Det rapporteras att användningen av anonymiseringstjänster och mjukvaror såsom Tor ökar i Egypten. Sverige är med på ett hörn eftersom Sida stödjer Tor.
Följande statistik visar direktanslutna Tor-användare till nätverket:
Mer statistik finnes på Tor-bloggen.
Facebook gör det nu möjligt att via inställningar välja att tvinga den krypterade versionen av http, dvs https. Än så länge verkar denna inställning enbart gälla amerikanska användare.
Att använda https på Facebook har tidigare varit möjligt om man manuellt skriver in https://facebook.com eller använder något plugin till sin webbläsare som tvingar https mot Facebook.
Denna åtgärd från Facebooks sida tros vara för att försvåra för så kallade Firesheep-attacker som vi skrivit om tidigare. Se även Facebooks blogg eller feber.se.
Apple har nyss anställt David Rice som Director of Global Security. David kommer senast från en anställning vid amerikanska myndigheten NSA. Det är i dagsläget oklart vad denna nya befattning innebär.
Apple har tidigare anställt ett antal IT-säkerhetsproffs såsom Window Snyder som var head of Security på Mozilla, Jon Callas som var CTO på PGP.
Källa: H-Online
En säkerhetsbrist har tvingat anonymiseringsmjukvaran Tor att släppa en uppgradering. Den nya versionen heter 0.2.1.29 och täpper igen en heap-overflow samt åtgärdar en bugg som gör att vital information ej överskrivs i minnet. Den nya versionen åtgärdar även en sårbarhet som uppdagats i Zlib-biblioteket som kan användas för att utföra en blockeringsattack (DoS). Changelog här.
Om du vill se det vi skrivit om Tor tidigare kan du göra det här.
Vi kan även rapportera att Tor används flitigt i Tunisien:
Det är gruppen fail0verflow som presenterade hur det är möjligt att knäcka huvudnyckeln till Playstation 3. Målet enligt dem är att installera operativsystemet Linux.
Presentation nedan från konferensen 27C3 som anordnas av tyska hackergruppen CCC:
Projektet LittleBlackBox lyfter nu upp ett problem till ytan som innebär att många tillverkare av hårdvara bygger in privata nycklar som då ligger inprogrammerade statiskt.
Gruppen bakom mjukvaran har hittills hittat tusentals med privata nycklar och skapat detta verktyg vid namn LittleBlackBox som finns tillgängligt att ladda hem från Google Code.
Se även ThreatPost.
Detta inlägg sponsrades av MedicinBloggen.se
En ny attack mot MD5 har presenterats som gör det enklare att hitta kollisioner.
$ sed -r 's/(..)(..)(..)(..)/\4\3\2\1/g' m0.hex | xxd -r -p | md5sum
cee9a457e790cf20d4bdaa6d69f01e41 -
$ sed -r 's/(..)(..)(..)(..)/\4\3\2\1/g' m1.hex | xxd -r -p | md5sum
cee9a457e790cf20d4bdaa6d69f01e41 -Se Reddit
Theo de Raadt som är chefsutvecklare för OpenBSD skickade nyligen ut ett meddelande gällande rykten om att FBI skulle ha lagt till enbakdörr i OpenBSDs IPSec implementation. OpenBSD är öppen källkod vilket medger att vem som helst kan granska koden och upptäcka en eventuell bakdörr. 
Här är meddelandet från Gregory Perry till Theo de Raadt:
Long time no talk. If you will recall, a while back I was the CTO at NETSEC and arranged funding and donations for the OpenBSD Crypto Framework. At that same time I also did some consulting for the FBI, for their GSA Technical Support Center, which was a cryptologic reverse engineering project aimed at backdooring and implementing key escrow mechanisms for smart card and other hardware-based computing technologies.
My NDA with the FBI has recently expired, and I wanted to make you aware of the fact that the FBI implemented a number of backdoors and side channel key leaking mechanisms into the OCF, for the express purpose of monitoring the site to site VPN encryption system implemented by EOUSA, the parent organization to the FBI. Jason Wright and several other developers were responsible for those backdoors, and you would be well advised to review any and all code commits by Wright as well as the other developers he worked with originating from NETSEC.
This is also probably the reason why you lost your DARPA funding, they more than likely caught wind of the fact that those backdoors were present and didn’t want to create any derivative products based upon the same.
This is also why several inside FBI folks have been recently advocating the use of OpenBSD for VPN and firewalling implementations in virtualized environments, for example Scott Lowe is a well respected author in virtualization circles who also happens top be on the FBI payroll, and who has also recently published several tutorials for the use of OpenBSD VMs in enterprise VMware vSphere deployments.
Merry Christmas…
Gregory Perry
Chief Executive Officer
GoVirtual Education
Läs även: blogs.csoonline.com/1296/an_fbi_backdoor_in_openbsd
Uppdatering: Nu har Jason som pekats ut som en av de ansvariga svarat via E-post.
Amerikanska institutet NIST har en sedvanlig tävling där man försöker att hitta en ny hashfunktion som kommer att införas 2012. Från 14 kanidater så är nu
enbart fem kanidater kvar:
För mer info se Wikipediasidan som just uppdaterats.
IT-Säkerhetsföretaget Cryptzone meddelade just att de förvärvar SE46. Köpet genomförs till summan 2 750 000 kronor vilket betalas ut i form av nyutgivna aktier. SE46 är specialiserade på mjukvaruutveckling inom IT-säkerhetsområdet och dess populära produkt CIS vilket är en typ av vitlistning av programmvaror. Eller enligt dem själva:
CIS (Computer Integrity System) adresserar problemet genom att vända på problematiken runt vanliga antivirus system. Istället för att leta efter skadliga beteenden och signaturer på farlig kod (virus, trojaner etc) så tillåter den enbart känd, ”god” programvara att starta.
Cryptzone har tidigare köpt upp bl.a. Appgate vilket vi rapporterat om tidigare.
Läs pressreleasen här.