„Ég myndi aldrei nokkurn tímann treysta Garmin aftur“ Birgir Olgeirsson skrifar 28. júlí 2020 13:12 Theodór Ragnar Gíslason, tæknistjóri Syndis. Vísir/Baldur Rússneskur hakkarahópur hefur krafið tæknirisann Garmin um tíu milljónir dollara í lausnargjald. Hópurinn heldur tölvukerfi Garmin í gíslingu og hefur þjónustan legið niðri. Þúsundir Íslendinga bera Garmin heilsuúr sem fylgjast með ferðum þeirra og líðan. Íslensk fyrirtæki hafi borgað lausnargjald vegna sams konar árásar. Rússneski hakkarahópurinn kallar sig Evil Corp en bandaríska alríkislögreglan hefur heitið fimm milljónum dollara í verðlaunafé fyrir upplýsingar sem gætu leitt til handtöku hans. Hakkarahópurinn virðist hafa náð að slökkva á öllum vörnum Garmin og dreift hugbúnaði á tölvukerfi fyrirtækisins. Hefur Garmin þjónustan legið niðri í töluverðan tíma en virðist vera að komast hægt og rólega aftur í loftið. „Þessi hakkarahópur, Evil Corp, er búinn að vera ansi virkur undanfarin ár. Hann brýst inn í netkerfi hjá Garmin og tekur það yfir. Það gæti hafa gerst yfir einhvern tíma. Þeir virðast ná að slökkva á öllum vörnum þeirra og dreifa hugbúnaði á allar tölvur fyrirtækisins, alla netþjóna og þar sem öll þeirra kerfi eru hýst. Þessi hugbúnaður heitir Wasted Locker sem er lausnargjalds hugbúnaður. Hann dulkóðar öll gögn á tölvunum og á sama tíma og þetta er að gerast eru þeir búnir að skemma afritunarbúnað, sem er yfirleitt rafrænn og aðgengilegur og fyrir utan að sniðganga allar varnir fyrirtækisins, sem gerir þetta ennþá áhugaverðara, er búið að dulkóða allar tölvurnar sem er herfileg staða að vera í,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá íslenska tölvuöryggisfyrirtækinu Syndis. Garmin úrin hafa notið mikilla vinsælda hér á landi.EPA „Hakkaðir í drasl“ Af því að hakkararnir eyðilögðu afritin hafi Garmin þurft að treysta á afrit sem eru ekki á netþjónum, þess vegna hafi gengið svo hægt að koma þjónustunni aftur í loftið. „Þeir voru bara hakkaðir í drasl. Þetta er ekki klassísk phishing árás heldur allt netkerfið hakkað í tætlur,“ segir Theodór. En hvaða þýðingu hefur þetta eiginlega fyrir notendur Garmin sem bera heilsuúr frá fyrirtækinu? Heilsuúrin fylgjast ekki einungis með ferðum notenda sinna heldur hafa notendurnir í mörgum tilvikum gefið úrunum aðgang að símtölum sínum og skilaboðum. Þá gætu notendur hafa áframselt aðgang að upplýsingum til annarra forrita sem þeir hafa mögulega tengst með Facebook-aðgangi sínum. „Ég myndi aldrei nokkurn tímann treysta Garmin aftur, ef þú spyrð mig. Það er bara mín skoðun,“ segir Theodór Ragnar. Hann segir það vera vegna þess hvaða upplýsingar Garmin hefur gefið frá sér um þessa árás, þar sem lítið er að finna um svör vegna hennar. „Samt er alveg ljóst að þeir hafa verið hakkaðir í spað. Fyrstu vísbendingar gefa til kynna að hakkkararnir hafi ekki náð í gögn en ég myndi ekki treysta því fyrir fimm aur. Ég allavega myndi ekki treyst þeim sjálfum fyrir mínum gögnum, þeir eru með tæki úti um allt og þessir hakkarar höfðu væntanlega fulla stjórn á þessum tækjum í gegnum kerfi Garmin, það er svolítið ógnvekjandi tilhugsun,“ segir Theodór. Íslensk fyrirtæki lent í samskonar árás Árásin gefur til kynna að Garmin hafi sett öll sín öryggismál í sömu körfuna. „Öll þeirra kerfi fara niður við eina tölvuárás, það gefur til kynna að það sé ekkert sérstaklega góð lagskipting á örygginu hjá þeim,“ segir Theodór. „Íslensk fyrirtæki hafa lent í svona árás, þar sem tekið er yfir þeirra netkerfi í raun og veru og öll þeirra gögn dulkóðuð, það hefur ekki farið í fjölmiðla og þessi fyrirtæki hafa sum hver borgað. Þetta er ekki bundið við Garmin,“ segir Theodór. Tækni Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Litaðir seðlar til skoðunar og málið á mjög viðkvæmu stigi Innlent Úrskurðurinn felldur úr gildi Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Yrði gagnkynhneigður maður spurður sömu spurningar? Innlent Sagðist ætla að nota tíu milljón króna kókaín allt sjálfur Innlent Íslensk stjórnvöld haldin „sjúkri undirgefni“ Innlent Sinueldur í Munaðarneslandi Innlent Þrjú hundruð handtekin í Columbia-háskóla Erlent Sér eftir Landsdómsmálinu: „Ég myndi aldrei gera þetta svona aftur“ Innlent „Hinsegin fólk þekkir vel að vera smættað niður í einkalíf sitt“ Innlent Fleiri fréttir „Það er hart sótt að okkar fólki“ Nemendur Flóaskóla slá í gegn með Langspilin sín Háskólanemar halda lautarferð og stofna hreyfingu fyrir Palestínu Jarðhræringar á Reykjanesi, flug til Færeyja og verkalýðsdagurinn Úrskurðurinn felldur úr gildi Vill hinn almenna launamann á þing Sinueldur í Munaðarneslandi Íslensk stjórnvöld haldin „sjúkri undirgefni“ Barn á Akureyri greindist með kíghósta Íslensk fjara á lista yfir bestu strendur heims Beint: Hátíðarhöld á verkalýðsdaginn 2024 Sniglar hægja á umferð Yrði gagnkynhneigður maður spurður sömu spurningar? Verkalýðsbaráttan aldrei verið jafn mikilvæg Einkamálefni forsetaframbjóðanda, verkalýðsdagurinn og háskólamótmæli „Hinsegin fólk þekkir vel að vera smættað niður í einkalíf sitt“ Hátíðardagskrá víða um land á verkalýðsdaginn Litaðir seðlar til skoðunar og málið á mjög viðkvæmu stigi Sagðist ætla að nota tíu milljón króna kókaín allt sjálfur Arnór Sighvatsson settur varaseðlabankastjóri fjármálastöðugleika Sér eftir Landsdómsmálinu: „Ég myndi aldrei gera þetta svona aftur“ Íslenskar stjörnur fái peninga að gjöf til að leggja undir í veðmálum Hjólastólinn í „tengdamömmuboxi“ á toppi bílsins Gæti dregið til tíðinda á næstu klukkustundum Fallið frá ráðningarferli og Hermann fylgir Sigurði Inga Allt að fimm milljóna króna sekt á hvern fisk Gamla stjarnan þótti ekki henta nútímakröfum Ekkert eftirlit með veðmálasíðum, landris við Svartsengi og milljónasektir fyrir eldislax Facebook-hakkið hafi ekki áhrif á rannsóknina Hver er Kári Hansen? Sjá meira
Rússneskur hakkarahópur hefur krafið tæknirisann Garmin um tíu milljónir dollara í lausnargjald. Hópurinn heldur tölvukerfi Garmin í gíslingu og hefur þjónustan legið niðri. Þúsundir Íslendinga bera Garmin heilsuúr sem fylgjast með ferðum þeirra og líðan. Íslensk fyrirtæki hafi borgað lausnargjald vegna sams konar árásar. Rússneski hakkarahópurinn kallar sig Evil Corp en bandaríska alríkislögreglan hefur heitið fimm milljónum dollara í verðlaunafé fyrir upplýsingar sem gætu leitt til handtöku hans. Hakkarahópurinn virðist hafa náð að slökkva á öllum vörnum Garmin og dreift hugbúnaði á tölvukerfi fyrirtækisins. Hefur Garmin þjónustan legið niðri í töluverðan tíma en virðist vera að komast hægt og rólega aftur í loftið. „Þessi hakkarahópur, Evil Corp, er búinn að vera ansi virkur undanfarin ár. Hann brýst inn í netkerfi hjá Garmin og tekur það yfir. Það gæti hafa gerst yfir einhvern tíma. Þeir virðast ná að slökkva á öllum vörnum þeirra og dreifa hugbúnaði á allar tölvur fyrirtækisins, alla netþjóna og þar sem öll þeirra kerfi eru hýst. Þessi hugbúnaður heitir Wasted Locker sem er lausnargjalds hugbúnaður. Hann dulkóðar öll gögn á tölvunum og á sama tíma og þetta er að gerast eru þeir búnir að skemma afritunarbúnað, sem er yfirleitt rafrænn og aðgengilegur og fyrir utan að sniðganga allar varnir fyrirtækisins, sem gerir þetta ennþá áhugaverðara, er búið að dulkóða allar tölvurnar sem er herfileg staða að vera í,“ segir Theodór Ragnar Gíslason, tæknistjóri hjá íslenska tölvuöryggisfyrirtækinu Syndis. Garmin úrin hafa notið mikilla vinsælda hér á landi.EPA „Hakkaðir í drasl“ Af því að hakkararnir eyðilögðu afritin hafi Garmin þurft að treysta á afrit sem eru ekki á netþjónum, þess vegna hafi gengið svo hægt að koma þjónustunni aftur í loftið. „Þeir voru bara hakkaðir í drasl. Þetta er ekki klassísk phishing árás heldur allt netkerfið hakkað í tætlur,“ segir Theodór. En hvaða þýðingu hefur þetta eiginlega fyrir notendur Garmin sem bera heilsuúr frá fyrirtækinu? Heilsuúrin fylgjast ekki einungis með ferðum notenda sinna heldur hafa notendurnir í mörgum tilvikum gefið úrunum aðgang að símtölum sínum og skilaboðum. Þá gætu notendur hafa áframselt aðgang að upplýsingum til annarra forrita sem þeir hafa mögulega tengst með Facebook-aðgangi sínum. „Ég myndi aldrei nokkurn tímann treysta Garmin aftur, ef þú spyrð mig. Það er bara mín skoðun,“ segir Theodór Ragnar. Hann segir það vera vegna þess hvaða upplýsingar Garmin hefur gefið frá sér um þessa árás, þar sem lítið er að finna um svör vegna hennar. „Samt er alveg ljóst að þeir hafa verið hakkaðir í spað. Fyrstu vísbendingar gefa til kynna að hakkkararnir hafi ekki náð í gögn en ég myndi ekki treysta því fyrir fimm aur. Ég allavega myndi ekki treyst þeim sjálfum fyrir mínum gögnum, þeir eru með tæki úti um allt og þessir hakkarar höfðu væntanlega fulla stjórn á þessum tækjum í gegnum kerfi Garmin, það er svolítið ógnvekjandi tilhugsun,“ segir Theodór. Íslensk fyrirtæki lent í samskonar árás Árásin gefur til kynna að Garmin hafi sett öll sín öryggismál í sömu körfuna. „Öll þeirra kerfi fara niður við eina tölvuárás, það gefur til kynna að það sé ekkert sérstaklega góð lagskipting á örygginu hjá þeim,“ segir Theodór. „Íslensk fyrirtæki hafa lent í svona árás, þar sem tekið er yfir þeirra netkerfi í raun og veru og öll þeirra gögn dulkóðuð, það hefur ekki farið í fjölmiðla og þessi fyrirtæki hafa sum hver borgað. Þetta er ekki bundið við Garmin,“ segir Theodór.
Tækni Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Litaðir seðlar til skoðunar og málið á mjög viðkvæmu stigi Innlent Úrskurðurinn felldur úr gildi Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Yrði gagnkynhneigður maður spurður sömu spurningar? Innlent Sagðist ætla að nota tíu milljón króna kókaín allt sjálfur Innlent Íslensk stjórnvöld haldin „sjúkri undirgefni“ Innlent Sinueldur í Munaðarneslandi Innlent Þrjú hundruð handtekin í Columbia-háskóla Erlent Sér eftir Landsdómsmálinu: „Ég myndi aldrei gera þetta svona aftur“ Innlent „Hinsegin fólk þekkir vel að vera smættað niður í einkalíf sitt“ Innlent Fleiri fréttir „Það er hart sótt að okkar fólki“ Nemendur Flóaskóla slá í gegn með Langspilin sín Háskólanemar halda lautarferð og stofna hreyfingu fyrir Palestínu Jarðhræringar á Reykjanesi, flug til Færeyja og verkalýðsdagurinn Úrskurðurinn felldur úr gildi Vill hinn almenna launamann á þing Sinueldur í Munaðarneslandi Íslensk stjórnvöld haldin „sjúkri undirgefni“ Barn á Akureyri greindist með kíghósta Íslensk fjara á lista yfir bestu strendur heims Beint: Hátíðarhöld á verkalýðsdaginn 2024 Sniglar hægja á umferð Yrði gagnkynhneigður maður spurður sömu spurningar? Verkalýðsbaráttan aldrei verið jafn mikilvæg Einkamálefni forsetaframbjóðanda, verkalýðsdagurinn og háskólamótmæli „Hinsegin fólk þekkir vel að vera smættað niður í einkalíf sitt“ Hátíðardagskrá víða um land á verkalýðsdaginn Litaðir seðlar til skoðunar og málið á mjög viðkvæmu stigi Sagðist ætla að nota tíu milljón króna kókaín allt sjálfur Arnór Sighvatsson settur varaseðlabankastjóri fjármálastöðugleika Sér eftir Landsdómsmálinu: „Ég myndi aldrei gera þetta svona aftur“ Íslenskar stjörnur fái peninga að gjöf til að leggja undir í veðmálum Hjólastólinn í „tengdamömmuboxi“ á toppi bílsins Gæti dregið til tíðinda á næstu klukkustundum Fallið frá ráðningarferli og Hermann fylgir Sigurði Inga Allt að fimm milljóna króna sekt á hvern fisk Gamla stjarnan þótti ekki henta nútímakröfum Ekkert eftirlit með veðmálasíðum, landris við Svartsengi og milljónasektir fyrir eldislax Facebook-hakkið hafi ekki áhrif á rannsóknina Hver er Kári Hansen? Sjá meira