Verdens sikreste styresystem er måske slet ikke så sikkert

Der er opdaget et sikkerhedshul i verdens ellers mest sikre styresystem. Det kan betyde, at brugernes anonymitet står på spil

Artikel top billede

I disse NSA-tider er der mange, som ønsker en højere grad af anonymitet, end det traditionelle styresystem kan tilbyde.

Tor-netværket bliver ofte nævnt i denne sammenhæng som et værktøj, der kan holde nysgerrige væk. Lidt mindre kendt er det kompakte og Tor-beslægtede operativsystem Tails.

Tails er et Linux-baseret operativsystem, der fokuserer på personbeskyttelse og anonymitet ved at sørge for, at brugeren ikke efterlader sig nogen form for digitale spor på computeren.

Ligeledes sendes internettrafikken gennem Tor-netværket for at holde på hemmelighederne.

Snowdens system

Systemet er blevet kaldt "verdens sikreste" operativsystem, og websiden Engadget fortæller, at systemet bliver anvendt af Edward Snowden for at holde NSA fra døren.

Af den grund har NSA arbejdet ihærdigt på at skabe sig adgang til brugerne af systemet. Det skriver Hardware.no.

Men det er jo som bekendt de færreste programmer, der er 100 procent sikre, og nu skriver The Verge, at der er opdaget et potentielt sikkerhedshul i netop Tails ellers så sikre kode.

Fjerner anonymiteten

Sårbarheden er blevet opdaget af sikkerhedsfirmaet Exodus Intelligence, og for at forhindre at hullet bliver udnyttet, har firmaet valgt at holde de tekniske detaljer tæt ind til kroppen, indtil hullet bliver lukket.

Men der er tale om en alvorlig fejl, der gør det muligt for en hacker at af-anonymisere computere, der kører Tails.

Sårbarheden skal også gøre det muligt at fjernstarte programmer og derved bane vejen for ondsindet kode på maskiner, der anvender operativsystemet.

Der arbejdes dog for fuld damp på en løsning, der kan fikse problemet. Tails skriver på programmets webside, at der er en fuld rapport på vej om problemet.

Folkene bag Tails skriver ligeledes, at de hilser denne type opdagelser velkommen og, at der konstant arbejdes på at gøre systemet mere sikkert.

Læs også:

Lyn-guide: Her er de ti bedste og nemmeste Linux-distributioner

Open source-sårbarhed omsider lappet efter 20 år

Sikkerhedsbombe: Windows XP oversvømmer de små og mellemstore firmaer

Annonceindlæg fra Computerworld

Danmark i den digitale frontlinje: Forsvaret skal genoprustes – også online

Danmark står i dag i en ny type konflikt – en, hvor grænsen mellem fysisk og digital krigsførelse for længst er udvisket.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Politiets Efterretningstjeneste

Vi søger en fagkoordinator til vores Analyseplatformsteam i PET

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger IT-Supporter til Lokal IT Støtte på Aalborg Kaserne

Nordjylland

Steno Diabetes Center Copenhagen

Fremadskuende datatalent til digital transformation

Københavnsområdet

Navnenyt fra it-Danmark

Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job
Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S

IT Confidence A/S har pr. 1. oktober 2025 ansat Henrik Thøgersen som it-konsulent med fokus på salg. Han skal især beskæftige sig med rådgivende salg, account management og udvikling af kundeporteføljer på tværs af it-drift, sikkerhed og cloud-løsninger. Han kommer fra en stilling som freelancer i eget firma og client manager hos IT Relation og IT-Afdelingen A/S. Han er uddannet elektromekaniker. Han har tidligere beskæftiget sig med salg af it-løsninger, account management, it-drift og rådgivning samt undervisning og ledelse. Nyt job

Henrik Thøgersen

IT Confidence A/S

Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job