All innhentet informasjon i dette innlegget er offentlig tilgjengelig. Ingen “hacking” er utført. Alle svakheter og sårbarheter som er nevnt er offentlig synlig for alle med nødvendig kunnskap på Internett. Ingen svakheter eller sårbarheter er “nye”, de har vært tilstede i flere år, om ikke tiår. Nasjonal sikkerhetsmyndighet (NSM)sine grunnprinsipper for IKT-sikkerhet (versjon 2.1 pr…

Read more →

Åpent spørsmål til Telenor Norge v/ Anders Krokan : I forbindelse med en test av over 1000 domener som brukes av norske advokatselskaper ser jeg at en del advokater bruker tjenester som hotmail og gmail – samt online.no plattformen til Telenor. Ved å bruke den nederlandske gratistjenesten Dutch Internet Standards Platform (Internet.nl) ser jeg at…

Read more →

The Norwegian register for businesses in Norway has lots of public information available, including the homepage for companies, if registered. Which, of course, provide an amazing opportunity to measure Internet security across a wide variety of industries and more. So I thought about law firms of course, since they have special privileges and most certainly…

Read more →

Bill Gates sa i sin RSA 2004 keynote at passordets tid var snart forbi. Andre sa det samme før ham, og enda flere sier det fortsatt. “Gå over til passordløs autentisering” er blant årets “moteord” innen it-sikkerhet. Jeg sier at det finnes hverken risikoanalyser eller forretningsgrunnlag som rettferdiggjør å fjerne bruken av passord i svært…

Read more →

For noen år tilbake måtte banker og finansinstitusjoner relegitimere sine kunder. Det ble et stort prosjekt for flere, med presiseringer fra Finanstilsynet basert i hvitvaskingsregelverket angående krav til gyldig legitimasjon, primært gjennom fysisk oppmøte. Innføring av GDPR i juli 2018 gjorde at mange måtte gå gjennom kunderegistre for å sjekke om man hadde gyldig samtykke…

Read more →

Norway has decided to postpone the shutdown of 2G network support. Originally planned for 2025, the shutdown is now scheduled for end of 2027, with a probability of further delays. The delay came partially due to the Norwegian association of car importers ( Bilimportørenes Landsforening ) saying that as many as 700,000 cars in Norway…

Read more →

Det å utføre “spoofede” telefonanrop, dvs å ringe noen og gjøre slik at det vises et helt annet nummer i displayet til den du ringer enn ditt eget, er svært enkelt. Konsekvensene av dette er vi allerede godt kjent med ved at folk blir oppringt fra personer som utgir seg for å være fra bank,…

Read more →

Tirsdag 12 November 2024 var sak nr.1 på Stortinget vedtak til lov om elektronisk kommunikasjon (ekomloven) (Lovvedtak 1(2024-2025), jf Innst. 28 L (2024-2025) og Prop. 93 LS (2023-2024)). I oppdatert lovtekst har det kommet til en paragraf spesifikt for tilbydernes plikt til entydig identifisering av sluttbruker. Denne har sin opprinnelse i tilbake til høsten 2019,…

Read more →

3 Januar 2024 ble den nest største mobiloperatøren i Spania, Orange, utsatt for et angrep som skapte nasjonale problemer i flere timer. Dette skjedde på grunn av et særdeles dårlig passord. En angriper klarte å få tilgang til en konto som Orange hadde hos RIPE, det regionale internett registeret for Europa, Midtøsten og Sentral-Asia. Passordet…

Read more →

Jeg har i lang tid lest om det påstått skrikende behovet for kompetanse på cybersikkerhet. Jeg har i mange år vært bi-veileder og mentor for studenter og folk i ulike aldre som ønsker å jobbe innen sikkerhet. Jeg har vært kursinstruktør og ikke minst referanse for en lang rekke personer når de har søkt nye…

Read more →