Læs også:GDPR-ekspert efter Helsingør-afgørelse fra Datatilsynet: Her er de vigtigste hovedpointer

Artikel top billede

Stort data-læk afslører hemmelige it-sårbarheder

Italiensk software-firma lever af it-sårbarheder, som politi og efterretningstjenester i hele verden bruger til spionage og overvågning. Dansk politi er også på kundelisten.

Lækkede dokumenter og mails fra det italienske softwarefirma Hacking Team har afsløret, at firmaet i al hemmelighed har udnyttet en række hidtil ukendte såkaldte zero day-sårbarheder.

Hacking Team sælger overvågningssoftware til politi og efterretningstjenester over hele verden, som altså aktivt kan bruge it-sårbarheder til spionage og overvågning af såvel lovlydige og knap så lovlydige borgere og virksomheder.

En af de sårbarheder, som Hacking Teams kunder har kunnet udnytte findes i Adobe Flash, og og har i løbet af denne uge fået Adobe til at udsende et patch, der kan lukke sikkerhedshullet.

Ligesom når andre sårbarheder opdages og patches, er det dog fortsat op til brugerne selv at sørge for at opdatering.

Efter data-lækagen har Hacking Team ifølge Berlingske Tidende givet sine kunder besked på at indstille brugen af firmaets system.

It-kriminelle kan nemlig bruge informationerne fra datalækket til at tjekke, om de er i myndighedernes søgelys.

Men lækagen betyder også, at it-kriminelle nu kan bruge de hidtil hemmeligholdte sårbarheder til at bryde ind i computere og it-systemer hos både private brugere og virksomheder. Det fortæller Peter Schjøtt, der er sikkerhedsekspert hos Symantec, til Computerworld.

Myndigheder vil også hacke

Han peger samtidig på det problematiske i, at et privat firma sammen med myndigheder i hemmelighed udnytter sikkerhedshuller i software uden at informere bredt om sagen.

"Hacking Team er bare en virksomhed, der har specialiseret sig i at udvikle software, der kan udnytte sårbarheder. Det skaber et paradoks. Vi vil gerne beskytte virksomheder og private mod industrispionage og fremmede magters overvågning. Men på den anden side vil myndighederne gerne kunne udnytte sårbarhederne, når de selv skal overvåge hackere eller kriminelle," siger Peter Schjøtt.

"Logikken er åbenbart, at når bare vi ikke selv bliver ramt af overvågning og angreb, så er det ok, at vi selv gør det. Som dansk politimyndighed vil du gerne have, at brugeren har sårbarheder, så man kan overvåge ham. Men hvis det er nogle kinesiske eller russiske efterretningstjenester, så vil vi gerne have, at sårbarhederne er lukket," siger han.

Peter Schjøtt så gerne, at myndighederne generelt gjorde sig større anstrengelser for at varsle offentligheden om sikkerhedstrusler mod it-systemer i stedet for at udnytte sårbarheder til selv at spionere.

"Hvis man kender til sårbarheder, som man ikke fortæller om, åbner man en ladeport for industrispionage. Jeg så gerne, at der kom mere vægt på at beskytte borgere og virksomheder frem for et fokus på, hvilke muligheder man har for selv at overvåge andre," siger Peter Schjøtt, som godt kunne ønske sig, at myndighederne advarede om it-sårbarheder på samme måde som man i dag advarer mod uvejr, stormflod eller giftig røg fra brændende fabrikker.

"Vi flytter store dele af vores produktionsmiljøer og kritiske infrastruktur over i it-systemer . Det gør os mere sårbare, så vi mangler et fornuftigt gennemgående organ, vi som borgere og virksomheder kan forholde os til," siger han.

Dansk politi er også med

Lækagen fra det Hacking Team har blandt andet afsløret, at dansk politi er blandt firmaets kunder. Tidligere på ugen kunne dagbladet Information fortælle, at Rigspolitiet har indgået kontrakt med italienerne om køb af overvågningssystemet.

En kontrakt er underskrevet, men systemet er endnu ikke leveret. Blandt firmaets andre kunder finder man også politimyndigheder fra Thailand, Tyrkiet og Spanien til Saudi Arabien, USA og Rusland.

Systemet kan ifølge avisen bruges til at give politiet adgang til blandt andet mails, sms'er og kalenderoplysninger, ligesom man kan kigge og lytte med på brugerens webcam og mikrofon.

Læs også:

Giga-hack mod Sony: Malwaren sletter alle data hos ofrene

Gottfrid Warg skyldig i Danmarks største hacker-sag




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

23. august 2022 | Læs mere


Strategisk it-sikkerhedsdag – Identificer, beskyt og forsvar

Trusselsbilledet er rødglødende og it-sikkerhedslandskabet har aldrig været mere anspændt end nu. Flere organisationer end nogensinde før bliver som følge udsat for cyber-angreb, der er udført af professionelle og målrettede hackere Vi tager temperaturen på trusselslandskabet lige nu og giver dig overblikket over de nyeste trusler, de mest aktuelle tendenser og de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

25. august 2022 | Læs mere


CIO Trends 2022: Sådan arbejder de dygtigste CIOs med ledelse, organisation og strategi

Sparringspartner, forretningsudvikler, projektleder, evangelist, strateg og ikke mindst chef. CIO-rollen er under voldsom forandring – hvor især ledelses- og strategidelen får stadig større plads i de komplekse it-organisationer.

30. august 2022 | Læs mere






CIO
Stort CIO-interview: Lemvigh-Müllers milliard-omsætning er blevet digital