Turvakäräjät

Episodi 59 - Naarasporo

Episode Summary

Hyvää nimipäivää Erja ja Eira! Tänään juhlitaan suomalaisia tietoturvatutkijoita sekä keskustellaan Applen suunnittelemista toimenpiteistä lasten seksuaaliseen hyväksikäytön ehkäisyyn, pilvipalveluiden haavoittuvuuksista sekä verkkorikollisten sisäisistä ongelmista. Hyppää mukaan linjoille.

Episode Notes

Antin ja Lauran suosittelemat kirjat

https://www.amazon.com/Bigfoot-Erotica-Bundle-Monster-Collection-ebook/dp/B00YO4IGTA  

Mikko Kenttälän blogikirjoitus AWDL-haavoittuvuudesta
https://medium.com/sensorfu/escaping-from-a-truly-air-gapped-network-via-apple-awdl-6cf6f9ea3499

Tivin julkaisu Microsoftin tärkeimmistä tietoturvatutkijoista - Aapo Oksman ja Nestori Syynimaa listalla
https://www.tivi.fi/uutiset/microsoft-listasi-tarkeimpia-tietoturvatutkijoita-mukana-kaksi-suomalaista/020287c7-13bb-468a-8f06-4f3641eccbdf

Applen tiedote CAM-skannauksesta
​​https://www.apple.com/child-safety/

Hackernewsin uutinen Applen suunnitelmiin liittyen
https://thehackernews.com/2021/08/apple-to-scan-every-device-for-child.htm

Arstechnican kokoamat Applen selitykset, miten CAM-skannaus tehdään tietosuojaa vaarantamatta
https://arstechnica.com/tech-policy/2021/08/apple-explains-how-iphones-will-scan-photos-for-child-sexual-abuse-images/

Kuvantunnistukseen liittyvät ongelmat
https://rentafounder.com/the-problem-with-perceptual-hashes/

Harry Potter ja mielivaltaisen koodin suorittaminen Kindlessä
https://threatpost.com/amazon-kindle-malicious-ebooks/168454/

Pilvihaavoittuvuudet - CVE vai ei?
https://www.darkreading.com/cloud/researchers-call-for-cve-approach-for-cloud-vulnerabilities

AWS käyttäjähallintaan liittyvä haavoittuvuus
https://www.wiz.io/blog/black-hat-2021-aws-cross-account-vulnerabilities-how-isolated-is-your-cloud-environment

DNS-haavoittuvuus pilvipalveluissa
https://www.theregister.com/2021/08/06/aws_google_dns/

Conti-kiristyshaittaohjelma ja sisäiset ongelmat
https://therecord.media/disgruntled-ransomware-affiliate-leaks-the-conti-gangs-technical-manuals/

Instagram-huijauksia ja -kiristystä liikkeellä
https://www.tivi.fi/uutiset/tv/83471bdc-f5f1-44c6-a6de-2cb78a8ef73d