Tekur 2-3 vikur að læra að hakka sig inn á svona síður Fanney Birna Jónsdóttir skrifar 30. nóvember 2013 16:47 „Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum. Vodafone-innbrotið Mest lesið Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Innlent Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Innlent Sendu tvö herskip að umdeildu rifi eftir ásiglingu Kínverja Erlent Tilkynnt um sjónskerðingu og sjálfsvígshugsanir eftir inntöku þyngdarstjórnunarlyfja Innlent Gagnrýni á fegurðarsamkeppnir sé ekki niðurlæging í garð kvenna Innlent Vara við eldislax í Haukadalsá Fréttir „Hefði ég ekki verið kominn af stað væri ég ekki að tala við þig núna“ Innlent Ámálaða merkið þótti ekki nógu flott Innlent Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Innlent „Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Innlent Fleiri fréttir Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Líkamsræktarstöðin í Laugum rýmd: Reykurinn reyndist vera gufa Tilkynnt um sjónskerðingu og sjálfsvígshugsanir eftir inntöku þyngdarstjórnunarlyfja Gagnrýni á fegurðarsamkeppnir sé ekki niðurlæging í garð kvenna Líkamsræktarstöð World Class í Laugum rýmd vegna vatnsleka Skuggahliðar þyngdarstjórnunarlyfja og útskúfun vegna BDSM Ámálaða merkið þótti ekki nógu flott Slasaður eftir að tveir bílar skullu saman á hættulegum gatnamótum við Skógafoss Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Guðbjörg ráðin skólastjóri í tólfta grunnskóla Hafnarfjarðar Skyldleiki við lögregluþjón þvældist fyrir Stærðar borgarísjaki sást vestur af Látrabjargi „Hefði ég ekki verið kominn af stað væri ég ekki að tala við þig núna“ Kærumál seinkar verklokum við brúagerð í Gufudalssveit Bjóða þeim sem skera niður regnbogafána í heimsókn Valdar strætóleiðir ganga oftar og lengur Hafi ekki forsendur til að efast um ákvörðun Sjúkratrygginga Rannsókn á „bíræfnum“ þjófnaði á viðkvæmu stigi Niðurgreiðsla sálfræðiþjónustu verði tryggð Niðurgreidd sálfræðiþjónusta, tollar á lyf og hitamet Óprúttnir aðilar hóta rofinni rafmagnstengingu berist greiðsla ekki strax „Ég hef engar vísbendingar fengið um að þetta sé að gerast“ Allir gangi hamingjusamir úr nýjustu sundlaug landsins Ástandið á Gasa: 42 prósent telja að Íslendingar ættu að beita sér meira „Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Teiknaði hakakross á hurðina hjá nágrannanum Stálu myndavélum fyrir þrjár milljónir: „Grunar að þessu hafi verið stolið eftir pöntun“ Skrefi nær draumnum um þjónustuíbúð með vinningnum Minkurinn stakk sér á kaf eftir fiski í Elliðaám Sjá meira
„Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum.
Vodafone-innbrotið Mest lesið Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Innlent Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Innlent Sendu tvö herskip að umdeildu rifi eftir ásiglingu Kínverja Erlent Tilkynnt um sjónskerðingu og sjálfsvígshugsanir eftir inntöku þyngdarstjórnunarlyfja Innlent Gagnrýni á fegurðarsamkeppnir sé ekki niðurlæging í garð kvenna Innlent Vara við eldislax í Haukadalsá Fréttir „Hefði ég ekki verið kominn af stað væri ég ekki að tala við þig núna“ Innlent Ámálaða merkið þótti ekki nógu flott Innlent Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Innlent „Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Innlent Fleiri fréttir Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Líkamsræktarstöðin í Laugum rýmd: Reykurinn reyndist vera gufa Tilkynnt um sjónskerðingu og sjálfsvígshugsanir eftir inntöku þyngdarstjórnunarlyfja Gagnrýni á fegurðarsamkeppnir sé ekki niðurlæging í garð kvenna Líkamsræktarstöð World Class í Laugum rýmd vegna vatnsleka Skuggahliðar þyngdarstjórnunarlyfja og útskúfun vegna BDSM Ámálaða merkið þótti ekki nógu flott Slasaður eftir að tveir bílar skullu saman á hættulegum gatnamótum við Skógafoss Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Guðbjörg ráðin skólastjóri í tólfta grunnskóla Hafnarfjarðar Skyldleiki við lögregluþjón þvældist fyrir Stærðar borgarísjaki sást vestur af Látrabjargi „Hefði ég ekki verið kominn af stað væri ég ekki að tala við þig núna“ Kærumál seinkar verklokum við brúagerð í Gufudalssveit Bjóða þeim sem skera niður regnbogafána í heimsókn Valdar strætóleiðir ganga oftar og lengur Hafi ekki forsendur til að efast um ákvörðun Sjúkratrygginga Rannsókn á „bíræfnum“ þjófnaði á viðkvæmu stigi Niðurgreiðsla sálfræðiþjónustu verði tryggð Niðurgreidd sálfræðiþjónusta, tollar á lyf og hitamet Óprúttnir aðilar hóta rofinni rafmagnstengingu berist greiðsla ekki strax „Ég hef engar vísbendingar fengið um að þetta sé að gerast“ Allir gangi hamingjusamir úr nýjustu sundlaug landsins Ástandið á Gasa: 42 prósent telja að Íslendingar ættu að beita sér meira „Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Teiknaði hakakross á hurðina hjá nágrannanum Stálu myndavélum fyrir þrjár milljónir: „Grunar að þessu hafi verið stolið eftir pöntun“ Skrefi nær draumnum um þjónustuíbúð með vinningnum Minkurinn stakk sér á kaf eftir fiski í Elliðaám Sjá meira
Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Innlent
„Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Innlent
Vísað úr landi eftir ólöglega dvöl: Togaði í hár konunnar, sparkaði í hana og mölvaði síma hennar Innlent
„Stærsti höfundaréttarþjófnaður sögunnar“: Skora á íslensk stjórnvöld að feta í fótspor Dana Innlent