Våra senaste
toppartiklar

Så rootar du
din Android

Appar Vill du roota din Nexus 7 men tycker att kommandotolken verkar läskig? Så här gör du.


- M3:

Sonys flaggskepp
spelar i en egen liga


- Computer Sweden:

Efter Heartbleed
- Openssl får
konkurrens


- Computer Sweden:

Experten: Därför slutar
outsourcingen
i missnöje


- Computer Sweden:

Säkerhetsexperter sågar Kim Dotcoms tjänst

Kim "Dotcom" Schmitz, grundare av den nedlagda fildelningstjänsten Megaupload, har varit i blåsväder under lång tid och mest dramatisk var det troligen när ett swatteam förra året utförde en helikopterattack mot hans slott på Nya Zeeland och arresterar honom. I söndags lanserade han den nya "säkra" fildelningstjänsten Mega som nu hunnit granskas av både myndigheter och experter. Om det inte är swatteam som sätter käppar i hjulen kan det i stället vara säkerhetsexperter som bråkar.

Bland kritikerna återfinns säkerhetsforskaren Moxie Marlinspike som för något år sedan utvecklade ett verktyg för att kontrollera säkerheten i ssl, secure sockets layer. Det är just ssl som används i Mega och Moxie Marlinspike anser att det finns stora risker för obehöriga intrång hos användare av den nya tjänsten. Han säger att man med hjälp av enkla verktyg kan skicka skadlig Javascriptkod till offrents webbläsare och därigenom få tillgång till lösenord och hela det lagrade innehållet.

Moxie Marlinspike anser att Mega borde ha valt andra modeller för säker inloggning, exempelvis en digital signatur via en tillägsmodul i webbläsaren.

Även Nadim Kobeissi, utvecklare av det krypterade chattprogrammet Cryptocat varnar för bristande säkerhet i Mega.

– Varje gång man loggar in sänds hela den krypterade koden vilket innebär att hackare som får tillgång till krypteringen sedan kan förändra koden och förse användarna med felaktig data, säger Nadim Kobeissi till IDG News.

Megas teknikchef Mathias Ortmann anser att den nya tjänsten håller samma säkerhetsnivå som många andra, även banktjänster och att man tydligt informerar användarna om vad som gäller ur säkerhetssynpunkt.

– De ssl-attacker som det talas om är vi knappast ensamma om att hantera och vi kommer noga att hålla koll på de förväntade försöken att attackera oss på olika sätt.

Mer från IDG-nätverket

Artikelkommentatorerna ansvarar själva för sina inlägg.

Regler för inlägg i artikelforumet

Kommentatorn ansvarar själv för sina inlägg.
Vi har nolltolerans mot inlägg som innehåller diskriminerande uttalanden, personliga påhopp eller språk som kan uppfattas som stötande. Även poänglösa datorkrigsinlägg och inlägg som är off topic tas bort. Brott mot reglerna kan leda till permanent avstängning.

IDG förbehåller sig dessutom rätten att i varje enskilt fall bedöma huruvida ett inlägg ska tas bort, även om det inte faller under någon av reglerna ovan.

Upprepat postande av olämpliga inlägg kan medföra avstängning från artikelforumen.

Frågor? Mejla idg.se@idg.se

Läs mer om vår policy i diskussionsforum

Utvalda jobb

Utvalda whitepaper

Säker API-strategi
Agil utveckling 2.0
Backup på en kvart

IDG.se-nyheter via mejl


Nyheter

- TechWorld:

Här är de bästa
tipsen för ett
säkrare Java


Så rootar du
din Android

Appar Vill du roota din Nexus 7 men tycker att kommandotolken verkar läskig? Så här gör du.


- IDG.se:

Klockor i tortyrkammaren


- Computer Sweden:

Ingen använder Samsungs egna appar

- IT24:

Elgiganten svidar om - här är nya logotypen


- M3:

Sonys flaggskepp
spelar i en egen liga


- M3:

"Mobilsurf - en helt surrealistisk upplevelse"


- Computer Sweden:

Efter Heartbleed
- Openssl får
konkurrens

- IDG.se:

Spelet som var så dåligt att det kraschade hela tv-spelsindustrin


- PC för Alla:

Varning: Skadlig kod infekterar IOS-enheter


Foto: BTC Keychain

Foto: BTC Keychain

Attackerna mot bitcoin ökar

NYHET Dramatisk ökning av attacker riktade mot den digitalan valutan bitcoin.


- Internetworld:

"SVT Flow förvirrar"


- M3:

Nu släpps den kinesiska supermobilen


- Computer Sweden:

Experten: Därför slutar
outsourcingen
i missnöje

- IT24:

Telia tvärvänder - väljer Arenastaden


- Computer Sweden:

"När programmerade du med din dotter senast?"



- MacWorld:

Så får du supernätverk via thunderbolt


- TechWorld:

Därför satsar Cern på Red Hat


- Internetworld:

Finska superentreprenörer startar nordisk startupfond

Nyhetsbrev
Kontakta oss
Postadressen är:
IDG.se, Karlbergsvägen 77, 106 78 Stockholm

Telefon (växel): 08-453 60 00

Ansvarig utgivare: Carl Grape



Om IDG.se
Copyright © International Data Group
Sök efter artiklar och produkter: