saxmark.se

Det har varit mycket snack om att man har blivit hackad de senaste dagarna.

Vissa kommer säker att känna igen sig i denna posten. Men man behöver inte känna sig uthängd eller idiotförklarad om man känner igen sig.. Då jag har fått flerparten av frågorna massa gånger från flera olika mäniskor. Skriver denna post för att samla mina tankar och funderingar kring säkerhet så att folk som inte vågar fråga kan läsa sig till en dåres samlade bild av ett vanligt problem.

Om vi utgår från mediastormen runt Svt:s repotage Dold. Där man kunde plita in sin mailadress och se om man var ”hackad”.

Jag tycker SVT:s sajt är helt bajs eftersom den kräver att du tar emot ditt svar via mail.. Dvs du måste uppge en fungernade mailadress som de kan lagra för att du skall få ett svar..

Jag föredrar en utländsk  sajt som heter Have I been pwned.

Debatten som uppkom var bra.. Men något missvisande i mina ögon.

Om du får träff på din mailadress så skall du ta dig en funderare.  Vilken dump som den finns med i.

Dump undrar du kanske nu.. Så vi bryter ner det en aning.. En dump är när ett gäng lyckas lyfta ut en användarlista från en sajt (Den dumpen som har genererat mest träffar är givetvis när Dropbox blev av med hela sin anvädarlista. ). Vad som händer är att de stygga som lyft ut dumpen får ut en lista med användarnamn (vanligtvis mailadress) och lösenord som hash i stil med 059b4db7cdb1cbddc3f0e5d95c881597, och det kanske inte känns så farligt.. Men det krävs inte speciellt mycket för att lösa upp det hela till något betydligt värre..

Så ta ett illa scenario.

Du har ett kass lösenord som du använder överallt.. Vi kan säga att du har lösenordet nickenina8387 eftersom dina barn heter nicke och nina och är födda 83 och 87.. Vad gör då hackaren högst troligen med ditt dropboxkonto.. För du har väl inga hemligheter så de filerna inklusive dina bilder som du har tagit med din mobil skulle väl aldrig kunna skada dig om de hamnade i fel händer.

Först av allt så kollar vi lite snabbt om du råkar ha samma lösenord till din mail. Om vi har kontroll över mailen så kan vi snabbt och enkelt lösa alla andra lösenord om det skulle vara som så att du har krånglat genom att inte ha samma lösenord på någon annan sajt som vi vill åt.

Givetvis så kan vi posta lite meddelande till dina vänner på facebook om att du sitter strandad på någon närbelägen flygplats och undra om de inte kan swisha över en femhundring till ditt temporära nummer eftersom det är strul med visakortet.. Det finns väl ingen som skulle hjälpa till med den biten.. (Här har vi ett snabbt och enkelt sätt att tjäna rena pengar.. )

Eller så kan vi kolla om du inte har samma lösen till ditt itunes/appstore konto och köpa vår coola pruttapp som vi säljer för 500kr.. Som sagt.. Om du har ett annat lösen där men att vi har kontroll över mailen så är det ju en smal sak att byta lösenord..

Bitarna ovan kan den händige enkelt scripta ihop, dvs. Man skriver ett par rader kod som gör detta automatiskt och vips så har man brötat igenom ett par miljoner konton på ett par minuter. Folk hinner aldrig fatta vad som hände innan pengarna vandrar ut från någon obskyr bank i form av kontanter och är helt ospårbara..

Men ta nu saken som den är.. DU har aldrig blivit hackad.. Du har blivit utsatt för att någon annan har haft otur med sin säkerhet där du har valt att skapa ett konto.

Tricket här är att du skall ha ett unikt lösenord för varje sajt där du reggar dig.. Det är givetvis helt omöjligt att hålla reda på alla lösenord i huvudet.. Vill du göra det möjligt så kör du med ramsetricket.. Typ JagBorHemmOchFlyttadeDit83 = JBROFD83 Sedan har vi unikiteten den kan man bygga med hjälp av sajten Typ att vi börjar med FB för facebook.. Sedan vill vi öka på komplexiteten så vårt facebooklösenord blir FB!JBROFD83, vi skulle kunna lägga in andra jobbiga tecken också.. Men mitt tips är att du skaffar en lösenordshanterare. Det finns en uppsjö. För att näma några så finns Lastpass och 1password, det finns som sagt en uppsjö och alla har sina för och nackdelar. Undersök vilken som du tror passar dig bäst innan du köra igång.. Personligen kör jag med Lastpass, den var bra på sin tid, men funkar i skrivandets stund bara med Chrome och Firefox. Jag orkar inte byta så jag får leva med mitt val.

Nackdelen med detta alternativ är att jag har ingen aning om vilka lösenord jag har till vilka sajter.. Till facebook har jag något i stil med Xh4!x5,%foH,4D7 så har jag ingen dator med mig med min lastpassklient så blir det inget facebook.. Jag skulle ju visserligen kunna logga in på deras sajt och hämta mitt lösenord men eftersom jag är paranoidare än genomsnittet så skulle jag aldrig skriva in något av mina lösenord på en dator som jag inte har full kontroll över.

Vidare så finns det ofta möjlighet till 2-faktor, dvs att du får ett meddelande till din mobil för att kunna logga in..

Men som i mitt fall.. Jo för jag fanns givetvis med på listan ovan.. Kolla upp vad jag hade för lösenord på Dropbox och last.fm där jag fanns med.. Båda var unika. Fundera på vad jag har haft på filer på dropbox eftersom jag får anta att de är ute på vift.. Och byta lösenord på båda sajterna.

Nu kommer vi till den klara överkursen.. Jag har ju fördelen att ha en egen domän.. Och med den kan jag skapa så många mailadresser jag vill.. Så inte nog med att jag kan ha unika lösenord. Jag försöker även att ha unika mailadresser till alla sajter.. Så till stenaline så kan jag välja [email protected] och ett unikt lösenord. Givetvis finns det ingen mailbox som heter stenacalle utan det är bara ett alias till min normala adress som är [email protected], men om det helt plötsligt börja komma en massa skräppost så kollar man bara vem som är mottagaren.. Skulle den visa sig vara stenacalle så vet jag att det är stenaline som antingen har sålt sin adresslista eller blivit hackade och jag raderar helt enkelt det aliaset och skapar ett nytt konto när jag väl behöver.. En egen domän kostar inte någon förmögenhet och är en enkel försäkring.

Jeflars vad text det blev.. Men ingen kommer ihåg en fegis och har du inte somnat ett surfat vidare så kommer här ett värre exempel på skit..

Ransomware eller Cryptolocker.

Det händer titt som tätt att det kommer folk till mig som har ”råkat klicka på ett mail”. Och nu saknas det en massa filer.. Eller de går inte att öppna.

De har oftast lagt en massa tid innan de kommer smygande och meddelar vad som har hänt. Helt i onödan.. De känner sig dumma.. Också helt i onödan.. Det här är smart skriva brev.. De ser ut som de brukar.. Och man klickar där man brukar.. Personligen öppnar jag aldrig mail från postnord eftersom jag aldrig skickar något med dem. Och när jag skall få något så får jag antingen ett SMS eller så väntar jag tills det kommer en lapp i brevlådan. Men kontentan.. Har du gjort en miss.. Ta hjälp om du inte känner att du reder ut det snabbt och lätt.. Är du privatperson så kan du tom nyttja rut/rit och få ett avdrag på skatten för datorhjälp.. En uppskattning är att det borde gå att lösa på 2 till 4 timmar en normal datorfirma tar runt 1000kr/timme så ta dig en funderare på om det inte är dags att uppgradera i samma veva. Skall du ändå börja från scratch så kan du likaväl göra det med en splitter ny dator med en färsk garanti.

Det har cirkulerat en massa olika mail som till och med har vart uppe i massmedia.. Postnord, skatteverket, telia etc etc etc.. Det vanligaste i dagens läge är postnord.. Snyggt skrivet och man skall klicka på en länk för att se sin försändelse. Och man har skickat något eller väntar på ett paket.. Man klickar och får någon fråga och klickar för att se.. B00M så har man inga filer kvar..

Eftersom vi på mitt jobb jobbar mot företag som behöver sina datorer i arbetet så är det mest effektiva att blåsa om datorn och börja från scratch. Finns ingen backup så är man dessvärre oftast helt rökt. Det finns ju givetvis alternativet att göra livet surt för alla andra och pynta de 5-10.000 som utpressarna vill ha.. Måste man så måste man, men de pengarna går givetvis in i verksamheten så att det kan komma en ännu bättre version nästa gång.. Se till att ha en backup som är skiljd i från din dator, Alla enheter som du är inloggad på kommer att råka ut för samma öde dessvärre.. Så dropbox och usb-enheter* är inte mycket att komma med. Mitt tips är att ha en onlinebackup om man har en ensam dator hemma.. Har man flera så borde man skaffa en NAS och gärna en som tar versionskopior. Det finns en uppsjö här också.. Personligen gillar jag Synology eftersom de har mycket funktioner och de kan ta versionskopior till diskar som du inte kommer åt via nätet. De kostar visserligen en bra slant cirka 6000kr i ett 4 diskars utförande.. Men vad skulle du uppskatta dina samlade bilder är värda om du är privatperson. Är du företagare så undrar jag varför du inte redan har en ?.

— usb-enheter edit.

Fick en fråga vad som avsågs med usb-enheter om det även var diskar.. Kort och gott.. ALLA enheter som är anslutna till datorn som innehåller filerna som ransomwaret ger sig på.. Har du en USB-enhet som ligger i en lådan som inte är ansluten till datorn vid infektionstillfället så kommer den att vara opåverkad. Jag vet folk som med jämna mellanrum kopierar ut alla sina bilder till en USB-disk som de har liggandes i någon låda.. De skulle ha sina bilder kvar.. Jag vet dock lika många som avser att koppla loss usb-disken men har den i ”så länge”.. De har inte sina bilder kvar..

— slut edit.

Givetvis skall du ha ett fullgott antivirusskydd. Microsofts inbyggda hjälper dig sällan.. Personligen gillar jag Panda, givetvis eftersom vi säljer den på jobbet.. Men vi skulle aldrig sälja något som vi inte gillar.. Det finns givetvis andra som också är bra. Men sällan gratis. Har du Mac så behöver du givetvis inget skydd.. Eller.. Såklart behöver du skydd till Mac.. Skall man vara ärlig så behöver du skydd till alla dina datorprodukter.. Dator, telefon jag har inte sett någon virusjägare för teveappater ännu, men med tanke på att de är en dator som man kan lattja runt med så får vi hoppas att det kommer snart.

Satt och lyssnade på säkerhetspodcasten imorse..

Där hade de ett gôtt snack med Ulf Frisk under sec-t..

Nu till den intressanta biten.. Ulf har tittat lite på en usb-pci-e adapter och helt enkelt hackat skiten ur firmwaren.. Slutresultatet ?.. För 700 spänn och lite ny firmware som han har lagt upp på github så har du en enhet som låser upp väldigt många system och framförallt kan dumpa minne i en vansinnig fart..

Länk till järnet som kostar 78usd

Länk till mjukvaran som kostar donationer.. Massor av donationer.. Han må va trollkonstnär.. Men han kan förhoppningsvis inte forka vare sig Öl eller mat.. 😉

Jag har haft en raspberry pi i mitt växthus ett tag.. i år upptäckte jag dock att jag hade larvat bort det sd-kortet som satt i. Så jag tänkte dokumentera hur jag har satt upp min så andra kan göra lika dant eller kanske ännu bättre.. 🙂

Om vi börjar med inköpet av själva raspberryn. En del har sådana som ligger och skräpar eftersom många gillar att ha dem som mediaspelare..

Men om vi utgår från att du inte ha något alls liggandes hemma..

Då hade jag åkt till NetOnNet.. Eller Kjell och Company eller liknande el-nasare.. Personligen orkar jag sällan åka till flera ställen.. Har 1 butik allt i lager så åker jag dit och kör på ett onestop-shop..

https://www.netonnet.se/art/komponenter/moderkort/integreradprocessor/raspberry-pi-3-model-b-startpaket/229799.9008/

Där har du din raspberry. Komplett med låda, sd-kort och nätdel.. Du kan komma mycket billigare undan om du letar runt lite.. Men vem orkar det.. Inte jag i vilket fall.. Det är okej pris och jag kan handla den på studs..

Sedan vill jag ha en kamera till så jag kan ta bilder.. Jag gillar Microsoft Lifecam Studio.. Den ger mig en bra upplösning till ett okej pris.. Dock fanns den ju inte hos netonnet..

http://www.prisjakt.nu/produkt.php?p=724739

När vi väl har dessa prylar hemma så är det dags för installation av själva systemet.

Jag började med att hämta hem noobs från Raspberry Pi:s hemsida..

Det är en zipfil som man lägger på minneskortet.. Det är bara att kopiera ut filerna.. Installationen löser allt själv sedan..

Jag kopplade raspberryn till min teve eftersom det var den snabbaste hdmi anslutningen som jag hade hemma.. Jag kopplade ett tangentbord till den..

När den väl var installerad så öppnade jag en terminal, (CTRL-ALT-T) och där skrev jag

sudo adduser nisse (Du kan ju välja vilket användarnamn du vill).

Fyllde i alla uppgifter och valde ett lösenord för nisse..

Sedan gav jag nisse möjlighet att köra skit som sudo.. (Det är enklast så för att komma åt kamera etc.. Man kan lösa det genom grupper.. Men hey.. Det skall bli klart innan sommaren är över.. Jag kan tajta till installationen senare.. Eller mer troligen aldrig..

Vill man göra det fult så skriver man som följer..


sudo chmod 644 /etc/sudoers
sudo echo "nisse ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers
sudo chmod 400 /etc/sudoers


Vad som händer med raderna ovan är följande :

chmod 644 gör att man kan redigera men inte köra och andra kan läsa..

echo raden gör att nisse får leka gud utan att ange ett lösenord.. Du kan enklet googla dig fram till hur du bygger en bra sudorad för just ditt system.. Tanken är inte att någon utifran skall köra något mot denna maskinen så jag gör det enkelt för mig..

chmod 400 gör att enbart root får läsa filen och ingen annan vilket skyddar den från oönskade ögon..

När detta är klart klart så har du en användare som du kan köra saker med och slipper köra processer om gud.. Vilket du skall undvika i största möjliga mån..

Nu är det dags att uppdatera systemet.. Om din pi är uppkopplad mot internet så kan du köra följande för att allt skall vara av senaste snitt..


sudo apt-get update
sudo apt-get upgrade


I detta skedet så kan det vara bra att ha koll på vilken ipadress som din raspberry har fått..

Det kan du enkelt kolla genom att du kör följande :

ifconfig


Då får du upp något i stil med detta..

Det du skall skriva ner är det som jag har markerat med en grön pil.. Altså inet adressen för ipv4.. Kör du ipv6 så har du nog inte ens tittat på bilden ovan..

Det röda behöver du inte bry dig om, det är bara jag som är lite paranoid och maskar en del..

Personligen så är jag inte mycket för att köra X (Det grafiska gränssnittet) på mina raspberry pi:s.. Så jag brukar stänga av det..
Det gör jag genom att köra följande

sudo raspi-config


Där väljer jag Bootoptions.

Där under väljer jag Console, det finns ingen anledning att den skall logga in automatiskt.. Jag kör alla processer via crontab eller så startar jag dem via php..

Slutligen så kan du välja att boota om..

Nu när du har valt att boota om så loggar du inte med din nya användare och tillhörande lösenord.. Eller så kör du putty och ssh:ar in direkt på din raspberry.. Då slipper du ha den kopplad till en skärm..

Nu är det dags för det roliga..

Först slänger vi på fswebcam

sudo apt-get install fswebcam

Borde ta cirka 20-30 sekunder..

Sedan är det dags att testa..


sudo fswebcam -D 3 -S 30 /tmp/plupp.jpg


Nu skall du ha en jpg fil som ligger /tmp/ och heter plupp.jpg..

Om du vill bygga dig en film på ditt objekt som du fotar så kan du ju bygga en fil med hjälp av datum och tid.. Jag lägger till det senare här i posten..

Just nu så skickar jag filen till ftp så att ni skall kunna se den på denna wp-sajten..

Det gör jag med hjälp av wput.. Wput ligger inte med som standard så det får du hämta,

sudo apt-get install wput

Sedan kallar jag på wput med följande sträng

wput -R -nc -B -u /tmp/plupp.jpg ftp://ftpanvändarnamn:[email protected]/


Eftersom min kamera (Microsoft LifeStudio Cam) tar på tok för ljusa bilder så har jag fått slänga på lite växlar på fswebcam..
Dessa installningar är de som jag kör med för stunden..


fswebcam -r 1280x720 -s brightness=40% -s Contrast=50% -s Gamma=50% --jpeg 100 --title="Public Growcam 1" -D 1 -S 300 /tmp/plupp.jpg


-r 1280×720 ger mig en bra upplösning på bilden
-s brightness=40% tar ner ljusstyrkan till 40% (Bilden var alldeles för ljus från början.)
-s Contrast=50% tar ner kontrasten till hälften i bilden..
-s Gamma=50% halverar gamman
–jpeg 100 ger mig en jpeg med 100% bildkvalité..
–title=”Public Growcam 1″ ligger en text i botten på bilden.
-D 1 Ger 1 sekunds fördröjning för att kameran skall hinna starta upp ordentligt..
-S 300 kasserar de första 300 framesen.. Det räcker med 30 för att kameran skall ställa in sig ordentligt.. Men jag har gott om tid så jag låter den gå torrt ett tag..

Och slutligen sökväg och filnamn på framen som skall ut..

Jag har lagt allt i ett skript.. Det ligger i min hemkatalog /home/nisse och du skapar ett likandant genom att skriva
nano tjo.sh
Och där i så klistrar du in följande text.

echo "Grabbing frame from webcam.."
sudo fswebcam -r 1280x720 -s brightness=40% -s Contrast=50% -s Gamma=50% --jpeg 100 --title="Public Growcam 1" -D 1 -S 300 /tmp/plupp.jpg
echo "Putting frame to ftp.."
sudo wput -q -R -nc -B -u /tmp/plupp.jpg wput ftp://user:[email protected]/
echo "All done.."


Sedan gör du filen körbar.

chmod +x tjo.sh


Nu är du redo att crontabba ditt job..

crontab -e


Där skall det se ut som följer


# m h dom mon dow command
1,31 6-21 * * * /home/nisse/tjo.sh


Då kommer ditt skript att köras 1 minut över och 31 minuter över mellan 6-21, dvs första körningen 06:01 och sista 21:31.

Om du vill bygga en timelaps så gör du såhär..

Skapa en fil som heter typ som denna..

nano time.sh



#!/bin/bash
_date=$(date +"%Y%m%d")
_time=$(date +"%H:%M:%S")
_file="timelaps_$_date-$_time.jpg"
sudo fswebcam -q -r 1280x720 -s brightness=40% -s Contrast=50% -s Gamma=50% --jpeg 100 --title="Gr33nh0uS3 TiM3L4Pz" -D 1 -S 30 /tmp/$_file


chmoda den med +x

lägg till den i crontab att köras var 5:e min..

*/5 * * * * /home/nisse/time.sh

Nu kommer du att få filer som heter /timelaps_201605031-22:19:01.jpg i din /tmp mapp..

OBS!.. Om din pi startas om så rensas allt som ligger i /tmp.. Så är du osäker så lägg filerna i din hemkatalog..

Det blir ju en del filer.. Du kan ju tajta till det och ta mellan lämpliga tidpunkter.. Så blir det mindre antal filer.. Det är ju sällan av nytta att ta bilder när det är mörkt..

Jag buntar ihop filerna som en zip under natten.. Det gör jag med följande script..

nano bup.sh


#!/bin/bash
_date=$(date -d "1 day ago" +"%Y%m%d")
_file="timelaps_$_date-*.jpg"
sudo zip -1 -m /tmp/timelaps_$_date.zip /tmp/timelaps_$_date-*.jpg


Med det scriptet så flyttar jag alla gårdagen .jpg filer in till ett ziparkiv som heter timelaps_20160631.zip (om det nu var 20160631 igår..)

Sedan kan jag köra wput på filen och lägga den på en ftp.. I mitt fall så jag jag nasen mountad mot min pi så jag skapar zipfilen där direkt istället för i temp..

Sedan kan jag snabbt och enkelt gå igenom gårdagens bildskörd när jag känner för det.. Eller packa upp alla dagar som jag vill manipulera eller bygga en laps av.. Det finns ingen hejd på det roliga.. Jag skall gå igenom ffmpeg som jag brukar använda för att spola ut filmer.. Men vi håller det såhär så länge..

Här kommer stegen lite kort.. Skall beskriva dem bättre i detalj senare..

Todo..
Intern webb
ftp
webb..

Bildingenkänning – Håller på att kolla på libs.. Tänkte bygga en funktion som kan hålla reda på relativ tillväxt..

Onewire

Det finns onewirestöd direkt på GPIO bussen i raspberry pi..

Hittade en guide hos m.nu som jag tänkte implementera för lite temp.. Troligen kommer jag att hysta in tempen direkt i bilden när jag fotar..

nexa

mysql temp till extern webb..

Stötte på en lattjo pryl med att filer inte gick att förhandsgranska i outlook 2010..

Det visade sig att Outlook Temporary Folder innehöll 100 förhandsgranskningar av bild1(XX).jpg
För att komma runt problemet..

Starta regedit, sök på [OutlookSecureTempFolder]
Kopiera katalogen som visas, klista in den utforskaren och du ser alla tempfiler som outlook nyttjar.. Jag sökte i urvalet på jpg, markerade alla och skickade till papperskorgen.

Förhandsgranskning fungerade klockrent i outlook utan omstart av outlook.