The Gentlemen Hackers interview: Halvar Flake | 0x3b

Valtioneuvosto on yksi demokratiamme kulmakiviä. Kutsuimme kartanolle vieraaksi valtioneuvoston turvallisuusjohtajan Ahti Kurvisen kertomaan kuinka valtioneuvoston ja sen jäsenten, eli ministerien, turvallisuudesta huolehditaan. Lisäksi keskustelimme viime vuosien poikkeusoloista ja häiriötilanteista, niihin varautumisesta ja valtineuvoston tilannekuvatoiminnasta.  Äänijulkaisun lähdeluettelo: Vieras: Ahti Kurvinen https://vnk.fi/-/ahti-kurvinen-valtioneuvoston-turvallisuusjohtajaksi  Tomi SPHERE22 - Securing a hyper-growth technology company https://www.youtube.com/watch?v=MKpVjnWTAfw  Mikko SPHERE22 - Ctrl-Z https://www.youtube.com/watch?v=Yjogm9ejcPQ  Ransomware gang publishes stolen victim data on the public Internet https://www.helpnetsecurity.com/2022/06/15/ransomware-victim-data-internet/  About the security of passkeys https://support.apple.com/en-us/HT213305  Rikollisen sormenjälki selvisi valokuvasta https://poliisi.fi/-/petosrikos-selvisi-tekniikan-avulla  Mikko Hyppönen: If It's Smart, It's Vulnerable (suom. INTERNET) https://ifitssmartitsvulnerable.com/  Teerenpeli -viskitislaamo https://teerenpelidistillery.com/  Diffware https://github.com/airbus-seclab/diffware  Missile Commander https://www.amazon.com/Missile-Commander-Journey-Arcade-Classic/dp/1838537406   Pinball Hall Of Fame, Las Vegas http://www.pinballmuseum.org

6 Heinä 202232min

Kutsuimme kartanolle vieraaksi Microsoftin Euroopan, Lähi-Idän ja Afrikan kyberrikollisuuden vastaisista toimista vastaavan juristin Marja Laitisen, joka on tehnyt kunnioitettavan 20 vuoden uran tässä maailman suurimmassa ohjelmistoyrityksessä. Keskustelemme rikollisuuden kehityksestä piratismista bottnetteihin, mielenkiintoisista verkkorikollisuuteen liittyvistä ennakkotapauksista, joiden parissa Marja on urallaan päässyt työskentelemään ja siitä kuinka Microsoft tänä päivänä mm. auttaa Ukrainaa puolustamaan omaa verkkoinfrastruktuuriaan. Äänijulkaisun lähdeluettelo: Vieras: Marja Laitinen https://fi.linkedin.com/in/marja-laitinen-9954a22  Informaatiovaikuttamiseen vastaaminen https://julkaisut.valtioneuvosto.fi/bitstream/handle/10024/161512/VNK_11_2019_Informaatiovaikuttamisen%20vastaaminen_web.pdf?sequence=1&isAllowed=y  Parmigiano Reggiano ja kaseiinimikrosirut https://www.foodandwine.com/news/parmigiano-reggiano-fraud-micro-transponder-rinds-digital-label  Herrasmieshakkerit Youtube-tili https://www.youtube.com/c/Herrasmieshakkerit  Microsoft Digital Crimes Unit https://news.microsoft.com/on-the-issues/2022/05/03/how-microsofts-digital-crimes-unit-fights-cybercrime/  Juve Rehab (Juvenile Rehabilitation Center BBS) ANSI https://twitter.com/mikko/status/311768367415582720  Juve Rehab tuomio https://finlex.fi/fi/oikeus/kko/kko/1999/19990115  Packing the K https://www.youtube.com/watch?v=k_y1OvEhZvg  Value for Life https://www.youtube.com/watch?v=PXXXyZy8ojw  Ransomware ballad https://youtu.be/SBhPLvQqoB8  Google -kalenterin ajanvaraus -toiminto https://arstechnica.com/gadgets/2022/03/google-calendar-now-lets-paid-users-create-a-booking-page-website/  ACM avasi arkistonsa https://dl.acm.org

31 Touko 202245min

Avaruuden valloitus on kokemassa uutta renesanssia, avaruuskilpa on jälleen alkamassa ja uusia satelliittejä laukaistaan nopemmin kuin koskaan. Kutsuimme Ylämuistialan kartanolle laskennallisen avaruustieteen professori Minna Palmrothin keskustelemaan näistä teemoista. Lisäksi keskustelimme avaruusmyrskyistä ja niiden vaikutuksesta sähköverkkoon.  Äänijulkaisun lähdeluettelo: Vieras: Minna Palmroth  https://fi.wikipedia.org/wiki/Minna_Palmroth Minna Palmroth Twitterissä https://twitter.com/minnapalmroth Digitaalinen henkilötodistus https://vm.fi/-/omien-henkilotietojen-hallinta-lisaantyy-digitaalisella-henkilollisyystodistuksella EU-tasoinen haavoittuvuustiedon koordinointisäännöstö https://www.enisa.europa.eu/news/enisa-news/coordinated-vulnerability-disclosure-policies-in-the-eu Macros from the internet are blocked by default in Office in 2022 https://docs.microsoft.com/en-us/deployoffice/security/internet-macros-blocked Enable Content tuli 1996 https://twitter.com/mikko/status/1461356727543103488 Aurinkomyrskyt https://fi.wikipedia.org/wiki/Aurinkomyrsky How Space Weather Can Influence Elections on Earth https://www.vice.com/en/article/9agbxd/space-weather-cosmic-rays-voting-aaas Phreakkauksen historiaa - demodulate -äänijulkaisu https://demodulate.io/ Roudaribaari Ihme, Helsinki https://www.helsinginuutiset.fi/paikalliset/4570228 Vakoojajahti, Gordon Corera https://atena.fi/kirjat/vakoojajahti Practical Doomsday, Michal Zalewski https://nostarch.com/practical-doomsday "INTERNET"-kirjan englanninkielinen versio, "If It's Smart, It's Vulnerable" https://www.amazon.com/If-Its-Smart-Vulnerable/dp/1119895189/

12 Touko 202254min

Koneoppiminen ja tekoäly muokkaavat maailmaamme nopeammin kuin koskaan aiemmin ja tästä syystä kutsuimme kartanolle professori Jaakko Lehtisen, joka edustaa näissä maailman kärkeä. Keskustelimme projekteista joiden parissa hän työskentelee ja siitä kuinka tekoälyn tuottamia väärennöksiä, kuten syväväärennöksiä, voidaan tunnistaa.  Äänijulkaisun lähdeluettelo: Vieras: Jaakko Lehtinen https://users.aalto.fi/~lehtinj7/ Microsoft ja Fortum rakentaa suomeen datakeskusalueen https://www.fortum.fi/media/2022/03/microsoft-ja-fortum-yhteistyohon-microsoft-rakentaa-suomeen-datakeskusalueen-josta-tuotetaan-paastotonta-kaukolampoa-fortumin-asiakkaille-paakaupunkiseudulla WithSecure Oyj https://withsecure.com This X does not exist https://thisxdoesnotexist.com/ Johdatus supertietokoneisiin https://edukamu.fi/elements-of-supercomputing-fi Command Line Heroes https://www.redhat.com/en/command-line-heroes/season-9/relentless-replicators Proxygen välityspalvelin https://apps.apple.com/fi/app/proxygen/id1602229284 JC - JSON Convert https://github.com/kellyjonbrazil/jc

5 Huhti 202255min

Maailmalla tapahtuu paljon, Euroopaassa on käynnissä sota. Poikkeustilanteissa Suomen asialla maailmalla on erityisesti Ulkoministeriö, joka on jatkuvan verkkovaikuttamisen kohteena. Kutsuimme Ulkoministeriön tietoturvapäällikkö Matti Parviaisen kartanolle keskustelemaan niin Ukrainan sodasta, kuin myös Pegasus-vakoiluohjelmasta.  Äänijulkaisun lähdeluettelo: Vieras: Matti Parviainen https://twitter.com/mattiparv MTV Uutiset Live, aiheena Ukraina, vieraana Mikko Hyppönen https://www.mtv.fi/sarja/33001054/1561565  EU:n tietosuojavaltuutettu vaatii valvontasovellus Pegasuksen kieltämistä https://yle.fi/uutiset/3-12043017/64-3-52633 The Battle for the World's Most Powerful Cyberweapon https://www.nytimes.com/2022/01/28/magazine/nso-group-israel-spyware.html Second Israeli firm accused of undermining iPhones, like NSO Group https://www.computerworld.com/article/3649208/second-israeli-firm-accused-of-undermining-iphones-like-nso-group.html NSA operation ORCHESTRA: Annual Status Report https://www.youtube.com/watch?v=fwcl17Q0bpk Steal Credentials & Bypass 2FA Using noVNC https://mrd0x.com/bypass-2fa-using-novnc/ Become a Signal Sustainer https://signal.org/blog/become-a-signal-sustainer/ LoveByte http://lovebyte.party Lovebyte-demoja: Ruler - 16 tavua (MS-DOS) https://www.youtube.com/watch?v=bViPpADOMqo Earthview - 32 tavua (MS-DOS) https://www.youtube.com/watch?v=uqtVzb80jB0 Colorful Boxes 32 tavua (Atari) https://www.youtube.com/watch?v=9ju9hwp8Rn4 Colorful boxes lähdekoodi: https://github.com/Gunstick/Colorful-Boxes/blob/main/SOURCE/COLBOX12.S Musiikki: Sinewave by Hell Mood (188 tavua) https://greggman.com/downloads/examples/html5bytebeat/html5bytebeat.html#t=0&e=0&s=8000&bb=5d00000100fd00000000000000003a0f6c603f3a918701ae054c560611f60cad85e83059e1aa83c13eddd65bf700f7f7bdd72c36691d1f5cfa886a48ef0a54b0826c2832f3abf561cdfb2e2cf5e0b52b49476a61c358f434ffc7e94db84fb52a0e303dea0795386f0cdf9073bda759b099d9c9ed55479fa654a3757dfcc61eee11839b9783ceedf7f808f16f405ecb3952def54ea57e70b6723bc8282f0dd549ace477271be11fcda0c362581a484d56fca83e0ec40c5eaee7c83e4ac4a5d9f335a9f2ea6d4e7124d67790e1dbff850c2000

1 Maalis 202238min

Tervetuloa Jaettujen Salaisuuksien alppimajalle. Yhä useampi yrityksiä koskettava kriisi liittyy nykyään kyberturvaan. Johtaminen on keskiössä kaikissa kriistitilanteissa ja siksi tässä erikoisjaksossa keskustelemme johtamisesta kyberkriiseissä. Nostamme esille esimerkkejä hyvästä ja huonosta johtamisesta erilaisissa kriisitilanteissa ja lisäksi käymme läpi kohta kohdalta miten toimia akuutissa poikkeamatilanteessa.  Äänijulkaisun lähdeluettelo: Myrskyn Silmässä -kirja https://haku.helmet.fi/iii/encore/record/C__Rb2017387

9 Helmi 202238min

Ylämuistialan kartanolla vieraili teollisuusautomaation tietoturvakonkari Jari Seppälä. Modernit yhteiskunnat toimivat tietokoneiden ohjaamien tehtaiden ja laitosten varassa ja Jarilla on niiden tietoturvasta vuosien kokemus. Keskustelimme automaatioympäristöjen suojaamisesta, tunnetuimmista hyökkäyksistä automaatioympäristöjä kohtaan ja kysyimme Jarilta mikä hänen mielestään on automaatioympäristöjen tietoturvan taso tällä hetkellä Suomessa.  Vieras: Jari Seppälä https://www.linkedin.com/in/jari-sepp%C3%A4l%C3%A4-29a1886/  Didi Global vastaan Kiinan Kansantasavalta https://www.reuters.com/world/china/china-asks-didi-delist-us-security-fears-bloomberg-news-2021-11-26/ Apple sues NSO Group to curb the abuse of state-sponsored spyware https://www.apple.com/newsroom/2021/11/apple-sues-nso-group-to-curb-the-abuse-of-state-sponsored-spyware/ Apple Details How It Will Warn Victims Of State-Sponsored Attacks https://www.forbes.com/sites/emmawoollacott/2021/11/25/apple-details-how-it-will-warn-victims-of-state-sponsored-attacks/?sh=3606c9d23950 Apple vs. Corellium https://www.washingtonpost.com/technology/2020/12/29/apple-corellium-lawsuit/ Security researcher Stefan Esser releases iPhone & iPad jailbreak detection tool in iOS App Store https://9to5mac.com/2016/05/10/security-research-stefan-esser-releases-iphone-ipad-jailbreak-detection-tool-in-ios-app-store/ Israel restricts cyberweapons export list by two-thirds, from 102 to 37 countries https://therecord.media/israel-restricts-cyberweapons-export-list-by-two-thirds-from-102-to-37-countries/ Raportti - Surveillance Technology at the Fair: Proliferation of Cyber Capabilities in International Arms Markets https://www.atlanticcouncil.org/in-depth-research-reports/issue-brief/surveillance-technology-at-the-fair/ DeepL Translator -käännöspalvelu https://www.deepl.com/translator https://www.deepl.com/translator#fi/en/Herrasmies%20hakkerit%20ovat%20vaikuttuneita%20uuden%20teko%C3%A4ly%C3%A4%20k%C3%A4ytt%C3%A4v%C3%A4n%20k%C3%A4%C3%A4nn%C3%B6skoneen%20sujuvasta%20toiminnasta.%20%0A Kirja: Automaation tietoturva – Kriittisen tuotannon turvaaminen https://www.automaatioseura.fi/julkaisut-kirjakauppa/automaation-tietoturva-julkaisut/ Mobile Phone Museum https://www.mobilephonemuseum.com/ FSMCs https://fsmcs.com/ Poets of the Fall https://poetsofthefall.com/ Captain - Space Debris [SpaceSynth Remix] https://youtu.be/n04s64IYI_M

14 Joulu 202144min

Ylämuistialan kartanolla vieraili virtuaalivaluutapioneeri Henry Brade. Keskustelimme erilaisista kryptovaluutoista ja siitä miksi erityisesti Bitcoin kasvattaa arvoaan. Lisäksi mietimme yhdessä kryptovaluutan louhinnan ympäristövaikutuksia ja kryptovaluutan yhteyksiä rikollisuuteen. Keskustelimme myös siitä missä muualla lohkoketjuteknologiaa voisi hyödyntää tulevaisuudessa.   Äänijulkaisun lähdeluettelo: Vieras: Henry Brade https://twitter.com/Technom4ge Yksisarvisten metsästyskausi https://www.state.gov/reward-offers-for-information-to-bring-darkside-ransomware-variant-co-conspirators-to-justice/ https://www.justice.gov/opa/pr/ukrainian-arrested-and-charged-ransomware-attack-kaseya https://www.fbi.gov/wanted/cyber/yevgyeniy-igoryevich-polyanin https://www.europol.europa.eu/newsroom/news/five-affiliates-to-sodinokibi/revil-unplugged Mediamarkt ja Hive ransomware https://www.bleepingcomputer.com/news/security/mediamarkt-hit-by-hive-ransomware-initial-240-million-ransom/ PWN2OWN: AC/DC:tä tulostimesta https://www.bleepingcomputer.com/news/security/pwn2own-printer-plays-ac-dc-samsung-galaxy-s21-hacked-twice/ Tianfu cup https://www.tianfucup.com/en DLH's Commodore archive https://commodore.bombjack.org/ Rikospaikkaradio https://radioplay.fi/podcast/rikospaikkaradio/ DMARC visualisointityökalu https://www.learndmarc.com/ Flipperikellari http://www.flipperikellari.fi/

19 Marras 202154min