:46:07,000 Och Jesper Larsson

2004 00:46:07,000 --> 00:46:07,520 Så är det

2005 00:46:07,520 --> 00:46:08,160 Ha det fett

2006 00:46:08,160 --> 00:46:08,680 Ha det gött

2007 00:46:08,680 --> 00:46:08,860 Hej

2008 00:46:08,860 --> 00:46:09,600 God jul