Tekur 2-3 vikur að læra að hakka sig inn á svona síður Fanney Birna Jónsdóttir skrifar 30. nóvember 2013 16:47 „Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum. Vodafone-innbrotið Mest lesið Albanir mótmæla harðlega fyrirhugaðri milljarðamæringaparadís Erlent „Ég á von á því að Guðrún Hafsteinsdóttir taki á þessu“ Innlent Mátti ekki kalla dómarann „lausláta mellu“ Innlent Hættir halal-slátrun eftir hringingar og haturspósta Innlent „Við hættum bara að keyra um leið og við förum í símann“ Innlent Áslaug getur fengið tæpar tíu milljónir í biðlaun Innlent Væri frábært ef Landspítalinn vildi reka leikskóla Innlent Ökumenn séu of óþolinmóðir fyrir steypta vegi Innlent „Auðvitað stendur valdaklíkan saman“ Innlent Hefja söfnun fyrir fjölskyldu Ingu Daggar Innlent Fleiri fréttir „Ávallt komið skýrt fram“ að ekki sé um að ræða fasta búsetu „Auðvitað stendur valdaklíkan saman“ Þingmenn sem hætta og hagræðing í skötulíki „Ég á von á því að Guðrún Hafsteinsdóttir taki á þessu“ „Siðareglurnar bara enn eitt leikritið af hálfu þessarar ríkisstjórnar“ Hættir halal-slátrun eftir hringingar og haturspósta Lögsækja Reykjavíkurborg Hefja söfnun fyrir fjölskyldu Ingu Daggar Mátti ekki kalla dómarann „lausláta mellu“ Ánægja með Höllu eykst Væri frábært ef Landspítalinn vildi reka leikskóla Tveir handteknir vegna líkamsárásar og fleiri í tengslum við rán og þjófnað „Við hættum bara að keyra um leið og við förum í símann“ Stærstu skjálftar á svæðinu frá 2008 Ökumenn séu of óþolinmóðir fyrir steypta vegi Þúsund myndavélar fylgjast með því sem fram fer á flugvellinum Áslaug getur fengið tæpar tíu milljónir í biðlaun „Ó, mér líður svo vel“ Vindmyllan á stærð við tvær Hallgrímskirkjur Draga aflvana bát til hafnar nær Öndverðarnesi Rýnt í flókna stöðu Icelandair Skilur áhyggjur af afslætti en mun nýta heimildina eins og hægt er Segir EES-samninginn einan og sér ekki duga lengur Reynsluboltinn í Hæstarétti hættur: „Þetta var komið gott“ Nýr meirihluti kynnir forgangslistann Keili formlega slitið Beðið í nærri tvö ár eftir gögnum um Airbus og Reykjavíkurflugvöll Kom leiðinlega á óvart að vélin væri sérsmíði Vara við umfangsmiklum netsvikum í nafni lögreglunnar Sóttu ökumann sem slasaðist í mótorhjólaslysi Sjá meira
„Einstaklingur sem er allt í lagi á tölvur myndi bara þurfa svona 2-3 vikur til að tileinka sér þá þekkingu sem þarf til að gera svona áras,“ segir Ýmir Vigfússon, lektor í tölvunarfræði við Háskólann í Reykjavík og meðstofnandi Syndis sem er tölvuöryggisfyrirtæki. Hann segir að ekki þurfi mikla tæknilega þekkingu til að gera þetta. „Það eru alls konar ástæður fyrir því af hverju hakk á sér stað, oftast fellur hakk í einn af þremur flokkum. Í fyrsta lagi þá sem eru bara að fikta og gera þetta til að sýna mátt sinn og megin. Ekkert bendir til annars en að árásin á Vodafone í dag falli í þann flokk. Í öðru lagi þegar glæpasamtök hakka sig inn í gögn með fjárhagslegum tilgangi, til að svíkja peninga úr fólki, fjárkúgun eða þvíumlíkt. Í þriðja lagi þegar brotist er inn í ríkisstofnanir með þeim tilgangi að stela leynilegum upplýsingum í pólitískum tilgangi,“ segir Ýmir. Ýmir segir að íslenskum fyrirtækjum oft alltof lítið umhugað um netöryggi. „Það vill vera svolítið þannig á Íslandi að menn eyða miklu í að vernda húsnæði sitt og eigur en um leið og komið er inn fyrir dyrnar á þessum fyrirtækjum er allt opið. Hægt er að komast í allar upplýsingar sem fyrirtækið geymir, hvað svo sem það er, nema búið sé að gera ráðstafanir, dulkóða gögn, huga að aðgangsstýringu, gögnum sé eytt reglulega eða þau vistuð einhvers staðar annars staðar. Það vantar oft upp á þetta hjá íslenskum fyrirtækjum,“ segir Ýmir. Hann bætir við að Íslendingar virðist oft telja að landamæri landsins skýli okkur fyrir hvers kyns árásum en menn verði að hafa í huga að það eru engin landamæri á internetinu. „Vert er að benda á í þessum samhengi að það er ekkert sérstakt við Vodafone í þessu samhengi. Þetta gæti komið fyrir hvaða fyrirtæki sem er á landinu, er vilji er fyrir hendi,“ segir Ýmir að lokum.
Vodafone-innbrotið Mest lesið Albanir mótmæla harðlega fyrirhugaðri milljarðamæringaparadís Erlent „Ég á von á því að Guðrún Hafsteinsdóttir taki á þessu“ Innlent Mátti ekki kalla dómarann „lausláta mellu“ Innlent Hættir halal-slátrun eftir hringingar og haturspósta Innlent „Við hættum bara að keyra um leið og við förum í símann“ Innlent Áslaug getur fengið tæpar tíu milljónir í biðlaun Innlent Væri frábært ef Landspítalinn vildi reka leikskóla Innlent Ökumenn séu of óþolinmóðir fyrir steypta vegi Innlent „Auðvitað stendur valdaklíkan saman“ Innlent Hefja söfnun fyrir fjölskyldu Ingu Daggar Innlent Fleiri fréttir „Ávallt komið skýrt fram“ að ekki sé um að ræða fasta búsetu „Auðvitað stendur valdaklíkan saman“ Þingmenn sem hætta og hagræðing í skötulíki „Ég á von á því að Guðrún Hafsteinsdóttir taki á þessu“ „Siðareglurnar bara enn eitt leikritið af hálfu þessarar ríkisstjórnar“ Hættir halal-slátrun eftir hringingar og haturspósta Lögsækja Reykjavíkurborg Hefja söfnun fyrir fjölskyldu Ingu Daggar Mátti ekki kalla dómarann „lausláta mellu“ Ánægja með Höllu eykst Væri frábært ef Landspítalinn vildi reka leikskóla Tveir handteknir vegna líkamsárásar og fleiri í tengslum við rán og þjófnað „Við hættum bara að keyra um leið og við förum í símann“ Stærstu skjálftar á svæðinu frá 2008 Ökumenn séu of óþolinmóðir fyrir steypta vegi Þúsund myndavélar fylgjast með því sem fram fer á flugvellinum Áslaug getur fengið tæpar tíu milljónir í biðlaun „Ó, mér líður svo vel“ Vindmyllan á stærð við tvær Hallgrímskirkjur Draga aflvana bát til hafnar nær Öndverðarnesi Rýnt í flókna stöðu Icelandair Skilur áhyggjur af afslætti en mun nýta heimildina eins og hægt er Segir EES-samninginn einan og sér ekki duga lengur Reynsluboltinn í Hæstarétti hættur: „Þetta var komið gott“ Nýr meirihluti kynnir forgangslistann Keili formlega slitið Beðið í nærri tvö ár eftir gögnum um Airbus og Reykjavíkurflugvöll Kom leiðinlega á óvart að vélin væri sérsmíði Vara við umfangsmiklum netsvikum í nafni lögreglunnar Sóttu ökumann sem slasaðist í mótorhjólaslysi Sjá meira