Verdens sikreste styresystem er måske slet ikke så sikkert

Der er opdaget et sikkerhedshul i verdens ellers mest sikre styresystem. Det kan betyde, at brugernes anonymitet står på spil

Artikel top billede

I disse NSA-tider er der mange, som ønsker en højere grad af anonymitet, end det traditionelle styresystem kan tilbyde.

Tor-netværket bliver ofte nævnt i denne sammenhæng som et værktøj, der kan holde nysgerrige væk. Lidt mindre kendt er det kompakte og Tor-beslægtede operativsystem Tails.

Tails er et Linux-baseret operativsystem, der fokuserer på personbeskyttelse og anonymitet ved at sørge for, at brugeren ikke efterlader sig nogen form for digitale spor på computeren.

Ligeledes sendes internettrafikken gennem Tor-netværket for at holde på hemmelighederne.

Snowdens system

Systemet er blevet kaldt "verdens sikreste" operativsystem, og websiden Engadget fortæller, at systemet bliver anvendt af Edward Snowden for at holde NSA fra døren.

Af den grund har NSA arbejdet ihærdigt på at skabe sig adgang til brugerne af systemet. Det skriver Hardware.no.

Men det er jo som bekendt de færreste programmer, der er 100 procent sikre, og nu skriver The Verge, at der er opdaget et potentielt sikkerhedshul i netop Tails ellers så sikre kode.

Fjerner anonymiteten

Sårbarheden er blevet opdaget af sikkerhedsfirmaet Exodus Intelligence, og for at forhindre at hullet bliver udnyttet, har firmaet valgt at holde de tekniske detaljer tæt ind til kroppen, indtil hullet bliver lukket.

Men der er tale om en alvorlig fejl, der gør det muligt for en hacker at af-anonymisere computere, der kører Tails.

Sårbarheden skal også gøre det muligt at fjernstarte programmer og derved bane vejen for ondsindet kode på maskiner, der anvender operativsystemet.

Der arbejdes dog for fuld damp på en løsning, der kan fikse problemet. Tails skriver på programmets webside, at der er en fuld rapport på vej om problemet.

Folkene bag Tails skriver ligeledes, at de hilser denne type opdagelser velkommen og, at der konstant arbejdes på at gøre systemet mere sikkert.

Læs også:

Lyn-guide: Her er de ti bedste og nemmeste Linux-distributioner

Open source-sårbarhed omsider lappet efter 20 år

Sikkerhedsbombe: Windows XP oversvømmer de små og mellemstore firmaer

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Computerworld Cyber Briefing: Cyberresiliens

De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

It-løsninger | Horsens

Dynamics AX og FO: Næste kapitel for din virksomhed

Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

Jura | København

Compliance Day 2026

Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Stine Willemoes Kondrup, Senior Project Manager hos Ascom, har pr. 22. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

Lars Erik Larsen

Jyske Bank

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S