I fredags udgav Apple en opdatering til iOS, 7.0.6, der retter en fejl i deres SSL-kode, som lader hvem som helst med adgang til din forbindelse lytte med på eller manipulere (næsten) alle dine SSL-forbindelser — tilmed dem, der bruger certificate pinning.
(Hvis du ikke allerede har opdateret, …
Interaktiv version
Stoler du på alle disse firmaer?
Kender du dem overhovedet?
De kan alle lave SSL-certifikater der godkendes af de fleste browsere og operativsystemer, til vilkårlige domæner—alt lige fra google.com til nordea.dk—og flere af dem giver magten videre til andre, vi…
Om to uger—fra den 3-14. december—mødes repræsentanter fra 193 lande i Dubai, UAE, for at diskutere internettets fremtid ved ITUs World Conference on International Communications. Der skal diskuteres revisioner af de internationale telekommunikationsreguleringer, der ikke er blevet æn…
Art of the Problem er en gruppe (som blandt andet består af Brit Cruise fra Khan Academy) der udvikler videoserier om store problemer. Deres første serie en introduktion til kryptografi og kryptanalyse, og det er én af de mest letforståelige, jeg har set.
Den er helt klart værd at se, hvis man e…
ENISA, EU’s netværks- og informationssikkerhedsagentur, udgav for en uges tid siden en kort oversigt (PDF) over de seneste kompromitteringer af password hash digests fra forskellige sites–LinkedIn, eHarmony, Yahoo, Nvidia, m.fl.–samt deres råd til hvad både udviklere og brugere kan gøre for at …