Remote

Bli säker-podden

@blisaker@podcast.nikkasystems.com

”Bli säker” är podden som gör dig lite säkrare för varje vecka som går. Karl Emil Nikka och Peter Esse diskuterar dagens IT-säkerhetsutmaningar varvat med de senaste säkerhetsnyheterna och lyssnarnas frågor.

Podden produceras av Nikka Systems. Avsnitten publiceras under CC BY 4.0-licens.

0 Followers

0 Following

10 Posts

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 7mo ago

#343 Kan Content Credentials verifiera äkta bilder?
00:00 Inledning
01:43 Riktiga Best Western-mejl från underlig domän
04:40 Europaparlamentet vill förlänga Chat Control 1.0
10:42 Metas AI-glasögon skickade inspelningar till Kenya
17:05 Kan Content Credentials verifiera äkta bilder?

Castopod

#343 Kan Content Credentials verifiera äkta bilder?

Tiden då AI-genererade bilder innehöll flagranta misstag är förbi. Dagens bildgeneratorer kan skapa bilder som ser helt autentiska ut. Videogeneratorerna blir också allt bättre. Till och med SVT har råkat publicera ett AI-genererat videoklipp i tron om att det visade en dokumenterad händelse. Förra veckan twittrade Carl Bildt en bild på resterna av ett attackerat radarsystem. I gruppanmärkningarna och kommentarerna hävdade hans följare att bilden var AI-genererad. När SVT Verifiera granskade bil

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 7mo ago

#342 Säker AI och åldersverifieringshysteri
00:00 Inledning
01:26 Bli säker-podden i videoformat på Spotify
02:24 2FAS får stöd för totalsträckskrypterad säkerhetskopiering på IOS
03:22 Varning för falska Biltema-SMS
06:03 Doktorer och professorer vill pausa åldersverifieringsplanerna
12:43 Regeringen vill införa AI-övervakning i realtid
18:52 Säkra AI-tjänster i molnet

Castopod

#342 Säker AI och åldersverifieringshysteri

I mitten av februari blockerade Europaparlamentet AI-funktionerna på lagstiftarnas enheter. Enligt ett internt mejl som har delats med Politico infördes blockeringen på grund av risken för obehörig åtkomst till datan. Merparten av dagens AI-tjänster är molnbaserade. De är byggda så att tjänsteleverantören har teknisk åtkomst till användarnas promptar och till svaren som skickas tillbaka. Huruvida tjänsteleverantörerna får använda sin åtkomst för att exempelvis förbättra sina AI-modeller regleras

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 7mo ago

#341 Best Western läckte Nikkas uppgifter
00:00 Inledning
01:10 Storbritannien vill att VPN-tjänsterna ska åldersverifiera användarna
05:16 Discord fördröjer införandet av global åldersverifiering
11:55 Korrigering om skydd mot överbelastningsattacker
13:12 Dystopisk framtid med Ring-kameror som övervakar samhället
23:23 Best Western läckte Nikkas boknings- och personuppgifter

Castopod

#341 Best Western läckte Nikkas uppgifter

Stora mängder data har läckt ur hotellbokningssystem. Hotellkedjan Best Western har bland annat läckt gästers namn, telefonnummer, mejladresser, bokningsdatum och bokningspriser. Nu utnyttjar bedragare den stulna informationen för att skicka ovanligt detaljerade nätfiskemeddelanden, i hopp om att lura av gästerna deras betalkortsuppgifter. En av gästerna som berörs är Karl Emil Nikka själv. I veckans podd pratar han och Peter Esse om hur Best Western har hanterat situationen, något Nikka beskriv

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 7mo ago

#340 Nu vill de begränsa VPN-tjänsterna
00:00 Inledning
01:15 Sårbarheter funna i populära lösenordshanterare
09:53 Snillrik Clickfix attack lurar Mac OS-användare
14:35 Obehörig åtkomst till kameror i robotdammsugare från DJI
19:21 Reklam: Nikka medverkar hela Almedalsveckan
20:32 La Liga och Storbritannien vill begränsa VPN-tjänster

Castopod

#340 Nu vill de begränsa VPN-tjänsterna

La Liga har fått spanska operatörer att blockera CDN-nätverk som distribuerar illegala IPTV-sändningar. Detta trots att sådana blockeringar gör även helt legitima webbplatser oåtkomliga. Storbritanniens premiärminister Keir Starmer vill strama åt ålderskontrollerna på nätet ännu hårdare. Detta trots att Storbritannien saknar säkra metoder för åldersverifiering. La Liga och Starmer ställs inför samma problem: det är långt ifrån alla som delar deras önskemål. Britterna som inte vill åldersverifier

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 8mo ago

#339 En vansinnig AI-agent på din dator
00:00 Inledning
01:14 Karikatyrtrenden visar hur väl OpenAI känner oss
05:45 Discord rullar ut global åldersverifiering
10:45 Svenska Dagbladet vill ha betalt för att inte spåra läsare
16:39 Reklam: gratisföreläsning om lösenordsfri inloggning
17:49 En vansinnig AI-agent på din dator

Castopod

#339 En vansinnig AI-agent på din dator

De senaste veckorna har AI-botten Openclaw skapat många rubriker. Openclaw fungerar som en AI-agent på datorn. Den chattar med sin ägare via valfri chattapp och utför uppgifterna som den blir instruerad att göra. Den gör dem dessutom förvånansvärt bra. Openclaw gör det som Siri och Google Assistant alltid har strävat efter att kunna erbjuda, men aldrig lyckats leverera. Den extremt kompetenta AI-botten är samtidigt vansinnigt riskfylld. Openclaws utvecklare är helt öppna med detta faktum. De var

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 8mo ago

#338 Hotet från kvantdatorerna (specialavsnitt)
00:00 Inledning
01:21 Kontaktförfrågningar från falska profiler
02:16 Clickfix-attacker mot Mac OS
06:39 Notepad++ blev kapat av statsunderstödda angripare
08:58 Hotet från kvantdatorerna

Castopod

#338 Hotet från kvantdatorerna (specialavsnitt)

Utvecklingen av så kallade kvantdatorer väcker oro. Om någon lyckas uppfinna en tillräckligt kraftfull kvantdator kommer den att kunna knäcka många av krypteringslösningarna som används idag. Runt om i världen har underrättelsetjänster redan börjat spela in krypterad trafik i hopp om att en framtida kvantdator ska kunna dekryptera den. Vi måste därför påskynda övergången till kvantdatorsäkra krypteringsalgoritmer. Veckans specialavsnitt av Bli säker-podden gästas av IT-säkerhetsexperten Joachim

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 8mo ago

#337 Bråket mellan Whatsapp, X och Telegram
00:00 Inledning
01:22 Oklara konsekvenser av 149 miljoner läckta lösenord
06:14 Microsoft lämnar ut krypteringsnycklar till FBI
11:17 Reklam: Två gratisföreläsningar i februari
13:16 1password och Bitwarden stärker nätfiskeskyddet
19:06 Whatsapp anklagas för att ljuga om totalsträckskryptering

Castopod

#337 Bråket mellan Whatsapp, X och Telegram

I veckan lämnade en internationell grupp in en stämningsansökan mot Meta. Gruppen hävdar att Meta ljuger om totalsträckskrypteringen i meddelandeappen Whatsapp. Enligt påstådda visselblåsare kan medarbetare hos Meta läsa alla meddelanden som skickas. De påstådda visselblåsarna hävdar till och med att Meta-medarbetare kan återställa raderade meddelanden. Meta avfärdar alla dessa påståenden som helt grundlösa. I en kommentar till New York Post förklarar Whatsapps chef att stämningen drivs av samma

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 8mo ago

#336 Spårad och avlyssnad via Bluetooth-hörlurar
00:00 Inledning
01:02 OpenAI testar annonser i ChatGPT
06:34 Facebook-användare hade @facebook.com-adresser
10:12 Sårbarhet i Copilot kunde läcka användardata
16:45 Användare kan spåras via ny sårbarhet i Bluetooth-hörlurar

Castopod

#336 Spårad och avlyssnad via Bluetooth-hörlurar

Förra veckan tillkännagavs en ny sårbarhet i Bluetooth-hörlurar från flera stora tillverkare, däribland Sony, JBL, Jabra och Marshall. De berörda hörlursmodellerna har alla stöd för Googles Fast Pair-teknik, och tillverkarna har implementerat tekniken på ett felaktigt vis. Det rör sig alltså inte om någon sårbarhet i själva Bluetooth-protokollet. Sårbarheten har fått namnet Whisperpair. Namnet anspelar på konsekvenserna. En angripare som befinner sig inom Bluetooth-räckvidd kan i tysthet koppla

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 6mo ago

#344 Attackerna mot CGI och Viking Line
00:00 Inledning
01:04 Karl Emil Nikka tilldelas Det gyllene förstoringsglaset 2026
03:02 Förhandlingarna om Chat Control 1.0-förlängning har havererat
08:55 Meta tar bort möjligheten att skicka säkra meddelanden på Instagram
14:54 Gratis säkerhetsfredag om digital attackyta
16:40 Attackerna mot CGI och Viking Line

Castopod

#344 Attackerna mot CGI och Viking Line

Förra veckan riktades världens blickar mot Sverige. En utpressargrupp eller ensam hacker vid namn Bytetobreach påstod sig ha stulit källkoden till hela Sveriges ”e-gov platform”. De publicerade källkoden på ett nätforum, så att andra hackare skulle kunna leta efter sårbarheter i koden. Källkoden stals från tjänsteleverantören CGI. De levererar bland annat inloggningslösningen som flera myndigheter använder till sina publika webbtjänster. När medborgare ska logga in på exempelvis Skatteverket ell

Bli säker-podden @blisaker@podcast.nikkasystems.com

· 6mo ago

#345 Hackade Iphone-mobiler
00:00 Inledning
01:14 Aftonbladet och SvD kräver betalning för att inte spåra användare
08:07 Signal-grundaren Moxie Marlinspike hjälper Meta bygga säker AI
13:07 Firefox får inbyggd gratis-VPN-tjänst
21:44 Coruna och Darksword hackar Iphone-mobiler

Castopod

#345 Hackade Iphone-mobiler

Många nationsunderstödda hotaktörer och underrättelsetjänster köper in externt utvecklade spionprogram för att kunna infektera sina måltavlors mobiler. Verktyget som kallas Coruna misstänks ha utvecklats för sådana ändamål. I början av mars avslöjade Google och Iverify att Corunas ursprungliga utvecklare hade förlorat kontrollen över verktyget. En ekonomiskt motiverad hotaktör från Kina hade lagt vantarna på verktyget och börjat utnyttja det för att infektera ouppdaterade mobiler bland allmänhet