I filmens värld finns många exempel på cyberfysiska attacker. Onda angripare attackerar samhället genom att hacka sig in i styrsystem för fysisk utrustning. I måndags påminde SVT om att sådana attacker kan ta steget från filmens värld och bli verklighet. SVT:s reportrar hade skannat svenska internet och hittat 2 000 internetexponerade styrsystem utan identifierbara skydd.
Senare samma dag drabbades hundratals butiker i Frankrike av en cyberattack mot kyl- och fryssystem. Hackare utnyttjade en sårbarhet i styrsystem från danska Danfoss för att ändra inställningarna i de internetexponerade styrsystemen. Hackarna drog upp temperaturen, vilket inte bara ledde till att maten förstördes utan också till bränder.
I veckans podd pratar Peter och Nikka om problemet med internetexponerade styrsystem. Attacken hade kunnat undvikas om styrsystemen låg bakom en vpn-server eller om någon hade installerat säkerhetsuppdateringen som åtgärdade den kända sårbarheten. Podduon påminner om vikten av att inte exponera någonting mot internet i onödan. De pratar också om SVT:s kommande inloggningskrav och om Microsofts rekordstora patch-tisdagsuppdatering.
Kapitel i avsnittet
- 00.00 Inledning
- 01.13 SVT inför inloggningskrav för SVT Play
- 06.30 Microsoft åtgärdar rekordmånga sårbarheter
- 09.23 Återställning och lösennycklar i Windows 11 26H2
- 13.07 Starta bränder över internet
Filter för Schibsteds betalruta
Följande filterlista tar bort Schibsteds dialogruta som kräver att läsaren antingen godkänner spårning i annonssyfte eller betalar en månatlig avgift. Filterlistan fungerar med Brave, Vivaldi och Ublock Origin. Vi underhåller listan tills Schibsted börjar respektera sina besökares personliga integritet eller implementerar en blockeringslösning som inte går att kringgå med filterregler.
https://content.nikkasystems.com/resources/adblock/schibsted.txtOmtalat i avsnittet
- SVT:s informationssida om kommande inloggningskrav
- Aftonbladets ledarsida om SVT:s kommande inloggningskrav
- Bli säker-poddinslaget om Schibsteds samtyck-eller-betala-modell
- Microsofts artikeln om ai-skanning efter sårbarheter
- Github-diskussionen om Bitwardens Windows-integration
- SVT:s inslag om internetexponerade styrsystem i Sverige
- Le Mondes artikel om cyberattacken mot franska matbutiker
- Reuters artikel om cyberattacken mot franska matbutiker
- Reuters artikel om Copeland- och Danfoss-sårbarheterna
- Clarotys genomgång av Danfoss-sårbarheten
- Inspelningen av ”Fejkbutikerna tar över” (från Hela Sveriges säkerhetsevent)
- Inspelningen av ”Kändisklonerna anfaller” (från Hela Sveriges säkerhetsevent)
