IRT-bloggen

Man kan i dagens tidningar läsa om hur lätt det är att kapa Facebook och Twitter-konton.

Det här är inget nytt problem – förutom att någon nu har skrivit en plug-in till Firefox. Denna plug-in gör det möjligt att väldigt enkelt avläsa den data som man skickar över okrypterade trådlösa nät. Trafik som inte är krypterad har alltid varit oskyddad. Att använda sig av cookies är också ett vedertaget sätt att spara användarinformation då man surfar.

För att vara säker på att ingen avlyssnar ens trafik då man surfar, så ska man använda sig av sajter som använder sig av protokollet https (URL:en börjar med https:// och ett litet hänglås dyker upp), som  innebär att browsern skickar krypterad data.

När det gäller trådlösa nät på UmU så är nätet UmU wlan inte kypterat, vill man ha kryptering för alla data som skickas, måste man köra VPN ovanpå detta nät.

eduroam däremot är krypterat! Alla som kan bör därför använda sig av eduroam för att koppla upp sig mot vårt trådlösa nät.

Ett tips till er som köra trådlösa nätverk hemma är att slå på krypteringen (WPA2/AES) på routern även där, för att inte bli avlyssnad.

Totalt släppte Microsoft 16 uppdateringar som tillsammans täpper till inte mindre än 49 buggar i Windows, IE och Office igår.

Två av dem bör hanteras med högsta prioritet. MS10-071 som fixar ett säkerhetshål i IE och MS10-076 som fixar ett säkerhetshål i Windows är enligt företaget mycket kritiska.

Enligt säkerhetsföretaget Symantec så kan emellertid hela 35 av de 49 buggar som fixas göra det möjligt för hackare att ta kontroll över en dator. En av uppdateringarna täpper även till det säkerhetshål som används av den omtalade industrimasken, Stuxnet.