Aftonbladets heligaste tillgängligt för VFH!

Hackargruppen "Vuxna Förbannade Hackare" har gjort det ännu en gång. Denna gången har de slagit till emot hjärtat av hela verksamheten. Den del där annonser och, ja ni kan nog gissa det, artiklar kommer in. Jag har fått kontakt med en IT-tekniker på en annan tidning som säger att alla är rädda för att de med skall vara utsatta. Ingen tidning känner att de kan gå säkra då upplägget för hur systemen är uppbyggda är nästan identiska.

Annonssystemet på en tidning är en del av hjärtat av verksamheten. Det ligger nära det redaktionella systemet som i sin tur är kopplat till filservrar där källskyddad informations finns. Många på Flashback tycks inte förstå hur djupt inne i det heligaste som VFH har kommit. För har de knäckt annonssystemet så har de knäckt allt annat med.

Aftonbladet bjuder in till kafferep med VFH. Jan Helin tror, mot alla odds, att VFH skall komma.

Vår kontakt på en konkurrerande tidningar talar om att samma annonssystem finns på nästan alla tidningar och det är hårt bundet till övriga delar av det interna nätet. Frågan lär inte vara om, utan när nästa tidning drabbas. Därför råder det tex total tystnad hos Expressen. De lär ha ännu sämre säkerhet i förhållande till Aftonbladet iom att de använder ett BBS-system som anses vara mycket osäkert.

VFH är nog inte glada för Aftonbladets senaste utspel. Låt mig gissa att VFH lägger ut ännu mer uppgifter ur andra system som Aftonbladet har. Aftonbladets smånotiser är nog inte nog för VFH. Helt klart är att det funnits en övertro på säkerhet på sveriges tidningsredaktioner. De har tipsat om säkra lösenord till läsarna undertiden de själva använt förnamn som lösenord. Behöver jag fördjupa mig i hur jag ser på det hela?

Själv är jag hemskt nyfiken på hela Schenströmaffären. Jag skulle vilja se allt som Aftonbladet har kring det. Vem kom på att det var ok att spionera på kollegor? Vem gav ok för att ligga och trycka med teleobjektiv utanför krogen i 4-5 timmar? Kan VFH släppa information om det, då bevisar det ju att inget på Aftonbladet varit skyddat ifrån VFH ögon.

Aftonbladets krishantering är under all kritik. De borde varit snabbare på att varna om missarna kring lösenorden för annonssystemet. Igår skickades mail ut till de som lämnar annonser. Ett och ett halvt år efter att det upptäcktes. Måste kännas tryggt att vara annonsör hos Aftonbladet.

Läs mer här:
AB AB DN IDG IDG SDS SVD

Andra bloggar om vuxna förbannade hackare säkerhet övervakningssamhälle media aftonbladet

Ps. Åter till semestern. Jag skall vara ledig en vecka till är det tänkt. ds.

Aftonbladets IT-chef ett skämt!

Hackargruppen "Vuxna Förbannade Hackare" har gjort det igen. Nu är det inget "trams" som att hacka TV3, utan nu har de kommit in på Aftonbladet och skapat rabalder.

Inget system är säkrare än dess svagaste punkt. Lösenord för e-mail är en sådan sak. Att tillåta enkla lösenord så som ett förnamn med små bokstäver är en skandal. Titta på lösenorden i Flashbacks tråd här så inser ni hur kassa lösenord de använt. Hur kan dessa vara godkända?

På flashback var det personer som använde uppgifterna och loggade in på mailservern. De skickade ut gruppmail som säkert fick redaktionen att hoppa till. Hade detta inte skett är frågan när Aftonbladet hade märkt av offentligheten av de avslöjade lösenorden. Kanske efter en vecka?

Meddelandeskyddet är satt ur spel av aftonbladet när så många högt uppsatta personer inte kan IT-säkerhet. Värst är det då IT-chefen själv har ett lösenord som är ett skämt. Om han inte får sparken omedelbart så finns det nog ingen nivå på hur mycket man kan missköta sitt arbete.

Lösenordspolicy är viktigt. Det skall vara svåra lösenord med både små och stora bokstäver och med en viss minilängd. Vad som är troligt är att alla mail på aftonbladet har varit tillgängliga för utomstående under en längre tid. Alla som lämnat tips mm har kunnat spårats.

Aftonbladet har i grunden använt en ganska säker produkt. Det inget skräp ifrån Microsoft utan en maillösning som heter CommuniGate som är känd för hög säkerhet. Fast sköter man inte sina IT-policy kring lösenord så faller allt som ett korthus. Hela Aftonbladet trovärdighet kring IT-frågor har raderats.

Vad som är mer allvarligt är att hela nätverket tycks ha varit öppet genom att hackarna kunnat komma in genom en VPN-tunnel. Det innebär att hela nätverket varit vidöppet. Så alla som lämnat tips till Aftonbladet måste ha det svettigt nu. Tänk vad som finns på servrarna!

Om Aftonbladet vill så kan jag tipsa om min IT-tekniker som jobbat för flera stora tidningar och kan det här med säkerhet. Han är chefämne och ni borde anställa honom.

Vad som kommer ske med största sannolikhet är en polisanmälan och en ordentlig polisutredning. Det kanske går så långt att det klassas som hot emot rikets säkerhet och att säpo kopplas in. För detta intrånget hade kunnat innebära att falsk information hade kunnat publiceras ut på Aftonbladets hemsida. Det kommer sparkas ett antal personer på Aftonbladets IT-avdelning och spärrar emot för enkla lösenord kommer att införskaffas.

Det nya året hade inte kunnat börja mycket värre för aftonbladet. Detta skakar om deras existens.

En fråga alla bör ställa sig. Hur är säkerheten på alla andra tidningar? Finns det ett fungerande källskydd idag när för många klåpare sysslar med IT utan att veta vad för risker det finns?
Kunde det ske på Aftonbladet kan det ske på Expressen. Kan det ske på Expressen kan det ske på Dagens Nyheter. Ja, ni förstår vart jag vill komma. Hur många fler tidningar ligger vidöppna för hackers?


IDG HD SDS SVT

Andra bloggar om vuxna förbannade hackare säkerhet övervakningssamhälle media aftonbladet

Så, nu är det semester igen. Er favoritblogg kommer snart igång igen.