Bli säker-podden

De digitala utpressarna har med tiden ändrat sina metoder. I början använde de simpla bluffar och bedrägerier för att lura till sig pengar. I samband med kryptovalutornas framväxt skiftade utpressarna fokus till utpressningskryptering. Nu på senare tid har utpressarna lagt allt större fokus på att stjäla data och hota med att läcka den ifall offren inte betalar lösensumman. I veckans podd pratar Tess och Nikka om dessa förändringar och varför den tredje generationens utpressning är den farligaste hittills. Se fullständiga shownotes på https://go.nikkasystems.com/podd120.

Airtags, Smartags och Tiles är exempel på så kallade trackers. Det är små spårningsbrickor som gör det lätt att hitta nycklarna när de har fastnat mellan soffkuddarna eller att hitta väskan när den har kommit bort på flygplatsen. Tack vare den strömsnåla tekniken Bluetooth LE (tidigare kallad Bluetooth Smart) kan dessa trackers göras väldigt små och ändå ha en batteritid på över ett år. Med anledning av att Apple precis har börjat sälja sina Airtags dedikerar Tess och Nikka veckans poddavsnitt till trackers. Det visar sig nämligen att trackers-trenden också har en baksida. Det är inte bara nycklar och väskor som trackers kan hålla koll på. Samma trackers kan också användas för att spåra människor. Se fullständiga shownotes på https://go.nikkasystems.com/podd119.

Hur lyckades angripare få lösenordshanteraren Passwordstate att läcka användarnas lösenord? Det är den stora frågan som Tess och Nikka reder ut i veckans avsnitt av Bli säker-podden. I avsnittet pratar podduon också om en ny nolldagarssårbarhet i Mac OS, kapningen av TV4-profilen Tilde de Paulas Instagram-konto och ytterligare ett e-postrelaterat säkerhetsproblem. Se fullständiga shownotes på https://go.nikkasystems.com/podd118.

Redan sedan starten har problemen haglat över Stockholms stads lärplattform ”Skolplattformen”. Inte nog med att den budgeterade projektkostnaden har övertrasserats med hundratals miljoner. Plattformen har dessutom dragits med buggar som både öppnat sårbarheter och gjort att föräldrar än idag klagar över användarvänligheten. I fjol fick några av Sveriges främsta programmerare nog. De började utveckla en app vid namn Öppna skolplattformen med målsättningen att ge alla vårdnadshavare tillgång till skolinformation på ett välfungerande vis. I februari 2021 lanserades appen till allmänhetens förtjusning och Stockholms stads bestörthet. Efter lanseringen av appen har en offentlig konflikt blossat upp mellan Stockholms stad och utvecklarna. Konflikten kulminerade nu under april då Utbildningsförvaltningen polisanmälde appen och utvecklarna bakom den. I veckans avsnitt av Bli säker-podden berättar två av huvudutvecklarna om projektet och hur de genom sin app presenterar skolinformationen på lättillgängligare och säkrare vis. Se fullständiga shownotes på https://go.nikkasystems.com/podd117.

Angripare har hittat ett kreativt sätt att infektera gamers: de lurar sina offer att infektera sig själva. I forum på nätet tipsar angriparna om hur deras ”fuskappar” ska ge spelarna fördelar, exempelvis oändligt med ammunition i det populära krigsspelet Call of Duty. Fuskapparna är i själva verket skadeprogram som ger angriparna fjärråtkomst till de infekterade datorerna. I veckans poddavsnitt pratar Tess och Nikka om sociala manipulationsattacker mot gamers. Podduon ger handfasta tips om vad föräldrar bör tänka på och vad de bör berätta för sina barn så att inte barnen låter sig luras. Poddavsnittet är dock värt att lyssna på för gamers i alla åldrar. Även vuxna verkar gladeligen låta sig infekteras. Se fullständiga shownotes på https://go.nikkasystems.com/podd116.

Nyhetsartiklarna om driftstörningar hos de stora molntjänsterna duggar tätt. Då och då dyker det också upp skandalartiklar om säkerhetsbrister i någon av dem. I veckans podd diskuterar Tess och Nikka om dessa incidenter innebär att det, per definition, är bättre att drifta allting lokalt. Svaret visar sig inte vara så enkelt. Även lokalt driftade lösningar har sina problem och utmaningar ur ett IT-säkerhets- och driftsäkerhetsperspektiv. Se fullständiga shownotes på https://go.nikkasystems.com/podd115.

Inom de närmsta veckorna kommer Apple att släppa en uppdatering till IOS som ger användarna bättre kontroll över hur appar spårar dem och delar deras spårningsdata. Facebook har reagerat starkt mot tilltaget. I veckans podd pratar Tess och Nikka om vad uppdateringen egentligen innebär och hur förändringen stärker integriteten. Se fullständiga shownotes på https://go.nikkasystems.com/podd114.

I veckan avslöjade SVT Nyheter att Vårdinnovations kommunikationschef Sara Johansson inte existerade. ”Sara” verkade ändå vara en riktig person, inte minst med tanke på att hon hade över 500 kontakter på Linkedin. I veckans poddavsnitt pratar Tess och Nikka om SVT Nyheters avslöjande samt om påhittade personer och om social trovärdighet. Korrigering! Namntillägget som Nikka pratar om för Samsungs mobiler är ”Enterprise Edition”, inte ”Business Edition”. Business Edition är inte ett namntillägg som Samsung använder. Fullständiga shownotes finns på https://go.nikkasystems.com/podd113.

I veckans podd pratar Tess och Nikka om varför det är lämpligt att rensa ut gamla appar som inte längre används. En sådan vårstädning bland apparna frigör inte bara plats. Den minimerar också attackytan. Med färre appar på datorn eller mobilen minskar underhållsbehovet och risken för att en app glöms kvar i sårbart skick. Förra månaden berättade dessutom Malwarebytes om hur en Android-app med över 10 miljoner användare plötsligt bytte ägare och började sprida adware. Se fullständiga shownotes på https://go.nikkasystems.com/podd112.

Det sägs att om du inte betalar för en tjänst så är det i själva verket du som är produkten. Frågan är bara om det alltid stämmer? I veckans podd pratar Tess och Nikka om olika skäl till att tjänster är gratis och hur de bakomliggande affärsmodellerna påverkar användarnas integritet. Se fullständiga shownotes på https://go.nikkasystems.com/podd111.

I veckans poddavsnitt pratar Tess och Nikka om deepfakes, det vill säga videoklipp där artificiell intelligens har bytt ut en skådespelares ansikte mot en annan persons. Fenomenet är långt ifrån nytt, men nu har deepfake-tekniken blivit så bra att resultatet är svårt att skilja från verkligheten. Nikka erkänner att ett av Tom Cruise-klippen blev det första deepfake-klippet som han har låtit sig luras av – eller snarare det första deepfake-klippet som han vet att han har låtit sig luras av. Se fullständiga shownotes på https://go.nikkasystems.com/podd110.

Det är återigen dags för ett specialavsnitt av Bli säker-podden. Den här veckan gästas podden av Caroline Lendowski och Sanne Femling som tillsammans driver Instagram-kontot SecurityLifeHacks. Via sina sociala medier tipsar de allmänheten om hur vardagen kan säkras upp ur ett IT-perspektiv. I veckans podd delar de med sig av sina bästa IT-säkerhetsrelaterade ”life hacks”. Se fullständiga shownotes på https://go.nikkasystems.com/podd109.

Under de senaste veckorna har Microsoft och Apple breddat plattformsstödet för sina lösenordshanterare och klampat in på varandras territorier. Frågan är om Microsoft Authenticator och Apples Icloud-nyckelring kan bli intressanta alternativ till Lastpass vars gratisversion snart blir snudd på oanvändbar. Svaret är troligtvis nej. I veckans poddavsnitt förklarar Tess och Nikka varför IT-jättarnas lösenordshanterare inte når hela vägen fram. Se fullständiga shownotes på https://go.nikkasystems.com/podd108.

Förra fredagen drabbades vattenverket vid amerikanska Oldsmar av en attack. Angripare fjärranslöt till en av styrdatorerna och höjde inblandningen av natriumhydroxid i dricksvattnet, från 100 miljondelar till över 11 000 miljondelar. Sabotageförsöket uppdagades och avstyrdes, men frågan om varför styrdatorn ens var åtkomlig över internet kvarstod. I veckans poddavsnitt pratar Tess och Nikka om problemet med uppkopplade prylar och internetexponerade styrsystem. Se fullständiga shownotes på https://go.nikkasystems.com/pod107.

De flesta artiklar som publiceras på internet kan ändras i efterhand. Det är bra av flera skäl. Redigeringsmöjligheten gör att skribenterna kan komplettera och korrigera sina artiklar. Men tyvärr har denna möjlighet också en baksida: risken för att historieomskrivning. I veckans podd pratar Tess och Nikka om hur du som lyssnare kan avslöja försök till historieomskrivning. Se fullständiga shownotes på https://go.nikkasystems.com/podd106.

Går det verkligen att lita på bilder på nätet? I veckans poddavsnitt pratar Tess och Nikka om stulna bilder som används i bedrägliga sammanhang av alla dess slag. Det handlar om allt från påhittade produktrecensioner till falska nätdejtingprofiler. Googles bildsökningsverktyg kan som tur är avslöja många bedrägliga bilder. Se fullständiga shownotes på https://go.nikkasystems.com/podd105.

I flera tidigare poddavsnitt har Tess och Nikka pratat om digital utpressning. I veckans poddavsnitt berättar de om hur utpressningen nu har spridit sig till världen utanför datorn. Bland offren finns män som använder det digitala kyskhetsbältet Cellmate. På grund av upptäckta sårbarheter har utpressare kunnat låsa bältet på distans och kräva en lösensumma för att låsa upp det igen. Se fullständiga shownotes på https://go.nikkasystems.com/podd104.

En era har nått sitt slut. Från och med i tisdags blockeras allt Flash-innehåll på alla datorer. Tiden då våra webbläsare behövde tillägg för att spela upp film, visa animeringar eller höja interaktiviteten är förbi. Våra webbläsare kan nu stå helt på egna ben. Det har stora fördelar ur ett säkerhetsperspektiv. För det första förenklas underhållet eftersom våra webbläsare uppdaterar sig själva. För det andra minskar risken för att oavsiktligt infektera sin egen dator. Mer information om detta avhandlas i veckans avsnitt av Bli säker-podden. Se fullständiga shownotes på https://go.nikkasystems.com/podd103.

När Apple i fjol presenterade de senaste versionerna av IOS och Mac OS berättade de om ett kommande integritetsstärkande tillägg till sin appbutik. Senare under 2020 skulle alla utvecklare behöva förse sina appar med lättlästa och överskådliga ”innehållsförteckningar”. Tanken med dessa innehållsförteckningar var att de skulle visa vilken användardata som samlades in, varför den samlades in och huruvida den delades. Den åttonde december 2020 trädde Apples nya krav i kraft. Appar som har publicerats eller uppdaterats sedan dess omfattas av kraven. Det börjar därför nu finnas gott om appar som har de nya innehållsförteckningarna. I veckans podd diskuterar Tess och Nikka vad innehållsförteckningarna har tydliggjort. Nu kan apputvecklarna inte längre gömma obekväm information i långa och svårlästa integritetspolicyer. Se fullständiga shownotes på https://go.nikkasystems.com/podd102.

I veckans poddavsnitt spekulerar Tess och Nikka kring vad det nya året har att bjuda på. Precis som i fjol presenterar de fem spådomar. I år handlar det om allt från förbättrat Android-underhåll till förvirrande inloggningsmetoder. Om ett år får vi se hur pass rätt podduons spåkula visade. Se fullständiga shownotes på https://go.nikkasystems.com/podd101.

För 51 veckor sedan presenterade Tess och Nikka sina profetior kring vad som väntade IT-säkerhetsvärlden under 2020. I årets sista poddavsnitt följer podduon upp vad som egentligen hände. Tre av deras fem framtidsspaningar visade sig slå in, något som skedde på gott och ont. Se fullständiga shownotes på https://go.nikkasystems.com/podd100.

Ett vanligt sätt att censurera text är att pixelera den, det vill säga att sänka upplösningen så mycket att texten förvandlas till ett mosaikliknande mönster. Tidigare i december släpptes programmet Depix som kan återställa text som har blivit pixelerad. I veckans poddavsnitt pratar Tess och Nikka om Depix-programmet och andra sätt att återställa information som har censurerats. Se fullständiga shownotes på https://go.nikkasystems.com/podd099.

Den första advent kraschade mejlinfrastrukturen hos webbhotellet FS-data. 10 000 kunder i Sverige och Norge stod plötsligt utan mejl. Kraschen var så allvarlig att FS-data fick installera om allt från grunden, något som gjorde att det tog nästan en hel arbetsvecka innan e-posten började fungera igen. När servarna väl var uppe saknades dessutom all mejlhistorik. FS-data meddelade att de kommer att återställa alla mejl, men vid publiceringen av detta poddavsnitt lyser mejlhistoriken fortfarande med sin frånvaro. Mejlhaverier likt det hos FS-data har inträffat förr. I veckans podd pratar därför Tess och Nikka om vikten av att ha egen mejlbackup och hur det kan lösas på ett enkelt vis. Se fullständiga shownotes på https://go.nikkasystems.com/podd098.

Den här veckan har vi glada nyheter till alla Android-användare som har varit avundsjuka på Iphone-användarnas Imessage-lösning. Via Imessage skickar Iphone-användare end-to-end-krypterade meddelanden till varandra, alltså meddelanden som ingen utomstående har möjlighet att läsa. Nu lanserar Google en liknande lösning som gör att alla Android-användare kan kommunicera med varandra på ett lika säkert sätt. Lösningen är än så länge i beta-stadiet, men när den är klar kommer konversationer mellan Android-användare att end-to-end-krypteras automatiskt när så är möjligt. Se fullständiga shownotes på https://go.nikkasystems.com/podd097.

Förra veckans poddavsnitt handlade om integritetsproblemen i Apples nya operativsystem Mac OS Big Sur. Årets stora Mac OS-uppdatering bjuder samtidigt på flera förbättringar ur ett säkerhets- och integritetsperspektiv. I veckans avsnitt fortsätter därför Tess och Nikka att diskutera Mac OS Big Sur, och den här gången är det gladare toner. Se fullständiga shownotes på https://go.nikkasystems.com/podd096.

Släppet av nya Mac OS Big Sur gick knappast som Apple hade hoppats. Utöver driftproblem under lanseringskvällen kantades också lanseringen av en integritetsskandal. Under kvällstidningsrubriken som ”din dator är inte din” skrevs det om hur Apple spionerade på sina användare. I veckans podd reder vi ut vad som egentligen har hänt och huruvida det i själva verket är en skandal. Se fullständiga shownotes på https://go.nikkasystems.com/podd095.

Mobiltillverkarnas ovilja att underhålla gamla Android-modeller ställer inte bara till säkerhetsproblem. Nästa år förhindrar det också gamla Android-mobiler från att ansluta till cirka hälften av världens webbplatser. Detta gäller mobiler som har strandat på Android-version 7.0 (”Nougat”) eller tidigare. Se fullständiga shownotes på https://go.nikkasystems.com/podd094.

Vilken är den bästa lösenordshanteraren? Inför Bli säker 2021-boken granskade vi de populäraste alternativen. I veckans poddavsnitt berättar vi varför Bitwarden lyckades knipa förstaplatsen den här gången. Lastpass och 1password förblir också rekommenderade lösenordshanterare. När allt kommer till kritan är skillnaderna mellan de tre nämnda lösenordshanterarna mycket små. Det viktigaste är att faktiskt använda en lösenordshanterare, eftersom det är omöjligt att ha starka och unika lösenord till alla webbplatser utan en sådan. Se fullständiga shownotes på https://go.nikkasystems.com/podd093.

Hur försiktiga vi än är finns risken att våra datorer drabbas av virus och andra skadeprogram. I veckans podd diskuterar Tess och Nikka vad som bör göras i sådana lägen. De konstaterar att det till stor utsträckning beror på vad som egentligen har hänt. Nikka förklarar också varför så kallade Uefi-rootkits inte är något som vanliga medarbetare och privatpersoner behöver oroa sig för. Se fullständiga shownotes på https://go.nikkasystems.com/podd092.

Förra året begicks ungefär 250 000 digitala brott. Det berättar Per Klingvall, Stöldskyddsföreningens rådgivningschef, i veckans poddavsnitt. I en liveinspelad intervju från Stöldskyddsföreningens kontor i Stockholm diskuterar Per och Nikka den digitala brottsligheten. Per berättar också om Stöldskyddsföreningens verksamhet inom skydd mot digitala brott samt deras medverkan i Tänk säkert-kampanjen. Se fullständiga shownotes på https://go.nikkasystems.com/podd091.

I veckans poddavsnitt fortsätter vi att prata om Tänk säkert-kampanjen, den här gången tillsammans med Polisen. Kriminalkommissarie Jan Olsson från Nationellt IT-brottscentrum gästar podden för att berätta om digitala brott, till exempel kortbedrägerier på nätet. Han berättar varför kortbedrägerierna faktiskt har minskat under de senaste månaderna och varför det är så viktigt att skydda sina kortuppgifter. Se fullständiga shownotes på https://go.nikkasystems.com/podd090.

För tredje året i rad anordnar MSB (Myndigheten för samhällsskydd och beredskap) och Polisen ”Tänk säkert-kampanjen”. Tillsammans med Enkätfabriken har MSB tagit pulsen på IT-säkerhetsläget i Sverige. I veckans avsnitt gästas Bli säker-podden av Marianne Rilde Björkman och Jan-Olof Olsson från MSB. De berättar om Tänk säkert-kampanjen och resultatet från undersökningen. Se fullständiga shownotes på https://go.nikkasystems.com/podd089.

Vi rekommenderar överlag att aldrig använda USB-minnen när alternativ står till buds. De gånger som vi ändå måste använda USB-minnen är det viktigt att USB-minnena är krypterade. Annars är risken att våra filer hamnar i orätta händer om vi skulle tappa bort ett USB-minne eller glömma att skriva över det innan vi kasserar det. I veckans podd diskuterar Tess och Nikka vilka metoder som kan användas för att kryptera USB-minnen i Windows och Mac OS. Se fullständiga shownotes på https://go.nikkasystems.com/podd088.

Hur kan vi hjälpa våra nära och kära med deras IT-säkerhetsrelaterade datorproblem utan att vara på plats? I veckans podd berättar Tess och Nikka om tre kostnadsfria lösningar för datorsupport på distans. Bäst av allt är att lösningarna inte kräver något annat än funktionerna som finns i dagens operativsystem och webbläsare. Nikka varnar också för en metod som bör undvikas, för den har nu seglat upp som den vanligaste attackvektorn för utpressningstrojaner. Se fullständiga shownotes på https://go.nikkasystems.com/podd087.

Apple har precis lanserat årets versioner av IOS och Ipad OS. I veckans podd diskuterar Tess och Nikka vilka förbättringar som de nya operativsystemsversionerna för med sig på säkerhetsfronten. De berättar bland annat varför det ibland dyker upp en grön prick på Iphone-skärmen och varför de tycker att det är den bästa säkerhetsnyheten i IOS 14. På grund av sjukdom fick veckans avsnitt spelas i över Skype. Vi beklagar den lite sämre ljudkvaliteten och hoppas på överseende. Se fullständiga shownotes på https://go.nikkasystems.com/podd086.

Grattis världens Google Pixel-ägare! Ni som har en Pixel 2 eller senare har nu tillgång till den senaste versionen av världens populäraste operativsystem: Android 11. Årets version introducerar fyra stora förbättringar på säkerhetsfronten och i veckans poddavsnitt diskuterar Tess och Nikka vilka dessa är. Podduon konstaterar också att det som vanligt ser ut att dröja innan alla andra mobiler får möjlighet att köra Googles senaste operativsystem. Se fullständiga shownotes på https://go.nikkasystems.com/podd085.

Tre säkerhetsforskare vid Tekniska högskolan i Zürich har upptäckt säkerhetsbrister i blipptekniken som används för kontaktlösa betalningar. Med hjälp av två vanliga Android-mobiler lyckades de obehörigt utföra transaktioner med Visa-kort som de saknade den rätta pinkoden till. I veckans poddavsnitt diskuterar Tess och Nikka hur stort detta problem är i praktiken samt vad som går att göra åt det. Se fullständiga shownotes på https://go.nikkasystems.com/podd084.

1999 drabbades världen av makroviruset Melissa. Genom att automatiskt mejla vidare sig till de 50 första personerna i offrens kontaktlistor fick viruset stort genomslag och orsakade skador på uppskattningsvis 80 miljoner dollar. Än idag florerar makrovirus som sprids via infekterade Word-dokument och Excel-kalkylblad. I veckans podd diskuterar Tess och Nikka den bakomliggande problematiken och ger två handfasta tips för att minimera risken att drabbas (stäng av makron helt och aktivera visning av filändelser). Se fullständiga shownotes på https://go.nikkasystems.com/podd083.

Slutet närmar sig för två populära versioner av Microsoft Office. I oktober släpper Microsoft de sista säkerhetsuppdateringarna till Office 2010 för Windows och Office 2016 för Mac OS. Datorer som fortfarande kör dessa Office-program behöver därför uppgraderas. I veckans podd diskuterar Tess och Nikka varför underhåll av just Office-paketet är så viktigt. De ger också tips på alternativ till Microsoft Office för den som vill slippa uppgraderingskostnaden. Se fullständiga shownotes: https://go.nikkasystems.com/podd082.

Under sommaren inträffade flera stora attacker. Bland de två största var kapningen av Twitter och utpressningsattacken mot Garmin. I veckans poddavsnitt diskuterar Tess och Nikka konsekvenserna av dessa attacker och vad vi bör lära oss av dem. Två uppenbara läxor är att alltid använda en företagsanpassad lösenordshanterare för att dela inloggningsuppgifter och att alltid ha testat hur lång tid det tar att återställa säkerhetskopior. Se fullständiga shownotes på https://go.nikkasystems.com/podd081.

När vi i Bli säker-podden pratar om program med öppen källkod brukar vi framhäva det som något positivt. Men är det i själva verket en fördel ur säkerhetsperspektiv? Eller är det rent av säkrare när källkoden är stängd och oåtkomlig för snokande ögon? I veckans poddavsnitt gästas vi av Debrickeds säkerhetsspecialist Dr Linus Karlsson som berättar om problemen i öppen källkodsbranschen. Han berättar också varför det vid val av programvara finns andra saker som är viktigare att tänka på än huruvida källkoden är öppen eller stängd. Se fullständiga shownotes på https://go.nikkasystems.com/podd080.

Det nya VPN-protokollet Wireguard har tagit världen med storm. Allt fler VPN-tjänster lämnar trotjänaren OpenVPN till förmån för nykomlingen som lockar med högre prestanda och en slimmad kodbas. I veckans poddavsnitt gästas vi av Jan Jonsson, VD på den svenska VPN-operatören Mullvad. Deras VPN-tjänst var en av Wireguard-pionjärerna och de bidrog också finansiellt till utvecklingen. I avsnittet berättar Jan om Wireguards fördelar och varför Mullvad valde att satsa på det nya protokollet. Han berättar också om hur det är att driva en VPN-tjänst från Sverige. Se fullständiga shownotes på https://go.nikkasystems.com/podd079.

Veckans avsnitt av Bli säker-podden gästas av författarduon Åsa Schwarz och Lena Karlin. De har precis släpp den AI-fokuserade kriminalromanen Dockfabriken. Likt Åsa Schwarz förra bok ”De sju nycklarna” är Dockfabriken en fiktiv berättelse som samtidigt vill väcka IT-säkerhetsrelaterade funderingar hos läsaren. I veckans poddavsnitt lyfter författarduon på locket till några av dessa tankeställare. Se fullständiga shownotes på https://go.nikkasystems.com/podd078.

2018 presenterade Google sitt Android Enterprise Recommended-program. För att Android-mobiler skulle bli rekommenderade däri behövde mobiltillverkarna förse mobilmodellerna med säkerhetsuppdateringar i minst tre år. I veckans podd undersöker Tess och Nikka huruvida mobiltillverkarna verkligen höll vad de lovade – och resultatet är nedslående. Se fullständiga shownotes på https://go.nikkasystems.com/podd077.

Behövs verkligen antivirusprogram (”klientskydd”) på moderna Windows- och Mac OS-datorer? Tess och Nikka lyfter återigen den vanliga frågan efter att ha stött på missvisande påståenden om när antivirus behövs. De diskuterar också den fantastiska webbtjänsten Virustotal som låter dig virusskanna filer med alla populära antivirusprogram på en och samma gång. Se fullständiga shownotes på https://go.nikkasystems.com/podd076.

Förra veckan handlade Bli säker-podden om DNS-skydd. Den här veckan följer Tess och Nikka upp med en genomgång av så kallade surfskydd, till exempel Google Safe Browsing och Microsoft Smartscreen. Det är funktioner som finns inbyggda i din webbläsare och blockerar sajter som sprider skadeprogram eller används i nätfiskeattacker. Se fullständiga shownotes på https://go.nikkasystems.com/podd075.

DNS-serverar fungerar som internets telefonkatalog. Det är tack vare DNS-servrarna som vi kan ansluta till webbplatser utan att behöva komma ihåg deras IP-adresser. Vi behöver enbart komma ihåg webbplatsernas domännamn så får vi automatiskt de rätta IP-adresserna av våra DNS-servrar. Genom sin centrala roll har DNS-servrarna möjlighet att filtrera bort domäner som är kända för att sprida skadlig kod eller användas i nätfiskeattacker. I veckans podd förklarar Tess och Nikka hur det går till samt hur det höjer säkerheten för alla som väljer att använda någon typ av DNS-skydd. Se fullständiga shownotes på https://go.nikkasystems.com/podd074.

Google har under två års tid kämpat för att få dölja så kallade triviala subdomäner i adressfältet. Nikka har varit stor motståndare till denna förändring, åtminstone fram tills nu när han precis insett varför Google gör på detta vis. Veckans podd handlar därför om subdomäner och hur de används för allt från elaka nätfiskeattacker till smarta kortlänkar. Se fullständiga shownotes på https://go.nikkasystems.com/podd073.

Teknikerna som går under samlingsnamnet UPnP (Universal Plug and Play) har orsakat säkerhetsproblem i många år. Senast i raden är den så kallade Call Stranger-sårbarheten som låter kriminella exfiltrera data ur företagsnätverk och förstärka överbelastningsattacker med hjälp av ovetande konsumenters nätverksprylar. I veckans podd diskuterar Tess och Nikka de återkommande problemen med UPnP och vilka åtgärder som bör vidtas. Se fullständiga shownotes på https://go.nikkasystems.com/podd072.

Microsoft har släppt vårens funktionsuppdatering för Windows 10. Den går under namnet Windows 10 2004 eller Windows 10 May 2020 Update. Uppdateringen bjuder på tre stora nyheter på säkerhetsfronten: skydd mot så kallade PUA:er, stöd för WPA3 och möjlighet till molnbaserad återställning. I veckans podd förklarar Tess och Nikka vad detta innebär och svarar på veckans lyssnarfråga som handlar om delad åtkomst till lösenordshanterare. Se fullständiga shownotes på https://go.nikkasystems.com/podd071