Oppdatering:
Klarna informerer 27. mai om at feilen som forårsaket problemer med innloggingen til betalingstjenesten nå er utbedret. Problemene skal ha oppstått i forbindelse med en oppdatering av Klarna-appen, og skal ha skyldtes menneskelig svikt.

Klarna understreker at det ikke var en ekstern trussel som var årsaken til nedetiden, og at selv om brukerdata ble spredd til tilfeldige brukere, så var det ikke snakk om kortinformasjon eller bankinformasjon som kunne brukes (informasjonen var ifølge Klarna maskert).

Selskapet erkjenner at oppdateringsprosessen må gjennomgås i kjølvannet av problemene, og beklager for besværet dette har forårsaket kundene.

Opprinnelig artikkel:
Betalingsplattformen Klarna har tekniske problemer. Utfordringene inkluderer trøbbel med innlogging samt at kjøp- og bankinformasjon ser ut til å være offentlig tilgjengelig for andre personer enn de korrekte kontoinnehavere.

Det er per nå ukjent hvorvidt problemene eksisterer i alle land, og dermed om feilen potensielt rammer de over 87 millioner brukerne Klarna har på verdensbasis, men ifølge Digital Industri finnes det et utall klager på Twitter fra alle verdenshjørner.

I praksis innebærer problemene at det akkurat nå ikke er mulig å logge seg inn på tjenesten, dette gjelder både i app og på hjemmesiden. Tidligere i dag, da det fortsatt var mulig å logge seg på, kunne man oppleve å bli servert feil informasjon. I Sverige har flere kunder opplevd å få tilgang til tilfeldige brukerkontoer, og dermed har uvedkommende kunnet inspisere kjøp og deler av bankinformasjonen til andre personer.

Klarna har nå stengt ned hele innloggingssystemet i forbindelse med utbedring av feilen.

• Dette er den beste antivirusprogramvaren på markedet

Finansinspektionen (FI), tilsynsmyndigheter for banker i Sverige, sier i en uttalelse til Digital Industri at de er informert om situasjonen, mens IMY (Integritetsskyddsmyndigheten), det statlige forvaltningsorganet for behandling av personvern og datasikkerhet avventer videre arbeid med saken inntil FI har sett på saken

IMY har mulighet til å tillegge straff på inntil 4 prosent av den globale årsomsetning til et selskap ved grove overtredelser av EUs personvernforordning GDPR.

• Dette er de beste VPN-tjenestene i 2021

En australsk tenåring fra Melbourne har sagt seg skyldig i å gjentatte ganger hacke seg inn i Apples lukkede datanettverk. I løpet av en periode på et år før han ble tatt, lastet den 16 år gamle gutten ned 90 GB med konfidensielle filer. Det melder den australske avisen The Age. 

Den unge hackeren klarte å hacke seg inn i Apples datasystem fra gutterommet i en forstad til Melbourne, og advokaten hans har forklart at han gjorde det fordi han var stor tilhenger av selskapet og at han drømte om å jobbe der en dag.

Når Apple oppdaget de uautoriserte innloggingene, ringte de FBI som deretter kontaktet det australske føderale politiet (AFP).

«Hacky hack hack»

Verken Apple eller AFP har uttalt seg om saken, men The Age melder at AFP ransaket familiens hus og fant to Apple-laptoper, en smarttelefon og en ekstern harddisk. Serienumrene til laptopene skal sammenfalle med de som ble brukt til å få tilgang til Apples systemer.

AFP fant også programvaren den unge hackeren hadde brukt for å få tilgang til det amerikanske selskapets lukkede nettverk, og mer graving avslørte at han også hadde skrytt av hackingen til andre via WhatsApp.

De stjålne dokumentene ble funnet i en mappe som fantasifullt nok het «Hacky hack hack».

Innrømmet skyld

Tenåring sa seg skylding i hackingen i en ungdomsdomstol, men dommeren har utsatt straffeutmålingen til neste måned.

Ifølge forsvarsadvokaten er tenåringen godt kjent i det internasjonale hacker-miljøet, og avsløringer av detaljer i saken kan skape problemer for gutten. Aktor var også villig til å holde detaljer i saken hemmelig, og begrunnet det med at Apple er «veldig sensitive når det kommer til publisitet».

• Har du blitt hacket? Dette må du gjøre

Wi-Fi Alliance har nå avduket WPA3, en neste generasjons sikkerhetsstandard som skal sikre trådløse nettverk. På lasset kommer også en ny teknologi som skal strømlinjeforme tilkoblingen av smarte enheter.

Som navnet tilsier er WPA3 etterfølgeren til WPA2, og sistnevnte har i det siste fått avdekket svakheter som har fått mange til å stille spørsmålstegn ved hvor pålitelig den er.

Dermed er lanseringen av WPA3 viktig, og Wi-Fi Alliance leverer den i to former – en rettet mot hjemmebrukere og en for bedrifter, i form at WPA3-Personal og WPA3-Enterprise.

Begge de to variantene er utviklet for å gi langt bedre sikkerhet enn før, og brukere kan dra nytte av Protected Management Frames (PMF) som hindrer uvedkommende i å lytte til dataoverføringer.

Hjemmebrukere som har rutere som støtter WPA3 – enten via en fremtidig fastvareoppdatering, eller i form av et nytt produkt med innebygget støtte – kan også forvente et mer robust passordbasert system for autentisering, selv når man velger et svakt passord. (Noe som skjer oftere enn det burde).

WPA3 introduserer nemlig såkalt Simultaneous Authentication of Eaquals (SAE), en sikkerhetsprotokoll som gir et bedre forsvar mot forsøk på gjetting av passord.

Bedrifter kan på sin side dra nytte av at WPA3-Enterprise bruker 192 bits kryptering, og dermed overføre viktige data på en tryggere måte.

Enklere tilkobling

Samtidig introduseres også Easy Connect, et nytt system som gjør det enklere å koble enheter med begrenset (eller ingen) skjerm til Wi-Fi. Denne funksjonen er altså rettet mot Internet of Things-enheter, og lar deg ganske enkelt koble utstyr til trådløsnettet ditt ved å lese av en QR-kode med mobilen. Selvfølgelig vil også slike enheter dra nytte av WPA3-sikkerhet.

Vi kan altså forvente et gradvis skifte til WPA3 i tiden fremover, men som VentureBeat skriver vil overgangen sannsynligvis ikke skyte fart før neste år når neste generasjons 802.11ax begynner å dukke opp. I mellomtiden skal WPA2 fortsatt støttes og holdes oppdatert av Wi-Fi Alliance.

I overskuelig fremtid vil vi ha en overgangsperiode der kompatibilitet med WPA2 bevares slik at eldre enheter fortsatt vil fungere, men på sikt er planen at WPA3-enheter ikke skal være bakoverkompatible med WPA2.

Stadig nye sikkerhetshull som for eksempel KRACK-svakheten som ble avdekket i fjor høst, tyder på at det er en fordel om WPA3 kan ta over så fort som mulig.

• Her er de beste trådløse ruterne i 2018.

11-12. juni vil «hackere» fra hele Europa innta Aker Brygge når Amazon Web Services, Norwegian Property og CBRE arrangerer sitt første felles hackathon. Målet er å finne nye digitale løsninger og utfordre eksisterende forretningsmodeller i eiendomsbransjen. Dette skriver CBRE i en pressemelding.

«Eiendom er en bransje preget av et tradisjonelt tankesett og få har virkelig tatt grepet om og omfavnet ny teknologi og det mulighetsrommet som ligger tilgjengelig. Hack Aker Brygge er et første skritt i å se nærmere på hvordan digitale løsninger kan kombinere eiendom, handel, opplevelser og bydelsutvikling», forteller John Solberg, administrerende direktør i CBRE, verdens største eiendomsrådgiver og -forvalter, med teknologi som sterk forretningsdriver.

• VPNFilter-virus er farligere og mer utbredt enn først antatt

Bydelsutvikling og fremtidens teknologi

 «Hack Aker Brygge» er et av landets første åpne hackathons rettet spesifikt mot næringseiendom. Over to dager vil et titalls utviklere og designere ta fatt på problemstillinger knyttet til bevegelsesmønster, byutvikling og fremtidens handel på Aker Brygge – et av Oslos mest populære områder som består av både beboelse, handel, restauranter og kontorer, og en av byens travleste turistdestinasjoner. 

• Millioner av epostadresser har lekket fra slektsforskningsnettstedet MyHeritage

Fysisk handel i endring

Aker Brygge er et område i kontinuerlig utvikling, og gjennomgikk en omfattende rehabilitering for kun et par år siden. I en tid hvor blant annet fysisk handel er i sterk endring, ønsker eier og forvalter av Aker Brygge, Norwegian Property, å utforske nye løsninger. I samarbeid med Amazon Web Services og CBRE tas teknologiløftet et skritt videre.

«Vi er spente på hva teamene kan gi av ideer, og vårt håp og målsetting er at dette kan materialisere seg i helt nye løsninger for brukerne av Aker Brygge» sier Solberg.

Pressemelding: CBRE