Tietoturva ja h4x0r

[Mika]

Nordeaan kohdistuvasta pitkittyneestä DDoS-hyökkäyksestä on paljon uutisoitu, ja näissä uutisissa on käynyt ilmi, kuinka suomalaisia kotiverkkoja on valjastettu tähän rikolliseen ja mitä ilmeisimmin Venäjän masinoimaan toimintaan. Tässä on pari vinkkiä, miten oman kodin tietoturvaa voi tehostaa.

https://www.mtvuutiset.fi/artikkeli/tas ... ta/9032900


https://yle.fi/a/74-20118260

[Mika]

Venäjä ja Kiina pommittavat jatkuvasti demokraattisten maiden kohteita organisoidulla hakkeroinnilla. Sitten kun kohteeksi osuu ydinasevirasto, on syytäkin herätä sekä uutisoida. Mikkisoftalla on nyt melkoinen peiliin katsomisen paikka.

https://www.is.fi/ulkomaat/art-2000011381619.html

[Mika]

Kiina, Kiina, Kiina...

Yksi maailman yleisimmistä IoT-siruista, kiinalaisen Espressif Systemsin valmistama ESP32, on joutunut tietoturvauutisten keskiöön. Espanjalainen tietoturvayritys Tarlogic Security on paljastanut, että sirun Bluetooth-laiteohjelmisto sisältää 29 dokumentoimatonta komentoa, joita ei ole tarkoitettu julkiseen käyttöön.

Komennot mahdollistavat muun muassa laitteen RAM- ja Flash-muistin luvun ja kirjoituksen, Bluetooth-pakettien manipuloinnin sekä MAC-osoitteen vaihtamisen. Tämä avaa mahdollisuuden esimerkiksi esiintyä toisena luotettuna laitteena, asentaa pysyvää haittaohjelmaa tai häiritä yhteyksiä.

Koska ESP32-siruja käytetään miljardeissa laitteissa – älykodeista ja valvontakameroista teollisiin IoT-järjestelmiin – haavoittuvuuden potentiaalinen vaikutus on laaja. Erityinen huoli kohdistuu toimitusketjuhyökkäyksiin, joissa jo tuotantovaiheessa laitteisiin voitaisiin lisätä haitallisia toimintoja.

https://etn.fi/index.php/13-news/17763- ... ae-koodeja

[Mika]

Ja jälleen kerran korkean poliittisen tason hakkerointia on yhdistetty Kiinaan.

https://www.verkkouutiset.fi/a/hakkeri- ... ujen-alla/

[Mika]

Omatunnoton sekopää päästettiin vapaalle jalalle. Viimeksihän tämä tyyppi karkasi, kun pääsi vastaamaan siviilistä.

https://www.iltalehti.fi/kotimaa/a/8469 ... b0a0b2d666

HBO on muutama päivä sitten julkaissut dokkarin tuosta tyypistä. En missään nimessä katso sitä, mutta arviot siitä ovat keskittyneet pitkälti siihen, kuinka kylmäverinen ja häikäilemätön tuo Kivimäki on. En tiedä onko häntä diagnosoitu.

[Mika]

Nykyään sillä ei ole enää väliä, toimiiko hakkeriryhmä Kremlin alaisuudessa vai ei, sillä kaikille tällaisille rikoksille annetaan vähintään hiljainen siunaus Kremlistä. Niin tehokkaasti on Venäjä eristänyt itsensä muusta maailmasta ja yhteisistä säännöistä.

https://www.kauppalehti.fi/uutiset/a/00 ... 7a2080219c


Tässä on Europolin julkista tietoa tästä rikollisryhmästä:

https://www.europol.europa.eu/media-pre ... me-network

[Mika]

Hahaa! Oikein, saatana


https://www.is.fi/digitoday/tietoturva/ ... 35838.html