Citat:
Ursprungligen postat av
LasseHansson
Föralldel, men är det ett exempel på grävande journalistik?
Det framgår inte av artiklarna var informationen kommer ifrån. Är det kanske DN-journalisten Kristoffer Örstadius själv, som utfört ett gediget, tekniskt djuplodande grävarbete kring datasäkerhet? Han har visserligen ingen teknisk utbildning överhuvudtaget, men han kan ju vara IT-hobbyist vid sidan av sin journalistkarriär.
.
Förmodligen har han serverats denna informationen av någon IT-säkerhetstekniker. Däremot vill jag säga att hur dom "avslöjade" säkerhetsbristen är extremt enkelt. Vem som helst skulle kunna göra det. Bara man har en egen hemsida. Alla hemsidor kan använda sig av ett program för att kontrollera besökarens flash-version. Det är detta som gjorts. Någon faktiskt säkerhetsbrist har inte påvisats, bara att myndigheterna använt en gammal version av flash.
Man skulle lika gärna kunna hävda att alla myndigheter som inte sitter på absolut senaste versionen av Windows 7 också är utsatta. Halva grejen med att uppdatera operativsystem och program är att utvecklarna eftersom brister upptäcks i mjukvaran täpper igen säkerhetshålen. tex. Apple OS X 11.1.2.3 (i princip alla punkter efter 11.1 är olika säkerhetsuppdateringar som vanliga användare inte märker)
1. A äger en hemsida. A installerar ett av 100 gratisprogram som mäter all möjlig statistik hos besökarna.
2. B besöker A:s hemsida.
3. A ser vilken Java Flash version B använder sig av.
(Eftersom Java Flash ständigt utsätts för hackingförsök är det viktigt att man använder den senaste versionen. Flash uppdateras typ 6-8 gånger per pga detta.)
Enda jobbet journalisten behövt göra är egentligen att få myndigheterna att surfa in på A:s hemsida. I artikeln står också att detta gjorts genom att journalisten skickat ut mejl till massa anställda på olika myndigheter och bett dom gå in på hemsidan som en del av hans reportage.
Jag är ingen IT-expert men DNs avslöjande är i dessa kretsar inget avslöjande. Det är snarare bara en utförlig studie, över hur vanligt det är att datorer inte använder sig av absolut senaste versionen av program, som publicerats i tidningen. Vilket är något alla vet.