#345 Hackade Iphone-mobiler

Många nationsunderstödda hotaktörer och underrättelsetjänster köper in externt utvecklade spionprogram för att kunna infektera sina måltavlors mobiler. Verktyget som kallas Coruna misstänks ha utvecklats för sådana ändamål.

I början av mars avslöjade Google och Iverify att Corunas ursprungliga utvecklare hade förlorat kontrollen över verktyget. En ekonomiskt motiverad hotaktör från Kina hade lagt vantarna på verktyget och börjat utnyttja det för att infektera ouppdaterade mobiler bland allmänheten.

Senare samma månad kom nyheten om Darksword. Det är ett verktyg som, likt Coruna, inledningsvis utnyttjades i riktade attacker mot högprofilerade måltavlor. Samma verktyg används nu för att attackera vanligt folks mobiler. Tidigare i veckan publicerades Darkswords källkod på Github, fritt tillgängligt för världens alla angripare.

När Coruna och Darksword började missbrukas på bred front hade Apple redan åtgärdat sårbarheterna som verktygen utnyttjade. Problemet är att långt ifrån alla Iphone-ägare installerar säkerhetsuppdateringarna. De som har en ouppdaterad Iphone kan nu bli infekterade av att bara besöka en skadeprogramspreparerad webbsida. Spionprogrammen är konfigurerade för att stjäla bland annat kryptovalutaplånböcker, lösenord, bilder och meddelandehistorik.

Situationen förvärras av att Apple slutar underhålla gamla Iphone-modeller. Historiskt har Apple enbart erbjudit samtliga säkerhetsuppdateringar till de två senaste IOS-versionerna, vilka för närvarande är IOS 26 och IOS 18. Efter avslöjandena om Coruna och Darksword valde Apple lyckligtvis att även uppdatera äldre IOS-versioner. Apple har nu släppt uppdateringar som åtgärdar sårbarheterna på Iphone 6s och senare. Iphone 6s är en över tio år gammal mobil.

I veckans poddavsnitt pratar Peter och Nikka om Coruna och Darksword. De upprepar samma rekommendation som de har gett sedan poddstarten: kom ihåg att installera säkerhetsuppdateringarna så fort de släpps och att byta mobil när mobiltillverkaren slutar underhålla mobilmodellen.

Se fullständiga shownotes på https://go.nikkasystems.com/podd345.

Tämä jakso on lisätty Podme-palveluun avoimen RSS-syötteen kautta eikä se ole Podmen omaa tuotantoa. Siksi jakso saattaa sisältää mainontaa.

Jaksot(350)

#014 Skydda dina konton med tvåstegsverifiering

I förra veckans podd pratade Tess och Nikka om vikten av att skydda företagets sociala medier med tvåstegsverifiering. I veckans avsnitt fortsätter Tess och Nikka diskussionen och berättar mer teknike...

26 Huhti 201929min

#013 Skydda företagets sociala medier

För det moderna företaget är sociala medier en oerhört viktig marknadsföringskanal. Skulle deras Facebook- eller Twitter-konto kapas kan det få ödesdigra konsekvenser. Natten mot måndag drabbades sven...

18 Huhti 201927min

#012 Falska telefonnummer och bluffsamtal

I veckans poddavsnitt pratar Tess och Nikka om hur lätt det är att fejka ett telefonnummer och vilka konsekvenser som det kan få. I och med att våra telefoners nummerpresentatörer är lättlurade går de...

11 Huhti 201923min

#011 Säker surf på resande fot

Tess är tillbaka från sin semester. Veckans avsnitt handlar därför passande nog om IT-säkerhet på resande fot. Tess och Nikka diskuterar riskerna som finns med publika wifi-nät och förklarar hur bland...

4 Huhti 201929min

#010 Säker kameraövervakning i smarta hem

I förra avsnittet pratade Nikka med Marko Rajkovic om det säkra smarta hemmet. I veckans avsnitt tar de vid där de slutade och går in på säker kameraövervakning. De väger bland annat fördelarna mot ri...

29 Maalis 201926min

#009 Det säkra smarta hemmet

I veckans Bli säker-podd har Marko Rajkovic tagit plats bakom Tess Hamarks mikrofon eftersom hon är på semester. Marko och Nikka passar på att prata om ett av deras gemensamma favoritintressen: det sm...

22 Maalis 201933min

#008 Säkra kortbetalningar på nätet

I veckans podd delar Tess och Nikka med sig av sju enkla tips som gör att du kan handla tryggt och säkert med kort på nätet. De varnar för farorna som är förknippade med webbaserade kortbetalningar oc...

15 Maalis 201930min

#007 Eliminera e-posten

I flera tidigare Bli säker-poddar har Nikka poängterat att han inte gillar e-post. I veckans avsnitt förklarar han varför, men Tess verkar inte helt övertygad om att alternativen som står till buds är...

8 Maalis 201929min