mboost-dp1

Secunia

Secunia kritiserer statens sårbarhedstest

- Via Comon - , redigeret af Acro

For nyligt kunne vi skrive om, at Videnskabsministeriet lancerede deres såkaldte sårbarhedstest. Denne har sikkerhedsfirmaet Secunia taget et nærmere kig på, og det må siges, at de ikke just er imponerede.

Secunia tilbød tidligere deres bud på et sådan system, Secunia PSI. Det eneste, videnskabsministeriet da selv skulle gøre, var at oversætte programmet til dansk og sørge for implementeringen på deres hjemmeside.

Thomas Kristensen, teknisk direktør hos Secunia skrev:
IT- og Telestyrelsen blev allerede i efteråret advaret, om at deres projekt ville give brugerne en falsk sikkerhed og blev endvidere tilbudt et langt billigere, mere brugbart og langt mere effektivt alternativ. På trods af at Secunia efter længere tids dialog til sidst henvendte sig til videnskabsminister Helge Sander, valgte man hos IT- og Telestyrelsen at gå videre med projektet og lade et svensk firma udarbejde den nye “sårbarhedstest” baseret på en teknologi, som var tidssvarende i 90’erne,

Secunia har nu selv fået oversat programmet til dansk og står stadig parat til at stille programmet til rådighed for staten. Det kræver bare, at de påbegynder en dialog.





Gå til bund
Gravatar #1 - moulder666
18. feb. 2008 10:58
Secunia har nu selv fået oversat programmet til dansk og står stadig parat til at stille programmet til rådighed for staten. Det kræver bare, at du påbegynder en dialog.


Ok? Hvem skal jeg tale med? :P

/topic

I og for sig er det jo ingen overraskelse, at de går ud og kritiserer det produkt staten er endt op med. Det bør de vel næsten for at kunne sige "vi kunne have lavet noget bedre"

Hvorvidt de har ret...det er så en anden sag!
Gravatar #2 - Alrekr
18. feb. 2008 11:16
PSI er altså ikke et suverænt 'I-do-it-all'-program. Det holder styr på om programmer er udkommet i en nu version, og advarer hvis ens egen version er uddateret i forhold til den nyeste. Der er intet sikkert i programmet.. Desuden er det stadig kun RC1.
Gravatar #3 - crashandburn
18. feb. 2008 11:32
PSI kan også fås i en udgave der advarer om kendte sikkerhedshuller i installerede programmer mm.

ved dette da vi selv bruger det på mit arbejde udover naturligvis antivirus og en fysisk firewall (mener det er en pix, men kan ikke helt huske det, længe siden jeg har haft fat i den)
Gravatar #4 - mathiass
18. feb. 2008 11:32
I og for sig er det jo ingen overraskelse, at de går ud og kritiserer det produkt staten er endt op med. Det bør de vel næsten for at kunne sige "vi kunne have lavet noget bedre"

Hvorvidt de har ret...det er så en anden sag!
De har altså noget at have det i. Man er efter x mio. kr. kommet op med en portscanner! Én ting er at firewallen i Win XP SP2 eller Vista som standard blokerer noget nær alting og at mange mennesker har NAT, så portene slet ikke er åbne ind til computeren. En anden ting er at det så godt som aldrig er den måde folk bliver angrebet på. Det er så godt som altid malware på computeren, og så er en portscanner fuldstændig værdiløs
Gravatar #5 - reefermadness2
18. feb. 2008 11:44
Lol totalt hurtig portscanner vi har fået af staten... den tager jo kun 77minutter om at udføre en test..
Gravatar #6 - mhartvig
18. feb. 2008 11:49
Kunne man ikke lukke statens hjemmesider? - eller i hvert fald bare kommunernes til at starte med?:P Mange af dem svarer jo ikke engang på email da de lige "skal vænne sig til det"....
Gravatar #7 - neiro
18. feb. 2008 12:01
@ #4
Er xp firewallen nok til at holde folk ude? Mener ikke den blokker hvis man kun sender ack i pakken istedet for et syn - da den så tror det er en allerede kørende tcp forbindelse?

Mange tdc bredbånd (via kobber) forbindelser har ikke routere hos kunden, så de har ikke en pat (nat) funktion medmindre de har tilkøbt sig en router efterfølgende - og hvor mange fru jensen typer ved hvad en router er?


Malware er dog den største trudsel, ikke sikkerhedshuller, rigtig.

@ #5 tror deres tidskrav er for at undgå en evt. firewall vil autoblokke scanneren - en funktion de fleste firewalls i dag har for at afværge portscanning.
Gravatar #8 - holmen
18. feb. 2008 13:13
Hvorfor er der ikke et "læs mere" link i nyheden?
Gravatar #9 - Mr.Weasel
18. feb. 2008 13:18
Er der en web-udgave af PSI? Det er ikke at jeg nødvendigvis synes at Videnskabsministeriet test er specielt god, men i det mindste er den cross-platform.

Jeg tror der er mere end realistisk at hvis de havde lanceret end Windows-only test, at en lang række Mac og Linux brugere ville have kritiseret rimelig kraftigt.

Med mindre Secunia har taget den overvejelse med, så er deres tilbud jo ikke specielt velovervejet.
Gravatar #10 - elemental
18. feb. 2008 13:29
#9: mac og linux har jo ingen vira... </bait>
Gravatar #11 - holmen
18. feb. 2008 13:39
Bare ignorer #8. Havde ikke lige fanget at overskriften linkede til selve nyheden.
Gravatar #12 - Norrah
18. feb. 2008 14:15
Den er da også for ringe, den sagde min var Rød. Når jeg ved den burde havde været sort.

Og det tog den 125min om at finde "en" port der var rød.. og så er hele mit system rødt... jamen altså.
Gravatar #13 - nbhansen
18. feb. 2008 18:58
På trods af at Secunia efter længere tids dialog til sidst henvendte sig til videnskabsminister Helge Sander


det var skægt, han er jo dummere end den klat han er lavet af i alt hvad der ikke omhandler midtjyske uldhandleres behov.
Gravatar #14 - Amunium
19. feb. 2008 06:49
Nu har IT- og Telestyrelsen jo svaret

»I den danske sårbarhedstest er der lagt vægt på en løsning, der giver en enkel, letforståelig kommunikation til borgerne om deres pc's sikkerhedsniveau set fra internettet, frem for en teknisk mere udførlig test, som vil stille større krav til borgerens it-kundskaber. Det betyder, at der er grænser for hvor dybtgående et sikkerhedstjek sårbarhedstesten kan lave, og det er vigtigt at gøre det klart for brugerne af testen, at den f.eks. ikke tester, om de har virus eller om de har opdateret alle programmer,« siger Kenneth Mose Kruuse.


Det er jo bare direkte og lodret løgn at der er grænser for hvor dybdegående den kan være.
Der er INGEN der siger at resultatet ikke kan være et rødt/grønt skjold ligesom nu, selvom den udfører flere tests i baggrunden.
Gravatar #15 - neiro
19. feb. 2008 09:20
De kunne jo bare tilføje en 'tekniske detaljer' knap så barnebarnet lige kunne se hvad det røde skjold nu lige blev fremprovokeret af.

Tror mere de er begrænset af telesyrelsens kompetencer end brugernes.
Gravatar #16 - bvoid
19. feb. 2008 10:11
Jeg fik følgende svar fra testen. Jeg fik rød og fik en Høj-risiko alarm. Dette var hvad der stod:


"Nessus version : 3.0.6
Plugin feed version : 200801140935
Type of plugin feed : Registered (7 days delay)

ERROR: Your plugin feed has not been updated since 2008/1/14
Performing a scan with an older plugin set will yeld out of date results and
produce an incomplete audit. Please run nessus-update-plugins to get the
newest vulnerability checks from Nessus.org.

Scanner IP : 91.191.130.205
Port range : default
Thorough tests : no
Experimental tests : no
Paranoia level : 1
Report Verbosity : 1
Safe checks : yes
Optimize the test : yes
Max hosts : 40
Max checks : 5
Scan duration : unknown (ping_host.nasl not launched?)"


WTF!??!?! Ikke engang jeg fatter hvad det betyder, og jeg mener da jeg har en vis snilde. Hvad er problemet? Hvad skal jeg gøre?

Der står bare i mit resultat:

"Konsekvensen ved sårbarhederne er, at din computer er helt åben for angreb fra internettet. Du bør gøre noget ved det omgående."


Men HVAD SKAL JEG GØRE?

Lortetest!
Gravatar #17 - Alrekr
19. feb. 2008 21:48
#3, det er den jeg bruger. Bevares, det kan nogle tricks, men det beskytter mig ikke.. Det svarer til at have en folder om sikker sex med lørdag aften.. Det duer jo ikke meget at smække den folder omkring hvis man nu var heldig ;)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login