Podd #56: Handeln med sårbarheter

I onsdags röstade riksdagen för förslaget om hemlig dataavläsning. Från och med första april kommer polisen därför att få använda spionprogram i förundersökningar som rör särskilt grov brottslighet. För att kunna infektera intressanta datorer och mobiler behöver polisen ha kännedom om öppna sårbarheter. I veckans poddavsnitt diskuterar Tess och Nikka vem som upptäcker dessa sårbarheter och hur handeln med sårbarheter går till.

Tidskoder i avsnittet

• 00.00 Inledning
• 02.07 Ring forcerar tvåstegsverifiering
• 04.30 Ny 1177-bugg
• 08.32 Vem hittar sårbarheterna? (Veckans huvudämne)

Omtalat i avsnittet

• Ring forcerar tvåstegsverifiering
• Personuppgifter kan ha läckt från 1177 Vårdguiden (via SVT)
• Vårdguidens tekniska krav
• Bugcrowd
• Hackerone
• Zerodium prislista

Dessa shownotes finns också hos Bredband2 som podden produceras tillsammans med.

Detta poddavsnitt och tillhörande shownotes är publicerade under CC BY 4.0-licens med undantag för bilder där en annan fotograf är angiven.