Sikkerhedsproblemerne regner ned over os: 14 dage i hackernes tegn

De sidste to uger har budt på ikke mindre end fem alvorlige sikkerhedshændelser fra indbyggede bagdøre over hackede biler til stjålne krypteringsnøgler på simkort. Her er oversigten.

Artikel top billede

It-sikkerhed er noget, vi skal forholde os til hele tiden, men de seneste 14 dage - der for mange har budt på vinter- eller skiferie i god ro og orden - har været slemme.

It-folket har været gennem fem solide sikkerhedsproblemer på bare to uger.

Senest dukkede endnu en Edward Snowden-offentliggørelse op af posen igen.

Denne gang kunne dokumenter fortælle, at amerikanske og engelske spioner har hacket sig ind på netværket hos Gemalto, der er verdens største producent af simkort til smartphones.

Her har de stjålet milliarder af krypteringsnøgler, der kan give de to efterretningstjenester mulighed for at overvåge og afkode ellers krypterede samtaler og datatrafik på alverdens mobiltelefoner - uden dommerkendelse eller anden papirnusseri.

Læs også: Krypteringsnøgler til milliarder af simkort er blevet stjålet

På jagt efter din harddisk

Det er dog ikke kun efterretningstjenester, der er på jagt efter dine data. Også pc-leverandøren Lenovo har disse lyster.

Selskabet har således solgt en række af firmaets produkter med en indbygget bagdør.

Superfish hedder det program, som rent kategorisk må befinde sig et sted mellem bloatware og malware.

Programmet tillader, at der kommer reklamer ind på hjemmesider via et man-in-the-middle angreb.

Superfish efterlader et usikkert root-certifikat på computeren, der opfanger HTTPS-krypteret data.

Det betyder, at Superfish opsnapper den krypterede trafik og indsætte reklamer på sider, som ellers burde være krypterede i browseren.

Den åbne dør giver også adgang for hackere og andre, der har ulovlige ærinder på din maskines harddisk.

Her kan du læse, hvordan man fjerner skidtet igen: Lenovo-crapware gør din computer sårbar: Sådan fjerner du programmet

Og apropos både harddisk og NSA.

Det er nemlig ikke kun sim-kort, men også harddiske, der har været i søgelyset her i februar.

Det amerikanske efterretningsagentur, NSA, har angiveligt fundet en måde at plante avanceret kode i en række af de mest udbredte pc-harddiske.

Spion-koden er nærmest umulig at opdage og fjerne.

Det fortæller sikkerhedsfirmaet Kaspersky.

Malwaren aktiveres typisk, når pc'en tændes første gang, og kører dernæst helt diskret og er nærmest umuligt at opdage, ligesom den kan overleve formattering af disken.

Generelt anses harddiskens firmware som det næstmest-attraktive mål for hackere og lignende kun overgået af selve BIOS-koden, der kører, når en computer bootes.

Kaspersky har fundet exploits i en række harddiske fra flere af verdens førende producenter, heriblandt Samsung, Western Digital, Seagate, Toshiba, Hitachi og Maxtor.

Læs den historie her: NSA kan have plantet avanceret spion-kode på din harddisk - næsten umulig at opdage og fjerne

Biler og e-mail

Men det er ikke kun de hardware-dimser, som vi normalt forbinder med it-verdenen, som står for skud.

Også bilproducenterne har brændt nallerne i februar-kulden.

Det amerikanske senat har taget initiativ til at foretage en undersøgelse af sikkerheden i de moderne biler, og den vinker med en vognstang om, at bilproducenterne ikke tager sikkerheden alvorligt nok, hvilket gør hackertruslen potentiel for masser af bilejere.

12 ud af 16 bilmærker kører helt uden beskyttelse.

For at udføre et hackerangreb mod en bil behøver man ikke at koble sig direkte på bilens computer.

Der ringes simpelthen op til bilens nødsystem, der giver mulighed for at afvikle ondsindet kode på systemet.

Det er også muligt at udnytte sårbarheder i bilens software, som man kender det fra traditionelle computerprogrammer som Flash eller Internet Explorer.

Læs mere her: Advarsel fra amerikanerne: Nye biler kan hackes så let som ingenting

På app-fronten kom et blog-indlæg fra en IBM-udvikler til at sprede ringe helt ned i EU.

Han kritiserede Microsofts Outlook-app til Android og iOS, der er bygget over en løsning fra selskabet Acompli, som Microsoft købte i fjor, for at være usikker.

EU-Parlamentets it-afdeling - den såkaldte DG ITEC-afdeling - blokerede fredag den 11. februar for parlements-medlemmernes brug af Outlook netop på grund af 'alvorlige sikkerheds-problemer.'

Se hvad EU gjorde: EU blokerer for Outlook-app: Alt for farlig

Den 11. februar var i øvrigt også dagen, hvor vi kunne berette om, at Microsofts opdateringspakke indeholdt lapper til hele 56 sårbarheder i IE, Windows og Office.

Læs også denne guide, der fortæller, hvad du selv kan gøre for at undgå at lynet slår ned i dit netværk: Sådan forbereder du dig på cyberangreb.

Læs også:

Hackerne kommer - og du kan (næsten) intet gøre

PET skal have ny it-chef: Det skal du kunne for at få jobbet

Simkort-skandale griber om sig: Millioner af danske mobiler kan være aflyttet

It-sikkerhed bliver aldrig det samme igen: Her er de gode råd til dig og din chef

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | Aarhus

AI i det offentlige - Aarhus

Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

Digital transformation | Køge

Derfor skal du videre fra Dynamics AX – og sådan gør du

Computerworld giver klar viden om vejen videre fra Dynamics AX. Du ser forskellen mellem AX og moderne cloud-ERP og får et konkret beslutningsgrundlag for næste skridt. Tilmeld dig og få styr på skiftet til Dynamics 365 FO eller BC.

Digital transformation | København

AI i det offentlige - København

Hør hvordan offentlige AI-løsninger skaleres til stabil drift med reel effekt. Få erfaringer, arkitekturvalg og styringsgreb fra frontløbere. Lær at bygge fælles AI-infrastruktur med ansvarlighed, sikkerhed og compliance.

Se alle vores events inden for it

Center For IT og Medicoteknologi

Vicedirektør med stærk teknologi- og udviklingsprofil

Københavnsområdet

Forsvarets Efterretningstjeneste

IT-direktør til Forsvarets Efterretningstjeneste

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Vil du være med til at opbygge og udvikle Forsvarets dronekapacitet?

Københavnsområdet

Navnenyt fra it-Danmark

Lector ApS har pr. 9. juli 2026 ansat Simeon Dimitrov som IT-konsulent i Lectors TeamShare-gruppe. Han skal især beskæftige sig med cloud og infrastruktur samt design og optimering af Lectors infrastruktur og løsninger. Han kommer fra en stilling som DevOps Engineer hos Kraftvaerk. Han har tidligere beskæftiget sig med Azure og onprem infrastruktur, automatisering, implementering og optimering af cloudløsninger. Nyt job

Simeon Dimitrov

Lector ApS

Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

Mikkel Bernt Buchvardt

Elbek & Vejrup A/S

Tinne Schjoldan Gyllich, Director, CX & Services (Customer Adoption) hos TDC Erhverv, er pr. 1. juni 2026 forfremmet til Senior Director, Head of Partnerships. Tinne skal fremover især beskæftige sig med at drive strategiske partnerskaber, styrke økosystemet og skabe vækst gennem partnerbaseret omsætning. Forfremmelse
Heidi Johansen, chef for IT og Digitalisering hos Zealand Business College, har pr. 24. juni 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Heidi Johansen

Zealand Business College