Tekur 2-3 vikur að læra að hakka sig inn á svona síður Fanney Birna Jónsdóttir skrifar 30. nóvember 2013 16:47 „Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum. Vodafone-innbrotið Mest lesið Glæpir eiga ekki að borga sig: Gæti hagnast fjárhagslega á að hafa banað föður sínum Innlent „Ellibætur“ frá ríkinu eigi að heyra sögunni til Innlent Hæðist að og smánar fyrrverandi forseta á „frægðargangi“ Erlent Myndskeið birt af Reiner eftir morðin og fyrir handtöku Erlent Deildar meiningar um tölvupóst sem óvart var sendur á alla í nefndinni Innlent Naustin án bíla og eins og „löber“ með íslensku prjónamynstri Innlent Björg býður ungliðum til fundar Innlent Reglulega tilkynnt um þjófnað á vatni Innlent Ekið á kyrrstæðan bíl á Suðurstrandarvegi Innlent Súlunesmálið: Skoða þurfi lög er varða þagnarskyldu Innlent Fleiri fréttir Mun áfram leiða lista Framsóknar í Múlaþingi Töpuðu 133 milljónum króna á kosningaári Reyndu að koma útlendingafrumvarpi að á síðustu stundu Súlunesmálið: Skoða þurfi lög er varða þagnarskyldu Samþykktu tillögu um uppbyggingu á Sorpu-lóð við Dalveg Spurningum Sigmundar Ernis svarað og málið ekki aftur í nefnd Þingstörfin á lokametrunum og styttist í jólafrí Naustin án bíla og eins og „löber“ með íslensku prjónamynstri Taka enn tuttugu þúsund króna beygju Ekið á kyrrstæðan bíl á Suðurstrandarvegi „Ellibætur“ frá ríkinu eigi að heyra sögunni til Áttu að taka tillit til þess að talsmaðurinn klikkaði Guðrún vinsælli en Agnes og traust til kirkjunnar á uppleið Glæpir eiga ekki að borga sig: Gæti hagnast fjárhagslega á að hafa banað föður sínum Björg býður ungliðum til fundar Verði húsið rifið verði fyrst að óska þess að friðun verði afnumin Staðin að því að stinga inn á sig snyrtivörum Takmarka fjölda nemenda utan EES Deildar meiningar um tölvupóst sem óvart var sendur á alla í nefndinni Svona svara stjórnvöld ákalli um bundið slitlag á sveitavegi Mikill meirihluti ánægður með að Ísland taki ekki þátt Reglulega tilkynnt um þjófnað á vatni Pollróleg þó starfsáætlun þingsins hafi verið felld úr gildi Telja brotið gegn réttindum barna og íhuga málaferli Ragnhildur nýr framkvæmdastjóri Píeta samtakanna Norðurþing og Heidelberg undirrita viljayfirlýsingu vegna uppbyggingar á Bakka Skoða málsókn vegna látinna sona og hagstæðustu jólainnkaupin Vestmannaeyjastrengir 4 og 5 teknir í rekstur Grunaður um manndráp á Kársnesi Nafn unga mannsins sem lést á Vesturlandsvegi Sjá meira
„Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum.
Vodafone-innbrotið Mest lesið Glæpir eiga ekki að borga sig: Gæti hagnast fjárhagslega á að hafa banað föður sínum Innlent „Ellibætur“ frá ríkinu eigi að heyra sögunni til Innlent Hæðist að og smánar fyrrverandi forseta á „frægðargangi“ Erlent Myndskeið birt af Reiner eftir morðin og fyrir handtöku Erlent Deildar meiningar um tölvupóst sem óvart var sendur á alla í nefndinni Innlent Naustin án bíla og eins og „löber“ með íslensku prjónamynstri Innlent Björg býður ungliðum til fundar Innlent Reglulega tilkynnt um þjófnað á vatni Innlent Ekið á kyrrstæðan bíl á Suðurstrandarvegi Innlent Súlunesmálið: Skoða þurfi lög er varða þagnarskyldu Innlent Fleiri fréttir Mun áfram leiða lista Framsóknar í Múlaþingi Töpuðu 133 milljónum króna á kosningaári Reyndu að koma útlendingafrumvarpi að á síðustu stundu Súlunesmálið: Skoða þurfi lög er varða þagnarskyldu Samþykktu tillögu um uppbyggingu á Sorpu-lóð við Dalveg Spurningum Sigmundar Ernis svarað og málið ekki aftur í nefnd Þingstörfin á lokametrunum og styttist í jólafrí Naustin án bíla og eins og „löber“ með íslensku prjónamynstri Taka enn tuttugu þúsund króna beygju Ekið á kyrrstæðan bíl á Suðurstrandarvegi „Ellibætur“ frá ríkinu eigi að heyra sögunni til Áttu að taka tillit til þess að talsmaðurinn klikkaði Guðrún vinsælli en Agnes og traust til kirkjunnar á uppleið Glæpir eiga ekki að borga sig: Gæti hagnast fjárhagslega á að hafa banað föður sínum Björg býður ungliðum til fundar Verði húsið rifið verði fyrst að óska þess að friðun verði afnumin Staðin að því að stinga inn á sig snyrtivörum Takmarka fjölda nemenda utan EES Deildar meiningar um tölvupóst sem óvart var sendur á alla í nefndinni Svona svara stjórnvöld ákalli um bundið slitlag á sveitavegi Mikill meirihluti ánægður með að Ísland taki ekki þátt Reglulega tilkynnt um þjófnað á vatni Pollróleg þó starfsáætlun þingsins hafi verið felld úr gildi Telja brotið gegn réttindum barna og íhuga málaferli Ragnhildur nýr framkvæmdastjóri Píeta samtakanna Norðurþing og Heidelberg undirrita viljayfirlýsingu vegna uppbyggingar á Bakka Skoða málsókn vegna látinna sona og hagstæðustu jólainnkaupin Vestmannaeyjastrengir 4 og 5 teknir í rekstur Grunaður um manndráp á Kársnesi Nafn unga mannsins sem lést á Vesturlandsvegi Sjá meira