Han kan ”släcka halva internet”: Vi måste skydda oss

Han kan ”släcka halva internet”: Vi måste skydda oss – Förtroende är allt jag har här. Jag kan inte bryta det eller riskera det, säger han om sitt projekt som utgör en av internets hörnstenar. För två år sedan var världen ett par klick ifrån digital undergång

Sammanhang: ...Han hittar spår, till synes osammanhängande slumpartade sammanträffanden, som alla till slut pekar mot samma slutsats: Någon under pseudonymen Jia Tan har under flera års tid aktivt försökt använda Xz för att ta kontroll över en stor del av världens servrar. ...

Omnämnda platser: Cybercampus, Kina, Tyskland. Omnämnda personer: Daniel Stenberg, Pontus Johnson, Pontus Lundahl.

Mannen i Huddinge som håller ihop internet: ”Vi måste skydda oss”

Daniel Stenberg har de senaste 30 åren byggt och vidareutvecklat curl, eller cURL, ett "program" för att överföra information digitalt. Curl används i miljontals enheter världen över, från mobiltelefoner till diskmaskiner. Pontus Lundahl/TT Mars 2024: Andres

Sammanhang: ...Andra på hackargrupper som antingen agerat själva eller på uppdrag av någon stat. ”Jia Tan” försvann i och med att angreppet blev känt. Att något liknande skulle hända igen är osannolikt, men inte omöjligt, enligt Stenberg...

Omnämnda platser: Israel, Huddinge, Ryssland. Omnämnda personer: Daniel Stenberg, Pontus Johnson.

Uppmärksam utvecklare kan ha avvärjt stor cyberattack

Vad har hänt? På långfredagen gick Microsoft-utvecklaren Andres Freund från Tyskland ut med att han hittat något som hade kunnat ställa till det rejält för världens Linux-användare. En bakdörr hade avsiktligen placerats i XZ Utils. En bakdörr är ett sätt

Sammanhang: ...Och i januari 2023 gjorde JiaT75, som också går under Jia Tan, sitt första tillägg till XZ Utils och tog större plats i utvecklingsarbetet. I februari i år gjorde Jia Tan tillägg till versioner 5.6.0 och 5.6.1 och försökte få utvecklare till Ubuntu, Red Hat och Debian att ta in uppdateringarna i sina operativsystem. ...

Omnämnda platser: Github, CSIRT, Tyskland. Omnämnda personer: Computer Security, Sigi Goode, Jia Tan.

Cyberkatastrofen avvärjdes – av en slump

Avslöjandet ledde förstås till en frenetisk aktivitet. Sårbarheten fick klassningen 10/10 och företag och organisationer som Red Hat och Debian varnade för att betaversionerna av deras distributioner redan gått ut med det sårbara verktyget. Men tack vareatt

Sammanhang: ...Men att han nu skulle ta hjälp av en person som visat sig vilja hjälpa till – ”Jia Tan”. Från 2023 och framåt fick sedan ”Jia Tan” allt mer ansvar och stod för allt fler revisioner av koden. ...

Omnämnda personer: Red Hat.