Artikel top billede

Verdens sikreste styresystem er måske slet ikke så sikkert

Der er opdaget et sikkerhedshul i verdens ellers mest sikre styresystem. Det kan betyde, at brugernes anonymitet står på spil

I disse NSA-tider er der mange, som ønsker en højere grad af anonymitet, end det traditionelle styresystem kan tilbyde.

Tor-netværket bliver ofte nævnt i denne sammenhæng som et værktøj, der kan holde nysgerrige væk. Lidt mindre kendt er det kompakte og Tor-beslægtede operativsystem Tails.

Tails er et Linux-baseret operativsystem, der fokuserer på personbeskyttelse og anonymitet ved at sørge for, at brugeren ikke efterlader sig nogen form for digitale spor på computeren.

Ligeledes sendes internettrafikken gennem Tor-netværket for at holde på hemmelighederne.

Snowdens system

Systemet er blevet kaldt "verdens sikreste" operativsystem, og websiden Engadget fortæller, at systemet bliver anvendt af Edward Snowden for at holde NSA fra døren.

Af den grund har NSA arbejdet ihærdigt på at skabe sig adgang til brugerne af systemet. Det skriver Hardware.no.

Men det er jo som bekendt de færreste programmer, der er 100 procent sikre, og nu skriver The Verge, at der er opdaget et potentielt sikkerhedshul i netop Tails ellers så sikre kode.

Fjerner anonymiteten

Sårbarheden er blevet opdaget af sikkerhedsfirmaet Exodus Intelligence, og for at forhindre at hullet bliver udnyttet, har firmaet valgt at holde de tekniske detaljer tæt ind til kroppen, indtil hullet bliver lukket.

Men der er tale om en alvorlig fejl, der gør det muligt for en hacker at af-anonymisere computere, der kører Tails.

Sårbarheden skal også gøre det muligt at fjernstarte programmer og derved bane vejen for ondsindet kode på maskiner, der anvender operativsystemet.

Der arbejdes dog for fuld damp på en løsning, der kan fikse problemet. Tails skriver på programmets webside, at der er en fuld rapport på vej om problemet.

Folkene bag Tails skriver ligeledes, at de hilser denne type opdagelser velkommen og, at der konstant arbejdes på at gøre systemet mere sikkert.

Læs også:

Lyn-guide: Her er de ti bedste og nemmeste Linux-distributioner

Open source-sårbarhed omsider lappet efter 20 år

Sikkerhedsbombe: Windows XP oversvømmer de små og mellemstore firmaer




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
IAM - din genvej til højere sikkerhed uden uautoriseret adgang og datatab

På denne dag udforsker vi de nyeste strategier, værktøjer og bedste praksis inden for IAM, med det formål at styrke virksomheders sikkerhedsposition og effektiviteten af deres adgangsstyringssystemer og dermed minimere risikoen for uautoriseret adgang og datatab. Og hvordan man kommer fra at overbevise ledelsen til rent faktisk at implementere IAM?

18. april 2024 | Læs mere


EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

23. april 2024 | Læs mere


AI Business Excellence Day – sådan folder du mulighederne ud

Mange danske virksomheder har eksperimenteret med AI-projekter af begrænset omfang, men kun de færreste har for alvor udforsket mulighederne i storskala. Det gør vi her! Du vil blandt andet få mulighed for at se eksempler på, hvordan AI kan anvendes som accelerator i storskala og skubber til grænserne for, hvordan det er muligt at integrere teknologien, så potentialet for alvor foldes ud.

24. april 2024 | Læs mere