Säkerhetspodcasten
Pods Lyssna! Kontakt Panelen Supporters
Säkerhetspodcasten

Contents

Säkerhetspodcasten #311 - Ostrukturerat V.45

   22744 words   107 minutes 

Maten och blodet kokar. CA nyckeln är siffran 4. Din “offline” plånbok modemar iväg dina pengar. Allt har sårbarheter. OpenCode massangrips.

Lyssna

  • mp3, längd: 01:10:25

Food-Gate!

Maten kokar!

Flera Ica-butiker hackade

Flera Ica-butiker i Sverige misstänks ha utsatts för en hackerattack under måndagen. Bland annat Ica-butiken i Sjöbo i Skåne, vars personal upptäckte att deras kylar och frysar ställts om till över 50 plusgrader på morgonen.

Vi kan inte justera temperaturerna, vi kan inte ändra dem. Det blåser värme i frysarna. Allt är förstört, säger Rickard Olsson, butikschef, till TV4.

Han misstänker att de utsatts för en hackerattack, liknande den som franska butiker råkade ut för tidigare i oktober. Då lyckades okända ”aktivera avfrostningssystemen i ett stort antal butiker” och en stor mängd mat fick slängas.

Länkar:

Krypto

Kryptografi och kryptovalutor har också haft det hett!

I can only count to four

Siffran fyra var inte stark nog för att vara en privat EC-nyckel. Lärde sig en CA nyss.

Profeter så som XKCD och Psychostick förutsåg denna CA apokalypse.

Länkar:

P256 nu känt

Vad vi alltid velat veta: vad är en P256, egentligen?

Jo, några slumpmässiga tidpunkter runt 1997/1998 och lite lrand48 iterationer. (ANSI X9.62 standardiserades under denna tidpunkt, så det verkar bara vara lite blandade tidpunkter)

Curve Tidpunkt UTC-tid Steg frammåt Seed
P-192 863966734 1997-05-18 14:45:34 139 3045AE6FC8422F64ED579528D38120EAE12196D5
P-224 891607927 1998-04-03 12:52:07 7026 BD71344799D5C7FCDC45B59FA3B9AB8F6A948BC5
P-256 871696354 1997-08-16 01:52:34 1842 C49D360886E704936A6678E1139D26B7819F7E90
P-384 872952608 1997-08-30 14:50:08 2688 A335926AA319A27A1D00896A6773A4827ACDAC73
P-521 871002724 1997-08-08 01:12:04 1136 D09E8800291CB85396CC6717393284AAA0DA64BA

Länkar:

Binance ägt

Nordkorea råkade komma över några krypto-miljarder…

Länkar:

Din plånbok ägd

Din elektroniska plånbok har fått en ny feature: ett modem som skickar iväg dina pengar!

Länkar:

Två Skal ftw!

Allt mot internet är ägt

PHP2Shell

PHP sårbarhet!

Länkar:

Broccoli2Shell

Brotli också sårbart…

Länkar:

Linux

Länkar:

OpenCode distillation

Mass exploitering av användare/kund konton för att distillera AI.

Länkar:

Lenovo Fingeravtryck…

Dom var inte krypterade. Man kunde bara öppna dem och sno datat…

  • CVE-2025-13453 …some ThinkPlus USB drives that could allow a user with physical access to read data stored on the drive.
  • CVE-2025-13454 …ThinkPlus configuration software that could allow a local authenticated user to gain access to sensitive device information.
  • CVE-2025-13455 …ThinkPlus configuration software that could allow a local authenticated user to bypass ThinkPlus device authentication and enroll an untrusted fingerprint.

AI transkribering

AI försöker förstå oss… Ha överseende med galna feltranskriberingar.

1 00:00:00,000 --> 00:00:02,480 Hej och välkommen till Säkerhetspodcasten.

2 00:00:02,540 --> 00:00:05,780 Jag som pratar heter Johan Ryberg Möller och med mig har jag Mattias Idage.

3 00:00:06,020 --> 00:00:06,820 Jajajajaj!

4 00:00:07,060 --> 00:00:08,100 Och Peter Magnusson.

5 00:00:08,400 --> 00:00:09,940 Med kulten av fyra.

6 00:00:10,280 --> 00:00:11,200 Och Richard Bordfors.

7 00:00:11,600 --> 00:00:12,160 Absolut.

8 00:00:12,440 --> 00:00:13,180 Och Jesper Larsson.

9 00:00:13,300 --> 00:00:14,600 Borg, help, help!

10 00:00:14,840 --> 00:00:19,560 Och vi ska nämna att det är den fjärde november, nådens år 26 när vi spelade in detta.

11 00:00:20,100 --> 00:00:24,900 Och vi är sponsrade av Tidsförsörjning.se, så även av Bordfors som heter Bordfors.se

12 00:00:24,900 --> 00:00:28,340 och från 04A som heter 04A.se.

13 00:00:29,160 --> 00:00:29,680 Hej!

14 00:00:30,000 --> 00:00:34,220 Vi har inga pluggs så vi hoppar rakt in i sällställens nyhetsflöde.

15 00:00:34,340 --> 00:00:38,740 Och vi kan väl börja med det som har varit de största krigsrebyggena när vi spelade in detta.

16 00:00:38,780 --> 00:00:46,000 Ja, men precis. Kanske inte är det som är det största cybersäkerhetshotet i dagsläget,

17 00:00:46,080 --> 00:00:47,160 men det är ändå det som har varit det största.

18 00:00:47,160 --> 00:00:49,180 It’s time to get cyberphysical.

19 00:00:49,500 --> 00:00:49,800 Ja, precis.

20 00:00:50,160 --> 00:00:50,600 Physical.

21 00:00:50,600 --> 00:00:59,720 Och det här började ju för ett par veckor sedan med franska matvarubutiker som fick sina frysar.

22 00:01:00,000 --> 00:01:02,300 Ja, avfrostade lite intensivt.

23 00:01:03,260 --> 00:01:03,700 Bonjour!

24 00:01:05,180 --> 00:01:19,120 Och det kan man ju tycka är tragiskt att uppkopplade frysar som man har där av övervakningsskäl, gissar jag, eller någonting.

25 00:01:19,120 --> 00:01:23,660 Man har tyckt att det var en smart idé att koppla upp dem mot interwebs.

26 00:01:24,940 --> 00:01:29,120 Hackades en mass och sattes i intensiv avvägning.

27 00:01:30,000 --> 00:01:33,840 Avfrostning, vilket då gjorde att man blåste in 50 grader i luft.

28 00:01:34,180 --> 00:01:36,220 Det är ju olyckligt att just den funktionen fanns.

29 00:01:36,240 --> 00:01:36,380 Ja.

30 00:01:37,180 --> 00:01:38,160 Det kan man ju känna.

31 00:01:38,420 --> 00:01:38,720 Precis.

32 00:01:40,340 --> 00:01:43,200 Sen så spårade det ju här lite.

33 00:01:43,840 --> 00:01:46,860 Jag tänker att vi kan komma tillbaka till hela incidenten och det här,

34 00:01:46,860 --> 00:01:54,860 men det spårade lite häromdagen när min fru kom hem och var bekymrad över att det hade hänt en svensk.

35 00:01:55,520 --> 00:01:58,160 Och jag liksom såg bara, vad säger du?

36 00:01:58,500 --> 00:01:58,860 Ja, men då…

37 00:02:00,000 --> 00:02:04,660 Då hade det ju två veckor senare hänt någon stackars svensk ICA-butik liksom.

38 00:02:04,660 --> 00:02:07,660 Och då blir jag så här, ja men då kan man fan ha det.

39 00:02:07,940 --> 00:02:11,880 Om man liksom har sett vad som hände i Frankrike och sen inte gjort någonting åt det.

40 00:02:12,320 --> 00:02:17,160 Och tycker att det fortfarande är en bra idé att ha sina Danfoss-frysar uppkopplade till internet.

41 00:02:17,460 --> 00:02:20,140 Men det var väl hundratals nu?

42 00:02:20,140 --> 00:02:21,640 Ja, det var ju det.

43 00:02:21,780 --> 00:02:24,540 Även i Sverige var väl inte för fullt så många va?

44 00:02:24,780 --> 00:02:25,000 Nej.

45 00:02:25,600 --> 00:02:27,220 Frankrike hade typ 3000.

46 00:02:28,000 --> 00:02:29,660 Nej, men storleksordningen.

47 00:02:30,000 --> 00:02:36,600 Jag vet inte hur många frysare, men storleksordningen 500 matvarubutiker blev drabbade.

48 00:02:36,740 --> 00:02:38,760 Precis, och det var ju deras stora kedjor liksom.

49 00:02:38,920 --> 00:02:40,720 Ja, det var Auchan och jättestora.

50 00:02:41,180 --> 00:02:45,400 Men här i Sverige var det väldigt mycket, typ 20 affärer eller något sånt.

51 00:02:46,160 --> 00:02:46,780 Jag kommer inte ihåg exakt.

52 00:02:46,780 --> 00:02:48,860 73 säger Jordan här.

53 00:02:48,900 --> 00:02:49,140 73.

54 00:02:49,900 --> 00:02:51,040 Säger Jordan.

55 00:02:51,700 --> 00:02:54,060 Danfoss Storeview heter det egentligen.

56 00:02:54,100 --> 00:02:56,100 Det är ju bra att det fortfarande ligger för det.

57 00:02:56,100 --> 00:02:59,100 Ja, och det är ju bara en av de här sårbara…

58 00:03:00,000 --> 00:03:03,040 ...tillverkarna av termostater, ska vi då säga.

59 00:03:03,220 --> 00:03:07,060 Så att ingen skugga över bara danskjävlarna.

60 00:03:07,800 --> 00:03:08,500 Det här är inte SR.

61 00:03:08,880 --> 00:03:11,500 Ja, det är dansk Danfoss.

62 00:03:11,640 --> 00:03:12,140 Ja, det är det.

63 00:03:12,360 --> 00:03:14,300 Det finns även andra sårbara…

64 00:03:14,300 --> 00:03:18,300 Det finns även andra sårbara termostat-tillverkar.

65 00:03:18,300 --> 00:03:20,240 När jag hörde den här nyheten så hade jag precis samma tanke.

66 00:03:20,480 --> 00:03:23,380 Vad i helvete, nu får de skylla sig själva om de inte har lärt sig över det.

67 00:03:23,440 --> 00:03:25,240 De fick ju förvåning två och ett halvt vecka sedan liksom.

68 00:03:25,340 --> 00:03:27,340 Men sen så tänkte jag…

69 00:03:27,340 --> 00:03:28,700 Fast det är nog inte så jävla lätt liksom.

70 00:03:28,800 --> 00:03:29,240 Låt oss säga att du är…

71 00:03:30,000 --> 00:03:31,780 ...IT-chef på ICA.

72 00:03:31,900 --> 00:03:32,660 Och så ser du den här.

73 00:03:32,760 --> 00:03:35,340 Och så säger du till alla organisationer att nu jävlar får ni patcha.

74 00:03:35,460 --> 00:03:37,040 Vilket kanske 80% har gjort.

75 00:03:37,440 --> 00:03:39,200 Men 80% är inte 100%.

76 00:03:39,200 --> 00:03:40,900 Och det är de 20 vi ser just nu.

77 00:03:41,660 --> 00:03:43,520 Och det kan ju till och med vara så att de här…

78 00:03:43,520 --> 00:03:44,780 ...asset management.

79 00:03:45,100 --> 00:03:46,500 De är inte ens med i inventory.

80 00:03:46,720 --> 00:03:48,540 Vem äger dem? Kan vi ens detektera dem?

81 00:03:48,580 --> 00:03:50,500 Så varför är de på internet, undrar jag då?

82 00:03:51,120 --> 00:03:51,760 Skit händer.

83 00:03:52,460 --> 00:03:53,880 Men där är jag också med dig.

84 00:03:53,880 --> 00:03:55,880 Det kanske inte heller var meningen från början.

85 00:03:55,960 --> 00:03:57,160 Den kanske bara hamnade där.

86 00:03:57,300 --> 00:03:58,980 Ingen av mina frisar hemma är på internet.

87 00:03:59,260 --> 00:03:59,500 Nej.

88 00:04:00,000 --> 00:04:05,000 Jag kan ju fatta varför man vill ha ett centralstyrningssystem för de här grejerna.

89 00:04:05,080 --> 00:04:08,200 Jag kan fatta varför man vill ha temperaturövervakning med larm.

90 00:04:08,300 --> 00:04:08,800 Ja men det med.

91 00:04:09,020 --> 00:04:13,380 Men även att du vill kunna gå in och styra och patcha och fixa och dona.

92 00:04:13,540 --> 00:04:16,300 För att du slipper skicka ut en tekniker över hela hela landet.

93 00:04:16,500 --> 00:04:18,940 Kan man ha en spadmasse som är pengar på inta…

94 00:04:18,940 --> 00:04:21,940 Jag tänkte att det är en bra idé men jag fattar varför de har gjort det.

95 00:04:23,200 --> 00:04:25,220 Men det är ju otur.

96 00:04:26,000 --> 00:04:27,480 Ja det är lite otur det här kan man säga.

97 00:04:27,500 --> 00:04:28,160 Lite otur.

98 00:04:28,280 --> 00:04:29,840 Men det var lite som vi pratade om.

99 00:04:30,000 --> 00:04:31,140 Lite innan vi började spela in.

100 00:04:31,260 --> 00:04:34,120 Och jag kände väl reaktionen när de första nyheterna kom ut om Frankrike.

101 00:04:34,360 --> 00:04:35,100 Det var väl typ så här.

102 00:04:35,500 --> 00:04:35,760 Oj då.

103 00:04:35,920 --> 00:04:38,340 Men jag är ungefär cirka 0% förvånad.

104 00:04:39,080 --> 00:04:41,600 Nej det är ingen inom säkerhet som är förvånad.

105 00:04:41,920 --> 00:04:42,620 Nej det var verkligen så här.

106 00:04:42,980 --> 00:04:43,880 Ja okej.

107 00:04:44,540 --> 00:04:47,620 Och sen så var det ju först när de svenska nyheterna kom ut.

108 00:04:47,680 --> 00:04:48,220 Så man tänkte lite.

109 00:04:48,320 --> 00:04:48,420 Ja.

110 00:04:49,680 --> 00:04:49,940 Vad fan.

111 00:04:50,800 --> 00:04:53,820 Jag frågade en tjej på ICA.

112 00:04:53,820 --> 00:04:57,100 Om deras frysa var okej.

113 00:04:57,220 --> 00:04:59,880 Och hon tittade på mig som en frågetänkare.

114 00:05:00,000 --> 00:05:01,440 Och jag frågade om de inte blivit hackade och sådär.

115 00:05:02,680 --> 00:05:05,340 Men det här är väl liksom största nyheten på SVT.

116 00:05:05,500 --> 00:05:07,220 Går det liksom att man hackar och håller på och typ.

117 00:05:08,300 --> 00:05:09,760 Torchar era frysa.

118 00:05:10,100 --> 00:05:10,980 Exakt vad jag skulle säga.

119 00:05:11,160 --> 00:05:11,880 Jag har inte kommit till TikTok.

120 00:05:12,900 --> 00:05:13,500 Nej men.

121 00:05:14,420 --> 00:05:16,000 Jag kan tänka mig alla så här dumpster divers.

122 00:05:16,400 --> 00:05:18,100 Bara för att sammanfatta då.

123 00:05:18,260 --> 00:05:21,480 Peter du gick och pratade med en random ICA tjej.

124 00:05:22,480 --> 00:05:24,880 Och frågade om du hade koll på patch-situationen.

125 00:05:25,000 --> 00:05:28,760 Du ser den stackars 17-åriga tiktockan med tjejer.

126 00:05:28,760 --> 00:05:29,400 Ursäkta mig.

127 00:05:29,400 --> 00:05:30,160 Jag tänkte bara fråga.

128 00:05:30,360 --> 00:05:31,420 Hur är det med era kylar egentligen?

129 00:05:32,880 --> 00:05:34,840 Jag var så förvånad.

130 00:05:35,260 --> 00:05:38,020 Och hade uppenbarligen inte koll på vad största nyheten var.

131 00:05:38,880 --> 00:05:41,940 Det kan ju vara så att ni lever i lite olika intresse-sfärer.

132 00:05:41,940 --> 00:05:45,460 Jo men det var ändå den största nyheten på SVT dagen innan.

133 00:05:46,200 --> 00:05:46,960 Ja men man kan.

134 00:05:47,740 --> 00:05:49,380 Jag ska väl i och för sig säga då.

135 00:05:49,860 --> 00:05:52,480 För två veckor sedan.

136 00:05:53,280 --> 00:05:54,880 Så fick man leta en hel.

137 00:05:54,880 --> 00:05:58,760 Jag tror att det fanns någon notis i svensk media.

138 00:05:59,400 --> 00:06:02,320 Men en ganska stor händelse i Frankrike.

139 00:06:02,500 --> 00:06:07,520 Och man fick ju leta på utländska medier för att hitta vettig information.

140 00:06:08,480 --> 00:06:11,120 Så att den dundrade ju inte igenom.

141 00:06:11,360 --> 00:06:13,500 Men vad fan jobbade du i branschen så lärde du ju ha koll på den.

142 00:06:13,740 --> 00:06:17,500 Ja men det var väl rätt stora rubriker om den här incidenten i Frankrike.

143 00:06:17,700 --> 00:06:19,440 Du kommer ihåg att jag såg i DN och sådär.

144 00:06:19,500 --> 00:06:21,080 Sen så fick du väl inte de tekniska detaljerna.

145 00:06:21,280 --> 00:06:24,000 Ja DN det är bakom paywall så det kan jag inte läsa.

146 00:06:24,000 --> 00:06:28,000 Nej men du ser ju rubriken för tusen franska affärer.

147 00:06:28,000 --> 00:06:29,560 Ja men jag håller med.

148 00:06:29,760 --> 00:06:34,560 Men det var artiklar i Reuters och i de här som gick ut brett och så liksom.

149 00:06:35,340 --> 00:06:40,320 Och jag menar framförallt om du är Danfors kund så bör du ju ha fått en advisory.

150 00:06:40,620 --> 00:06:41,100 Bör.

151 00:06:41,520 --> 00:06:41,800 Bör.

152 00:06:41,860 --> 00:06:42,280 Jo.

153 00:06:42,840 --> 00:06:45,580 Men det är också en spännande fråga.

154 00:06:45,820 --> 00:06:48,800 Vet Danfors vilka deras kunder är?

155 00:06:48,880 --> 00:06:49,680 Det är ju inte säkert.

156 00:06:51,260 --> 00:06:51,660 Nej.

157 00:06:52,340 --> 00:06:53,200 Det är slägen men.

158 00:06:53,760 --> 00:06:54,740 Grejen var såhär typ.

159 00:06:54,980 --> 00:06:56,660 När de är uppkopplade så borde det vara C.R.A.

160 00:06:56,800 --> 00:06:56,940 Ja.

161 00:06:57,480 --> 00:06:57,920 Daniel.

162 00:06:58,000 --> 00:06:58,240 Efter.

163 00:06:58,800 --> 00:06:59,960 Och det är det här då.

164 00:07:00,400 --> 00:07:03,380 Jag kanske tror att folk hänger med mer än de gör.

165 00:07:03,380 --> 00:07:17,240 Men alltså dagen efter eller två dagar efter den här incidenten så var jag och höll en NIS2-utbildning för ett företag som jobbar med livsmedelsdistribution.

166 00:07:17,700 --> 00:07:27,680 Och de har ju väldigt stora kylar och frysar och med matvaror och livsmedel för miljoner som ligger i de här lagrarna då.

167 00:07:28,000 --> 00:07:31,760 Och de hade ju järnkoll på detta liksom.

168 00:07:32,180 --> 00:07:37,640 Så att de fattade ju varför är jag där och pratar NIS och bara.

169 00:07:37,740 --> 00:07:38,560 Jävligt bra tajming.

170 00:07:38,560 --> 00:07:39,640 Ja men det är lite så.

171 00:07:39,820 --> 00:07:41,380 Jag kunde inte bett om bättre tajming.

172 00:07:42,200 --> 00:07:44,560 Så alla var ju på tå och verkligen lyssnade.

173 00:07:45,320 --> 00:07:47,860 Och de hade ju snappat upp detta.

174 00:07:48,000 --> 00:07:52,620 Så jag menar om jag hade haft en ICA-butik nog fan hade jag hållit mig ajour.

175 00:07:52,840 --> 00:07:53,940 Ja det är riktigt slägen.

176 00:07:54,320 --> 00:07:57,980 Det var någon av er som tänkte att hackarna missade ju möjligheten att lägga det här i.

177 00:07:58,000 --> 00:08:00,620 I oktober så att det hade kommit på Awareness Month liksom.

178 00:08:01,100 --> 00:08:04,300 De missade ju med några dagar den svenska attacken.

179 00:08:04,560 --> 00:08:05,840 Men jag hörde ryktesvägen.

180 00:08:05,900 --> 00:08:07,000 Jag har själv inte läst någonting av det.

181 00:08:07,060 --> 00:08:13,440 Men någon berättade för mig att här i Göteborg så var det en stor någon slags mellanlager-facility som drabbades.

182 00:08:13,880 --> 00:08:16,620 Men som blev räddade av att säkring gick.

183 00:08:17,040 --> 00:08:20,080 När defrostning gick på då så drar det en hel del effekt.

184 00:08:21,120 --> 00:08:22,860 Så det gick så mycket effekt så säkring gick.

185 00:08:22,960 --> 00:08:24,380 Så att de räddade maten på den vägen.

186 00:08:24,540 --> 00:08:25,860 Men det är helt obekräftat.

187 00:08:25,860 --> 00:08:27,540 Det var ju väldigt tråkigt.

188 00:08:28,000 --> 00:08:31,440 Det var ju en restaurang i Stockholm som åkte på detta också som hade samma system.

189 00:08:31,940 --> 00:08:33,040 Så de fick ju slänga i allting.

190 00:08:33,140 --> 00:08:37,720 Och de är ju lite mer sårbara än din standardika butik kan man tänka sig.

191 00:08:38,020 --> 00:08:39,340 Marginalerna är inte helt så goda där.

192 00:08:40,060 --> 00:08:41,600 Försäkringen täcker kanske inte på samma sätt.

193 00:08:42,140 --> 00:08:43,160 Men vet vi någonting?

194 00:08:43,620 --> 00:08:45,220 Har vi några tekniska detaljer?

195 00:08:45,320 --> 00:08:47,180 För mig är ju det här admin-admin ute på internet.

196 00:08:47,220 --> 00:08:52,100 Alltså det roliga är ju att om man nu ska lita på den grejvärlden av internet.

197 00:08:52,220 --> 00:08:53,480 Och det ska man ju absolut aldrig göra.

198 00:08:53,540 --> 00:08:54,060 Men det gör vi ändå.

199 00:08:54,060 --> 00:08:57,060 Då är det så här att det här är alltså en authentication.

200 00:08:58,000 --> 00:08:58,600 Det är ju typ en bypass.

201 00:08:59,460 --> 00:09:02,660 Vi behöver inte säga så mycket om hur tekniskt den är eller inte.

202 00:09:02,960 --> 00:09:07,420 Men det den är är att den har tydligen blivit disclosed till Danfoss för ett år sedan.

203 00:09:07,460 --> 00:09:08,560 Oh my god.

204 00:09:09,020 --> 00:09:12,680 Och Danfoss har ju då gjort någon sån här disclosure-grej.

205 00:09:13,800 --> 00:09:18,080 Men under attacken så var ju fortfarande ingenting patchat.

206 00:09:18,820 --> 00:09:20,540 Vadå, de har inte ens gått ut med en patch?

207 00:09:20,840 --> 00:09:23,660 De har gått ut med en…

208 00:09:23,660 --> 00:09:24,480 Advisory.

209 00:09:24,480 --> 00:09:25,540 Ja, men typ.

210 00:09:25,940 --> 00:09:27,540 En advisory att koppla loss de här.

211 00:09:28,000 --> 00:09:30,260 End of life, vi patchar dem inte längre.

212 00:09:30,280 --> 00:09:30,480 Exakt så, exakt så.

213 00:09:30,860 --> 00:09:32,420 Jaha, så det är end of life bara.

214 00:09:32,440 --> 00:09:32,500 Exakt så.

215 00:09:32,500 --> 00:09:33,380 End of life är det grejer.

216 00:09:33,820 --> 00:09:34,420 Men är det här…

217 00:09:34,420 --> 00:09:35,980 Unsupported control generations.

218 00:09:36,120 --> 00:09:40,840 Men det påstods, nu är min källa, jag hörde det på internet.

219 00:09:41,200 --> 00:09:41,340 Mm.

220 00:09:42,040 --> 00:09:43,440 Random dude.

221 00:09:43,700 --> 00:09:46,860 Ett av de berörda systemen hade ju alltså…

222 00:09:47,660 --> 00:09:51,440 Den har tillgång till vad datumet är.

223 00:09:51,440 --> 00:09:55,800 Och så har den en algoritm för vilket lösenord det är den här månaden.

224 00:09:55,820 --> 00:09:56,520 Utifrån datumet.

225 00:09:56,520 --> 00:10:00,520 Det är mycket riktigt så att det finns nånting som heter password of the day.

226 00:10:03,520 --> 00:10:05,520 Så det kan man ju då fundera hur…

227 00:10:06,480 --> 00:10:10,580 Det är nog säkert nån riktigt mattig geni som har kommit fram till det där password of the day.

228 00:10:10,580 --> 00:10:13,160 Så inte admin admin då, utan admin…

229 00:10:13,160 --> 00:10:14,160 2026.

230 00:10:14,160 --> 00:10:16,160 ...tiden och…

231 00:10:16,160 --> 00:10:17,020 Nej, men så är det.

232 00:10:17,020 --> 00:10:19,960 Så det är ju en webbplattform då som är…

233 00:10:19,960 --> 00:10:21,160 Det är det som åker på det.

234 00:10:21,160 --> 00:10:26,480 Men det som stör mig mest då är att under Black Hat, det här året, under Black Hat Briefing så pratar man ju…

235 00:10:26,480 --> 00:10:31,980 ...just om Danfoss var nämnt, men talket berörde mer PLC…

236 00:10:31,980 --> 00:10:33,480 Säger man PLC?

237 00:10:33,480 --> 00:10:35,480 Ja, ICS-grejer, liksom.

238 00:10:35,480 --> 00:10:37,480 Som var på internet.

239 00:10:37,480 --> 00:10:39,480 Men Danfoss var en utav dem.

240 00:10:39,480 --> 00:10:42,480 Där den här kontrollen nämns, men inte liksom…

241 00:10:42,480 --> 00:10:43,480 Explicit.

242 00:10:43,480 --> 00:10:45,480 Nej, utan så här…

243 00:10:45,480 --> 00:10:47,480 Det finns andra som den här som vi har hackat.

244 00:10:47,480 --> 00:10:49,480 Som de är, till exempel.

245 00:10:49,480 --> 00:10:55,480 Men utan att nämna några detaljer så känner ju åtminstone några av oss till ett fall där…

246 00:10:55,480 --> 00:10:56,480 Men utan att nämna några detaljer så känner ju åtminstone några av oss till ett fall där…

247 00:10:56,480 --> 00:10:57,480 Men utan att nämna några detaljer så känner ju åtminstone några av oss till ett fall där…

248 00:10:57,480 --> 00:11:04,480 ...att en tillverkare kunde liksom leverera nya konton till ett system som var helt offline.

249 00:11:04,480 --> 00:11:10,480 Så de kunde promenera konton till en pryl som liksom har någon konnektivitet.

250 00:11:10,480 --> 00:11:11,480 Så bara så här…

251 00:11:11,480 --> 00:11:13,480 Men hur funkar det här ens?

252 00:11:13,480 --> 00:11:15,480 Magic.

253 00:11:15,480 --> 00:11:18,480 Det finns två möjliga förklaringar till hur det här är möjligt.

254 00:11:18,480 --> 00:11:20,480 Hemliga publika i början.

255 00:11:20,480 --> 00:11:22,480 De har kommit in igen.

256 00:11:22,480 --> 00:11:23,480 Men det var ju…

257 00:11:23,480 --> 00:11:29,480 Förutom att mat blev dåligt så var det ju dessutom en attack på en blodbank.

258 00:11:29,480 --> 00:11:30,480 Ja, exakt.

259 00:11:30,480 --> 00:11:33,480 Men jag tror att de lyckades mota i hamnen.

260 00:11:33,480 --> 00:11:35,480 Ja, mota i grind heter det till och med.

261 00:11:35,480 --> 00:11:36,480 Mota Olle.

262 00:11:36,480 --> 00:11:37,480 Mota Olle.

263 00:11:37,480 --> 00:11:39,480 Mota Olle nere i hamnen.

264 00:11:39,480 --> 00:11:42,480 Så idén här är väl att det är väl…

265 00:11:42,480 --> 00:11:44,480 Men det är lite trist om man börjar gå efter blodbanken ändå.

266 00:11:44,480 --> 00:11:48,480 Men vi lever i den här märkliga cyberpunkern som vi förut såg när vi var unga.

267 00:11:48,480 --> 00:11:51,480 Men det är lite annorlunda och lite konstigare.

268 00:11:51,480 --> 00:11:52,480 Och det är inte…

269 00:11:52,480 --> 00:11:54,480 Den är inte alls den här coola.

270 00:11:54,480 --> 00:11:56,480 Det är för lite liksom…

271 00:11:56,480 --> 00:11:57,480 Flyga runt i 3D.

272 00:11:57,480 --> 00:11:58,480 För lite neon.

273 00:11:58,480 --> 00:11:59,480 Ja, för lite neon.

274 00:11:59,480 --> 00:12:00,480 Ja, precis.

275 00:12:00,480 --> 00:12:01,480 Inga hoverboards.

276 00:12:01,480 --> 00:12:02,480 Nej.

277 00:12:02,480 --> 00:12:04,480 Det är för lite Billy Idol.

278 00:12:04,480 --> 00:12:05,480 Ja, det är det nästan.

279 00:12:05,480 --> 00:12:06,480 What?

280 00:12:08,480 --> 00:12:09,480 Okej.

281 00:12:09,480 --> 00:12:10,480 Ja, herregud.

282 00:12:10,480 --> 00:12:12,480 Ja, men koppla bort allting från internet som vanligt.

283 00:12:12,480 --> 00:12:14,480 Ja.

284 00:12:14,480 --> 00:12:16,480 Tråkigt, men sant.

285 00:12:16,480 --> 00:12:17,480 Men det där…

286 00:12:17,480 --> 00:12:21,480 Jag tänker att det där är väl inte det enda systemet som ligger ute på internet.

287 00:12:21,480 --> 00:12:22,480 Med dålig kod i.

288 00:12:22,480 --> 00:12:23,480 Va?

289 00:12:23,480 --> 00:12:24,480 Vi pratade ju om…

290 00:12:24,480 --> 00:12:26,480 Vi pratade ju om en grej innan vi spelade in den.

291 00:12:26,480 --> 00:12:27,480 Vi hade ju…

292 00:12:27,480 --> 00:12:28,480 Det är ju…

293 00:12:28,480 --> 00:12:29,480 Det måste vara 15 år sedan nu.

294 00:12:29,480 --> 00:12:30,480 Ja.

295 00:12:30,480 --> 00:12:31,480 När…

296 00:12:31,480 --> 00:12:32,480 Det var också så här.

297 00:12:32,480 --> 00:12:37,480 Det var något företag som gjorde något fastighetssystem där lösårskontrollen var implementerad i JavaScript.

298 00:12:37,480 --> 00:12:38,480 Vi pratade om det precis innan podcasten.

299 00:12:38,480 --> 00:12:39,480 Ja, just det.

300 00:12:39,480 --> 00:12:40,480 Och det är ju så här.

301 00:12:40,480 --> 00:12:42,480 Ja, det var ju inte riktigt så det var tänkt.

302 00:12:42,480 --> 00:12:44,480 Och kanske inte heller ska vara på internet då.

303 00:12:44,480 --> 00:12:45,480 Nej.

304 00:12:45,480 --> 00:12:46,480 Men det gör vi ju nu.

305 00:12:46,480 --> 00:12:48,480 Fast nu lägger vi JavaScriptet back in istället.

306 00:12:48,480 --> 00:12:49,480 Jo, det är ju väldigt sant.

307 00:12:49,480 --> 00:12:50,480 Jag har ett tips då till er.

308 00:12:50,480 --> 00:12:51,480 Jag har ett tips då till Ica och Coop.

309 00:12:51,480 --> 00:12:55,480 Ni kan anställa min mamma som säkerhetsarkitekt för det första.

310 00:12:55,480 --> 00:12:56,480 Hon…

311 00:12:56,480 --> 00:12:59,480 På samma sätt som din fru så har både min fru och min mamma frågat mig vad jag vet.

312 00:12:59,480 --> 00:13:01,480 Det verkar dåligt om de är uppkopplade på internet.

313 00:13:01,480 --> 00:13:02,480 Exakt det är så här.

314 00:13:02,480 --> 00:13:06,480 Varför är kylen uppkopplad på internet som min mamma det första gången gjorde?

315 00:13:06,480 --> 00:13:08,480 Ja, jag kan inte svara på det så här.

316 00:13:08,480 --> 00:13:09,480 IoT-skepsisen.

317 00:13:09,480 --> 00:13:10,480 Nej, men det känns väl lite så här.

318 00:13:10,480 --> 00:13:11,480 Ja, men på riktigt.

319 00:13:11,480 --> 00:13:13,480 Det är inte en dålig analys.

320 00:13:13,480 --> 00:13:14,480 Det är så här.

321 00:13:14,480 --> 00:13:17,480 Tänk mig att Ica har väl ganska bra koll på VPN och grejer.

322 00:13:17,480 --> 00:13:19,480 Det är den här TP-sladden som är liksom så här.

323 00:13:19,480 --> 00:13:20,480 Vad?

324 00:13:20,480 --> 00:13:21,480 Titta på den.

325 00:13:21,480 --> 00:13:23,480 Titta på den och så bara ta fram saxen och klippa av den.

326 00:13:23,480 --> 00:13:24,480 Problemet löst.

327 00:13:24,480 --> 00:13:26,480 Men det är det första man gör när man köper någonting.

328 00:13:26,480 --> 00:13:29,480 Man tar fram superlim och så kör man in det i alla TP-potter.

329 00:13:29,480 --> 00:13:31,480 Och sen ska man då natta ute på internet.

330 00:13:31,480 --> 00:13:32,480 Det är dyrt med publikadresser.

331 00:13:32,480 --> 00:13:33,480 Vad fan?

332 00:13:33,480 --> 00:13:34,480 Exakt.

333 00:13:34,480 --> 00:13:35,480 Det är dumheten.

334 00:13:35,480 --> 00:13:36,480 Jag förstår ingenting.

335 00:13:36,480 --> 00:13:38,480 Nej, men ska vi ta och gå vidare lite och snacka lite kryptovaluta?

336 00:13:38,480 --> 00:13:39,480 För det har hänt en del.

337 00:13:39,480 --> 00:13:40,480 Binance tänker du vara.

338 00:13:40,480 --> 00:13:41,480 Ja, det har hänt.

339 00:13:41,480 --> 00:13:42,480 Det har hänt bland annat.

340 00:13:42,480 --> 00:13:44,480 Ja, det var inte den vi skulle till.

341 00:13:44,480 --> 00:13:45,480 Vi kan ta det.

342 00:13:45,480 --> 00:13:46,480 Binance.

343 00:13:46,480 --> 00:13:47,480 Jag sitter med ryggen.

344 00:13:47,480 --> 00:13:48,480 Tema krypto.

345 00:13:48,480 --> 00:13:49,480 Jasper tar Binance.

346 00:13:49,480 --> 00:13:51,480 Världens största bankrån.

347 00:13:51,480 --> 00:13:52,480 Ja.

348 00:13:52,480 --> 00:13:58,480 Men de hävdade idag att de ändå hade kunnat få tillbaka lite av fansen.

349 00:13:58,480 --> 00:13:59,480 Hälften var det ungefär.

350 00:13:59,480 --> 00:14:01,480 Ja, det känns ju tråkigt.

351 00:14:01,480 --> 00:14:07,480 Men det som är kul är att Binance har blivit hackat.

352 00:14:07,480 --> 00:14:08,480 För de som har missat det.

353 00:14:08,480 --> 00:14:09,480 Men också av Nordkorea.

354 00:14:09,480 --> 00:14:13,480 Var det sex miljarder dollar de fick ut?

355 00:14:13,480 --> 00:14:16,480 Ja, det var jättemycket pengar i alla fall.

356 00:14:16,480 --> 00:14:18,480 Men det som var roligt då.

357 00:14:18,480 --> 00:14:20,480 Jag lyssnade på lite ekonomipodcast.

358 00:14:20,480 --> 00:14:25,480 Det var någon som hade gjort analysen att hela Nordkorea, det skulle motsvara.

359 00:14:25,480 --> 00:14:27,480 Alltså Nordkorea ligger ju bakom det här då.

360 00:14:27,480 --> 00:14:29,480 Och för de som har levt under en sten.

361 00:14:29,480 --> 00:14:35,480 Så kan vi förklara det att det finns en del subcontractors till den nordkoreanska regimen.

362 00:14:35,480 --> 00:14:41,480 Som hackar gängse både privatpersoner och kryptobörser uppenbarligen.

363 00:14:41,480 --> 00:14:43,480 För att sno kryptovaluta.

364 00:14:43,480 --> 00:14:46,480 Man kan ju säga så här att Nordkorea finansierar sin.

365 00:14:46,480 --> 00:14:51,480 Stora del av sin underrättelseverksamhet med crime.

366 00:14:51,480 --> 00:14:53,480 Ja, men det skulle jag kunna tänka mig.

367 00:14:53,480 --> 00:14:56,480 Och det har missat på många sätt.

368 00:14:56,480 --> 00:14:57,480 Det har ju hållit på länge.

369 00:14:57,480 --> 00:14:58,480 Ja, exakt.

370 00:14:58,480 --> 00:15:00,480 Då kan man väl känna att de borde ha råd att betala de där Volvo-fakturerna.

371 00:15:00,480 --> 00:15:04,480 Vi har pratat i podcasten någon gång tidigare om att.

372 00:15:04,480 --> 00:15:07,480 Det ryktas, eller folk spekulerar.

373 00:15:07,480 --> 00:15:11,480 Det skulle vara typ 20-25% av Nordkoreas bruttonät.

374 00:15:11,480 --> 00:15:14,480 20% har jag hört på en ekonomi.

375 00:15:14,480 --> 00:15:15,480 Alltså.

376 00:15:15,480 --> 00:15:17,480 Men det sjuka är ju då.

377 00:15:17,480 --> 00:15:20,480 De som säger att brott inte lönar sig frågar Nordkorea.

378 00:15:20,480 --> 00:15:21,480 Då gör det det alldeles utmärkt.

379 00:15:21,480 --> 00:15:23,480 Men det roliga är att det är ju inte så stor skillnad.

380 00:15:23,480 --> 00:15:25,480 Parallellen som de här ekonomen säger då.

381 00:15:25,480 --> 00:15:28,480 Eller i den här ekonomidelen som de säger.

382 00:15:28,480 --> 00:15:32,480 Det är ju inte så stor skillnad mot vad USA har gjort historiskt.

383 00:15:32,480 --> 00:15:33,480 Eller vad Kina gör.

384 00:15:33,480 --> 00:15:34,480 Alltså.

385 00:15:34,480 --> 00:15:35,480 Vi snodde.

386 00:15:35,480 --> 00:15:37,480 USA snodde ju massa IP.

387 00:15:37,480 --> 00:15:39,480 Och tog över saker.

388 00:15:39,480 --> 00:15:41,480 Och Kina likadant kopierar och går vidare.

389 00:15:41,480 --> 00:15:43,480 USA snodde ju en president.

390 00:15:43,480 --> 00:15:45,480 Ja, de gick in och hämtade honom lite snabbt.

391 00:15:45,480 --> 00:15:47,480 De vet ju brottsmisstanken där.

392 00:15:47,480 --> 00:15:49,480 Vad är han dömd för?

393 00:15:49,480 --> 00:15:50,480 Frågsmuggling va?

394 00:15:50,480 --> 00:15:52,480 Ja, det är ju så jävla orimligt.

395 00:15:52,480 --> 00:15:55,480 Man måste smuggla ner en kondom i hans ficka liksom.

396 00:15:55,480 --> 00:15:57,480 Ja, det här är ju att ringa narkotika in och av.

397 00:15:57,480 --> 00:15:59,480 Då kommer vi hämta dig.

398 00:15:59,480 --> 00:16:00,480 Ice kommer du ta.

399 00:16:00,480 --> 00:16:01,480 Ja, det är ett så kallat sidospår.

400 00:16:01,480 --> 00:16:02,480 Men.

401 00:16:02,480 --> 00:16:03,480 Så hela Nordkoreagrejen då.

402 00:16:03,480 --> 00:16:05,480 Det är ju att.

403 00:16:05,480 --> 00:16:06,480 Att.

404 00:16:06,480 --> 00:16:07,480 Men mot EU.

405 00:16:07,480 --> 00:16:08,480 Snopengar.

406 00:16:08,480 --> 00:16:09,480 Ge det till Nordkorea.

407 00:16:09,480 --> 00:16:10,480 För det finns inga pengar där.

408 00:16:10,480 --> 00:16:13,480 Vad gör Nordkorea med all den här kryptovalutan sen då?

409 00:16:13,480 --> 00:16:15,480 Det var ju lite Rickard inne på här.

410 00:16:15,480 --> 00:16:18,480 Ja, det är ju svårt för dem att egentligen omsätta det.

411 00:16:18,480 --> 00:16:24,480 Men jag tror att det sker en hel del handel med Ryssland och Kina.

412 00:16:24,480 --> 00:16:25,480 Skulle man kunna tänka sig.

413 00:16:25,480 --> 00:16:26,480 Det tror jag också.

414 00:16:26,480 --> 00:16:27,480 Så att.

415 00:16:27,480 --> 00:16:29,480 Och där funkar det väl fortfarande.

416 00:16:29,480 --> 00:16:32,480 Men om man säger i princip inga.

417 00:16:34,480 --> 00:16:36,480 Ska man säga internationella.

418 00:16:36,480 --> 00:16:38,480 Förutom att det är någon fiat currency det blir svårt.

419 00:16:38,480 --> 00:16:39,480 Nej, exakt.

420 00:16:39,480 --> 00:16:41,480 Alla de här typ Swift och sådana här.

421 00:16:41,480 --> 00:16:44,480 De har ju bannat den typen av.

422 00:16:44,480 --> 00:16:45,480 Ja, så var Swift.

423 00:16:45,480 --> 00:16:48,480 Men jag kommer och så här.

424 00:16:48,480 --> 00:16:51,480 Jag vill sätta in två miljarder på mitt bankkonto.

425 00:16:51,480 --> 00:16:54,480 Då undrar de var de kommer ifrån.

426 00:16:54,480 --> 00:16:56,480 De kommer ifrån Binance.

427 00:16:56,480 --> 00:16:58,480 Hur ska jag deklarera dem?

428 00:16:58,480 --> 00:17:00,480 Jag vill gärna skratta på dem.

429 00:17:00,480 --> 00:17:02,480 Jag hade lite tur.

430 00:17:02,480 --> 00:17:05,480 Jag hittade en Bitcoin plånbok här.

431 00:17:05,480 --> 00:17:06,480 Ja, nej.

432 00:17:06,480 --> 00:17:08,480 Det är nog svårt då.

433 00:17:08,480 --> 00:17:10,480 Att få över det till vita pengar.

434 00:17:10,480 --> 00:17:12,480 Vilket gör ju att.

435 00:17:12,480 --> 00:17:14,480 Det är.

436 00:17:14,480 --> 00:17:20,480 Inte en bra idé att ägna sig åt den här typen av verksamhet.

437 00:17:20,480 --> 00:17:23,480 Om man vill kunna fortsätta och leva i västvärlden i alla fall.

438 00:17:23,480 --> 00:17:24,480 Nej.

439 00:17:24,480 --> 00:17:27,480 Det får ju tumla coinsen.

440 00:17:27,480 --> 00:17:28,480 Men det är ganska mycket coins.

441 00:17:28,480 --> 00:17:30,480 Så det blir lite ripples.

442 00:17:30,480 --> 00:17:32,480 Men det är ju fortfarande.

443 00:17:32,480 --> 00:17:35,480 Det är ju svårt att sno miljarder.

444 00:17:35,480 --> 00:17:37,480 Och undvika att det underrätt känns.

445 00:17:37,480 --> 00:17:39,480 Det kom fram till vem man är.

446 00:17:39,480 --> 00:17:41,480 Ja, det gick rätt fort.

447 00:17:41,480 --> 00:17:43,480 Men idén med attacken var ju.

448 00:17:43,480 --> 00:17:46,480 Det började lite som en Malware historia.

449 00:17:46,480 --> 00:17:48,480 Förmodligen genom phishing.

450 00:17:48,480 --> 00:17:51,480 Jag hörde att det var en sån klassisk rekryterings.

451 00:17:51,480 --> 00:17:53,480 Det kommer jag till.

452 00:17:53,480 --> 00:17:55,480 Men det börjar med en phishing Malware historia.

453 00:17:55,480 --> 00:17:57,480 Där man får ut hela adressboken.

454 00:17:57,480 --> 00:18:00,480 Vad med e-postadress och kontaktutbildning till all personal.

455 00:18:00,480 --> 00:18:03,480 Och sen etablerar man ett social engineering pretext.

456 00:18:03,480 --> 00:18:08,480 Där man då hoppar på specifika engineers om jobbrekrytering.

457 00:18:08,480 --> 00:18:11,480 Så man fejkar att man är director för ett storbolag.

458 00:18:11,480 --> 00:18:13,480 Och ska handställa folk.

459 00:18:13,480 --> 00:18:16,480 Och på så sätt lyckas man få ett vidare fotfäste.

460 00:18:16,480 --> 00:18:18,480 De ska väl göra något prov då?

461 00:18:18,480 --> 00:18:20,480 Ladda ner den här kodbasen.

462 00:18:20,480 --> 00:18:22,480 Eller gå in på min hemsida.

463 00:18:22,480 --> 00:18:24,480 Så ska vi titta på varandra genom någon chattapp.

464 00:18:24,480 --> 00:18:26,480 Och så, by the way, jag tar över din dator.

465 00:18:26,480 --> 00:18:28,480 Jag har tagit upp den med utvecklare några gånger.

466 00:18:28,480 --> 00:18:32,480 Och det är väldigt många som fortfarande inte hört talas om.

467 00:18:32,480 --> 00:18:37,480 Att det här är en mer och mer populär sätt att infiltrera företag.

468 00:18:37,480 --> 00:18:39,480 Alltså, jag kör ju phishingkampanjer så här.

469 00:18:39,480 --> 00:18:40,480 Alltså, jag kör ju phishingkampanjer så här.

470 00:18:40,480 --> 00:18:42,480 Alltså, jag kör ju phishingkampanjer så här.

471 00:18:42,480 --> 00:18:44,480 Där jag sätter upp en rogue OAuth-app liksom.

472 00:18:44,480 --> 00:18:46,480 Och ber bara folk logga in med Google.

473 00:18:46,480 --> 00:18:48,480 Och sen så sätter jag ett claim som är hemskt.

474 00:18:48,480 --> 00:18:50,480 Det är kanon.

475 00:18:50,480 --> 00:18:52,480 Google har noll koll på…

476 00:18:52,480 --> 00:18:54,480 De låter dig publicera vilken jävla applikation som helst i dagsläget.

477 00:18:54,480 --> 00:18:56,480 De låter dig publicera vilken jävla applikation som helst i dagsläget.

478 00:18:56,480 --> 00:18:58,480 Men det gör Azure också.

479 00:18:58,480 --> 00:19:00,480 Så phishing är fan inte dött alltså.

480 00:19:00,480 --> 00:19:02,480 Identitet är det nya guldet.

481 00:19:02,480 --> 00:19:04,480 Och nu behöver du inte ens fiska.

482 00:19:04,480 --> 00:19:06,480 Du kan bara skicka dem till din rogue-app och logga in med Google.

483 00:19:06,480 --> 00:19:08,480 Det är ju så här.

484 00:19:08,480 --> 00:19:10,480 Så är det kanongrej.

485 00:19:10,480 --> 00:19:12,480 Men tillämpningen, två…

486 00:19:12,480 --> 00:19:14,480 Det är som parametriserade frågor back in the day som skulle lösa Open caring.

487 00:19:14,480 --> 00:19:16,480 Det är som parametriserade frågor back in the day som skulle lösa Open caring.

488 00:19:16,480 --> 00:19:18,480 Du kan fortfarande fossa upp parametriserade frågor om du vill.

489 00:19:18,480 --> 00:19:20,480 Om du verkligen försöker, så går det.

490 00:19:20,480 --> 00:19:22,480 Ska vi gå vidare till en annan cryptovaluta grej?

491 00:19:22,480 --> 00:19:24,480 Ska vi gå vidare till en annan cryptovaluta grej?

492 00:19:24,480 --> 00:19:26,480 Tycker jag.

493 00:19:26,480 --> 00:19:28,480 Vi hade ju glada människor som köpte hårdvaruledgers.

494 00:19:28,480 --> 00:19:30,480 Vi hade ju glada människor som köpte hårdvaruledgers.

495 00:19:30,480 --> 00:19:32,480 Vi hade ju glada människor som köpte hårdvaruledgers.

496 00:19:32,480 --> 00:19:34,480 Vi fick ju feedback från någonplayerium.

497 00:19:34,480 --> 00:19:36,480 Vi fick ju feedback från någonplayerium.

498 00:19:36,480 --> 00:19:39,120 Security-snubbe

499 00:19:39,120 --> 00:19:41,340 Apropå det avsnittet som vi gjorde där

500 00:19:41,340 --> 00:19:42,660 Där du var spelledare

501 00:19:42,660 --> 00:19:45,200 Vi la till massa notes

502 00:19:45,200 --> 00:19:46,240 Från

503 00:19:46,240 --> 00:19:48,540 En Inferium-säkerhetssnubbe

504 00:19:48,540 --> 00:19:50,200 Jo, jo, jo, nu är jag med

505 00:19:50,200 --> 00:19:53,160 Men med bland annat

506 00:19:53,160 --> 00:19:54,520 Är ju att du ska köra en hålvare

507 00:19:54,520 --> 00:19:57,040 Den ska ju vara från någon betrodd

508 00:19:57,040 --> 00:19:57,480 Och så vidare

509 00:19:57,480 --> 00:20:01,940 Fast det räcker ju inte att man är betrodd

510 00:20:01,940 --> 00:20:03,180 Då gick ju ett

511 00:20:03,180 --> 00:20:05,160 Kinesiskt bolag

512 00:20:05,160 --> 00:20:07,120 Köpte upp

513 00:20:07,120 --> 00:20:08,220 Ett

514 00:20:08,220 --> 00:20:10,980 Var det Malaysiskt bolag

515 00:20:10,980 --> 00:20:11,920 De köpte upp

516 00:20:11,920 --> 00:20:14,240 Och tecknade avtal om att

517 00:20:14,240 --> 00:20:17,040 De gamla ägarna fick inte gå ut

518 00:20:17,040 --> 00:20:18,480 Med information till någon

519 00:20:18,480 --> 00:20:21,000 Att deras bolag var uppköpt

520 00:20:21,000 --> 00:20:22,320 Och de hade ju en sån grej

521 00:20:22,320 --> 00:20:25,080 De levererade hårdvaruledgers för olika kryptovalutor

522 00:20:25,080 --> 00:20:26,200 Det låter lite för tjej

523 00:20:26,200 --> 00:20:27,920 Det är liksom såhär

524 00:20:27,920 --> 00:20:31,100 Nu sitter vi ju

525 00:20:31,100 --> 00:20:32,900 Och funderar på det här i efterhand

526 00:20:32,900 --> 00:20:34,360 Men det låter ju tjej

527 00:20:34,360 --> 00:20:36,000 Det är alltså fuck redan så långt

528 00:20:36,000 --> 00:20:37,240 Som vi har sagt hittills

529 00:20:37,240 --> 00:20:38,220 Som såhär

530 00:20:38,220 --> 00:20:40,880 Vi har en

531 00:20:40,880 --> 00:20:42,960 Det här är ju väsentligen någon sorts

532 00:20:42,960 --> 00:20:44,840 De menar inte media

533 00:20:44,840 --> 00:20:49,880 Och de bara säljer sig

534 00:20:49,880 --> 00:20:51,440 Under ett avtal

535 00:20:51,440 --> 00:20:52,820 När de inte ens får berätta

536 00:20:52,820 --> 00:20:54,120 Att de är sålda

537 00:20:54,120 --> 00:20:56,580 Så varken då

538 00:20:56,580 --> 00:20:58,520 Kan det ens vara lagligt funderar man på

539 00:20:58,520 --> 00:20:59,880 Varken tillverkar

540 00:20:59,880 --> 00:21:02,160 Men det kan ju finnas en sån marketing pretext

541 00:21:02,160 --> 00:21:03,200 Vi vill inte göra

542 00:21:03,200 --> 00:21:05,260 Marknaden orolig

543 00:21:05,260 --> 00:21:05,860 Eller något sådär

544 00:21:05,860 --> 00:21:07,860 Det känns ju som att

545 00:21:07,860 --> 00:21:11,540 De gamla ägarna är ju inte uppenbart

546 00:21:11,540 --> 00:21:13,180 Clear och juridiskt sett

547 00:21:13,180 --> 00:21:14,900 Utifrån effekterna av det här då

548 00:21:14,900 --> 00:21:17,220 Men det visar sig då att

549 00:21:17,220 --> 00:21:19,440 Från Malaysia började det då komma

550 00:21:19,440 --> 00:21:22,400 En massa hårdvaruledgers

551 00:21:22,400 --> 00:21:23,580 Som funkade jättebra

552 00:21:23,580 --> 00:21:25,420 Var jättefina, kom fint förpackade

553 00:21:25,420 --> 00:21:28,540 Och som vi alla vet

554 00:21:28,540 --> 00:21:30,640 Det finns ju ofta en funktion

555 00:21:30,640 --> 00:21:32,200 För lite i våra prylar

556 00:21:32,200 --> 00:21:33,160 Så det är ju

557 00:21:33,200 --> 00:21:36,160 Någon hjälpsam människa

558 00:21:36,160 --> 00:21:37,980 Kommer att lägga till en feature till

559 00:21:37,980 --> 00:21:40,600 Och den här featuren var integrerad

560 00:21:40,600 --> 00:21:44,180 På typ ett chip

561 00:21:44,180 --> 00:21:47,020 Eller möjligtvis ett mindre kretskort

562 00:21:47,020 --> 00:21:48,500 Så man liksom

563 00:21:48,500 --> 00:21:51,620 Man investerade extra pengar

564 00:21:51,620 --> 00:21:52,700 I din hårdvaru-wallet

565 00:21:52,700 --> 00:21:54,740 Så att den skulle ha extra mycket hårdvara

566 00:21:54,740 --> 00:21:55,220 Bra

567 00:21:55,220 --> 00:21:56,880 Alltså more is more

568 00:21:56,880 --> 00:21:57,840 Det låter än så länge

569 00:21:57,840 --> 00:21:59,760 Och där fanns det ett litet

570 00:21:59,760 --> 00:22:01,600 Ett litet modem

571 00:22:01,600 --> 00:22:03,180 Som liksom kunde ge dig en sån här

572 00:22:03,200 --> 00:22:04,660 Hjälpa dig att kommunicera ut

573 00:22:04,660 --> 00:22:06,800 Från den här säkra enheten

574 00:22:06,800 --> 00:22:08,020 Allt annat vore ju

575 00:22:08,020 --> 00:22:11,380 Du menar den här offline-hårdvaru-plånboken

576 00:22:11,380 --> 00:22:11,760 Precis

577 00:22:11,760 --> 00:22:14,820 Ja, och det har ju alltid varit ett problem för det

578 00:22:14,820 --> 00:22:15,500 Att den är offline

579 00:22:15,500 --> 00:22:17,480 Mycket bättre med en online

580 00:22:17,480 --> 00:22:19,560 En online-offline-plånbok

581 00:22:19,560 --> 00:22:22,700 De angrep aldrig den säkra kretsen

582 00:22:22,700 --> 00:22:25,020 Utan den displayar ju grejer

583 00:22:25,020 --> 00:22:26,160 Som de har nytta av

584 00:22:26,160 --> 00:22:28,940 Grejer runt sidan

585 00:22:28,940 --> 00:22:30,320 Hur nu kryptovalutor funkar

586 00:22:30,320 --> 00:22:31,980 Men ut till en LCD-display

587 00:22:33,200 --> 00:22:35,900 Som man kan konstatera det här

588 00:22:35,900 --> 00:22:38,420 Det är ju per definition hackbart

589 00:22:38,420 --> 00:22:40,980 Om det ska gå ut kablar från ett säkerhetschip

590 00:22:40,980 --> 00:22:42,680 Till en LCD-display

591 00:22:42,680 --> 00:22:45,080 Men de har ju också fått kritik för att den är ganska

592 00:22:45,080 --> 00:22:48,060 Alltså sett utifrån säkerhetsfunktionen

593 00:22:48,060 --> 00:22:49,480 Så är det ju alldeles för lätt

594 00:22:49,480 --> 00:22:50,560 Att löda sig in

595 00:22:50,560 --> 00:22:53,760 Löda sig in i fan dagens ord

596 00:22:53,760 --> 00:22:55,360 Bra Peter

597 00:22:55,360 --> 00:22:57,440 Vem är att löda mig in där i bakdörren

598 00:22:57,440 --> 00:22:58,260 Och greja lite

599 00:22:58,260 --> 00:23:01,620 De har så lagt sig på

600 00:23:01,620 --> 00:23:03,080 Typ om det är en liten SPI-port

601 00:23:03,080 --> 00:23:03,180 Det är ju en liten SPI-port

602 00:23:03,200 --> 00:23:05,560 Liknande som ligger mellan LCD-displayen

603 00:23:05,560 --> 00:23:07,200 Och det säkra chippet

604 00:23:08,220 --> 00:23:09,060 Och så bara

605 00:23:09,060 --> 00:23:11,200 Modera iväg vad som visas på skärmen

606 00:23:11,860 --> 00:23:13,240 Till någon på internet

607 00:23:13,240 --> 00:23:14,560 Som behöver det mer än dig

608 00:23:14,560 --> 00:23:17,200 Men självklart

609 00:23:17,960 --> 00:23:18,840 Det är supportsyfte

610 00:23:18,840 --> 00:23:21,460 Och så någon dag så konstaterar

611 00:23:21,460 --> 00:23:23,320 Folk att det är ju ett problem

612 00:23:23,320 --> 00:23:25,060 Att det finns för många människor där ute

613 00:23:25,060 --> 00:23:27,460 Som har pengar på sina kryptovalutor

614 00:23:27,460 --> 00:23:29,360 De kunde ju mycket bättre vara i min

615 00:23:29,360 --> 00:23:31,180 Så någon började lösa det

616 00:23:31,180 --> 00:23:33,080 Och bara tog bort de här pengarna

617 00:23:33,080 --> 00:23:35,020 Som hade stört deras samvete

618 00:23:35,020 --> 00:23:35,460 Och sånt

619 00:23:35,460 --> 00:23:37,120 Pengar måste jobba

620 00:23:37,120 --> 00:23:37,860 Ja precis

621 00:23:37,860 --> 00:23:38,940 Du kan inte bara ligga där

622 00:23:38,940 --> 00:23:40,100 Du kan inte ligga på en plånbok

623 00:23:40,100 --> 00:23:41,080 Och bara löka

624 00:23:41,080 --> 00:23:44,040 Men det här är ju lite snyggt

625 00:23:44,040 --> 00:23:44,800 Att du liksom

626 00:23:44,800 --> 00:23:46,420 Köper upp

627 00:23:46,420 --> 00:23:47,800 The root of trust

628 00:23:47,800 --> 00:23:48,480 Eller liksom

629 00:23:48,480 --> 00:23:50,820 Trustkedjan blir uppköpt

630 00:23:50,820 --> 00:23:52,660 Och så bara du levererar ut

631 00:23:52,660 --> 00:23:54,060 Något fantastiskt

632 00:23:54,060 --> 00:23:54,880 Till din användare

633 00:23:54,880 --> 00:23:56,840 Jag tycker det här är Israel-level

634 00:23:56,840 --> 00:23:57,280 På

635 00:23:57,280 --> 00:23:59,800 På smarthet

636 00:23:59,800 --> 00:24:01,620 När de köpte walkie-talkies

637 00:24:01,620 --> 00:24:02,080 Eller vad det var

638 00:24:02,080 --> 00:24:02,640 Eller pages

639 00:24:02,640 --> 00:24:03,060 I kommer

640 00:24:03,080 --> 00:24:05,820 Det är ju ett temavsnitt av rang

641 00:24:05,820 --> 00:24:08,200 Jäklar vilken grej alltså

642 00:24:08,200 --> 00:24:09,360 Får jag hoppa in med ett

643 00:24:09,360 --> 00:24:10,040 Det får du absolut

644 00:24:10,040 --> 00:24:11,800 Snabb nyhet som jag glömde skruva upp

645 00:24:11,800 --> 00:24:12,320 Ja, ja, ja

646 00:24:12,320 --> 00:24:13,960 Du är lite apropå

647 00:24:13,960 --> 00:24:14,940 Löda sig in här

648 00:24:14,940 --> 00:24:16,140 Och röta runt lite

649 00:24:16,140 --> 00:24:19,100 Jag vet inte om ni har

650 00:24:19,100 --> 00:24:20,560 Om ni har sett det här

651 00:24:20,560 --> 00:24:21,580 Det dök upp i mitt flöde

652 00:24:21,580 --> 00:24:23,120 För under ett tag sedan

653 00:24:23,120 --> 00:24:24,300 Lenovo

654 00:24:24,300 --> 00:24:25,820 Alla två av våra favoritbolag

655 00:24:25,820 --> 00:24:27,480 De släppte någonting som heter

656 00:24:27,480 --> 00:24:28,360 Thinkplus

657 00:24:28,360 --> 00:24:29,460 FU100

658 00:24:29,460 --> 00:24:31,740 Fingerprint USB-stick

659 00:24:31,740 --> 00:24:32,080 Med

660 00:24:32,080 --> 00:24:34,600 FU

661 00:24:34,600 --> 00:24:35,200 FU

662 00:24:35,200 --> 00:24:36,420 FU100

663 00:24:36,420 --> 00:24:40,060 Bra namn

664 00:24:40,060 --> 00:24:41,860 Helt korrekt benämning kan man säga

665 00:24:41,860 --> 00:24:43,580 Men det är alltså sålt som en

666 00:24:43,580 --> 00:24:47,280 AS256-krypterad USB-drive

667 00:24:47,280 --> 00:24:47,740 Helt enkelt

668 00:24:47,740 --> 00:24:50,420 Med fingeravtrycksuppläsning

669 00:24:50,420 --> 00:24:52,520 Upplåsning snarare

670 00:24:52,520 --> 00:24:53,960 Och det låter ju toppen

671 00:24:53,960 --> 00:24:55,060 So far

672 00:24:55,060 --> 00:24:57,160 Funkar det även med Xi Jinping’s

673 00:24:57,160 --> 00:24:58,300 Fingeravtryck eller?

674 00:24:58,400 --> 00:25:00,560 Det funkar utan fingeravtryck

675 00:25:00,560 --> 00:25:02,060 Är det driven som säger till det?

676 00:25:02,080 --> 00:25:03,440 Någon som ska upp den säger det inte eller?

677 00:25:03,580 --> 00:25:04,200 Jag kan säga såhär

678 00:25:04,200 --> 00:25:05,460 Fingeravtrycksläsaren

679 00:25:05,460 --> 00:25:06,220 Den där den gör

680 00:25:06,220 --> 00:25:07,300 Är att den sätter på

681 00:25:07,300 --> 00:25:08,560 USB-connection

682 00:25:08,560 --> 00:25:11,000 Det finns ingen kryptering överhuvudtaget

683 00:25:11,000 --> 00:25:14,980 Så om du öppnar upp skalet på den här

684 00:25:14,980 --> 00:25:16,520 Så är det ett microSD-kort där i

685 00:25:16,520 --> 00:25:18,200 Som du bara kan plugga in vad som helst

686 00:25:18,200 --> 00:25:19,120 Åh herregud

687 00:25:19,120 --> 00:25:21,500 Men det var billigt lockpicken

688 00:25:21,500 --> 00:25:22,920 Lojer har haft

689 00:25:22,920 --> 00:25:26,220 Extremt snarlika findings

690 00:25:26,220 --> 00:25:27,300 Som olika system

691 00:25:27,300 --> 00:25:28,540 Det är inte meningen

692 00:25:28,540 --> 00:25:30,120 Att man ska löda sig in i den

693 00:25:30,120 --> 00:25:31,400 Men ni vet inte vad

694 00:25:31,400 --> 00:25:33,460 Lenovos första patchnotes var

695 00:25:33,460 --> 00:25:35,380 Använde epoxy

696 00:25:35,380 --> 00:25:39,480 Det är roligt

697 00:25:39,480 --> 00:25:40,860 Men det här är ju

698 00:25:40,860 --> 00:25:42,420 Det finns ju några

699 00:25:42,420 --> 00:25:43,920 Några standarder

700 00:25:43,920 --> 00:25:45,540 Som säger att säkra enheter

701 00:25:45,540 --> 00:25:48,140 Att de ska vara insynsskyddade

702 00:25:48,140 --> 00:25:50,020 Och det har ju börjat diskuteras

703 00:25:50,020 --> 00:25:51,820 För jag menar det finns ju en approach

704 00:25:51,820 --> 00:25:53,340 Att liksom

705 00:25:53,340 --> 00:25:54,940 De som studerar systemet

706 00:25:54,940 --> 00:25:56,780 Ska inte få lov att titta in

707 00:25:56,780 --> 00:25:58,100 Men det är ju ett annat problem

708 00:25:58,100 --> 00:25:59,680 Det blir svårare att se

709 00:25:59,680 --> 00:26:01,180 Om någon har fuckat med din enhet

710 00:26:01,180 --> 00:26:02,680 Om du inte kan titta in

711 00:26:02,680 --> 00:26:04,700 Så det här

712 00:26:04,700 --> 00:26:08,000 Ska det vara glasklart genomskinligt

713 00:26:08,000 --> 00:26:09,560 Eller ska det vara opaque

714 00:26:09,560 --> 00:26:10,720 Som några samlare säger

715 00:26:10,720 --> 00:26:12,440 Känns ju som ett ämne

716 00:26:12,440 --> 00:26:15,300 Som kommer kunna återvändas till

717 00:26:15,300 --> 00:26:16,400 Några gånger framöver

718 00:26:16,400 --> 00:26:18,820 De hade samma researcher då

719 00:26:18,820 --> 00:26:20,320 Kollade på lite andra Lenovo-produkter

720 00:26:20,320 --> 00:26:22,640 Bland annat deras TSD-303

721 00:26:22,640 --> 00:26:24,020 Extern SSD

722 00:26:24,020 --> 00:26:25,520 Ingen FU där

723 00:26:25,520 --> 00:26:27,840 Jag vet inte vad TSD kan stå för

724 00:26:27,840 --> 00:26:29,500 Det är sucky drive kanske

725 00:26:31,180 --> 00:26:35,080 Och på det här så var faktiskt datorn krypterat

726 00:26:35,080 --> 00:26:36,760 Det var bara det att

727 00:26:36,760 --> 00:26:38,460 Om du kopplade in den då

728 00:26:38,460 --> 00:26:39,760 Över USB och så lyssnade du på

729 00:26:39,760 --> 00:26:41,100 Vad som kom över USB-sladden

730 00:26:41,100 --> 00:26:43,020 Så skickade den lösenordet till klartext

731 00:26:43,020 --> 00:26:45,460 Låt mig gissa, lösenordet var

732 00:26:45,460 --> 00:26:46,440 Fyra

733 00:26:46,440 --> 00:26:47,820 Typ förmodligen

734 00:26:47,820 --> 00:26:52,160 Det fanns ju någon gammal

735 00:26:52,160 --> 00:26:53,960 Grej som

736 00:26:53,960 --> 00:26:55,100 Några få använde

737 00:26:55,100 --> 00:26:55,800 Du använde

738 00:26:55,800 --> 00:26:58,600 80A encryption

739 00:26:58,600 --> 00:27:00,900 Men den gick ju just

740 00:27:01,180 --> 00:27:03,620 Du skickade unlock-lösenordet

741 00:27:03,620 --> 00:27:04,780 Över

742 00:27:04,780 --> 00:27:07,520 Satakabeln eller patakabeln

743 00:27:07,520 --> 00:27:08,620 Eller vad det var på den tiden

744 00:27:08,620 --> 00:27:10,800 Och det är liksom såhär

745 00:27:10,800 --> 00:27:13,440 Då behöver du egentligen bara

746 00:27:13,440 --> 00:27:15,220 Observera en korrekt bot

747 00:27:15,220 --> 00:27:16,660 Och ha lötte in den

748 00:27:16,660 --> 00:27:18,600 Det är ju tekniskt krångligt

749 00:27:18,600 --> 00:27:19,220 Men liksom

750 00:27:19,220 --> 00:27:21,680 Hela grejen är

751 00:27:21,680 --> 00:27:25,240 Här över en kabel så går unlock-kommando

752 00:27:25,240 --> 00:27:26,240 Som jag fattar det

753 00:27:26,240 --> 00:27:28,000 Du har den här SSDn

754 00:27:28,000 --> 00:27:30,080 Du kopplar in den i datorn

755 00:27:30,080 --> 00:27:31,360 Den skickar över lösenordet

756 00:27:31,360 --> 00:27:32,480 För att göra matchmaking

757 00:27:32,480 --> 00:27:35,160 Ja, du är hemma

758 00:27:35,160 --> 00:27:37,080 Har inte jag snackat om

759 00:27:37,080 --> 00:27:38,980 När jag hade problem med

760 00:27:38,980 --> 00:27:41,900 Olika leverantörer

761 00:27:41,900 --> 00:27:43,780 Hur lägger jag in en nyckel

762 00:27:43,780 --> 00:27:45,980 Jag har valt själv på HSM-erna

763 00:27:45,980 --> 00:27:47,420 Där

764 00:27:47,420 --> 00:27:49,820 På några så gick det ju bara

765 00:27:49,820 --> 00:27:51,300 Install key-flärdet

766 00:27:51,300 --> 00:27:53,400 Bara dumpa ner nyckeln

767 00:27:53,400 --> 00:27:56,420 Men på åtminstone en leverantör

768 00:27:56,420 --> 00:27:57,660 Så var ju det förbjudet

769 00:27:57,660 --> 00:27:59,880 Utan nu måste jag först

770 00:28:00,080 --> 00:28:03,080 Skapa en

771 00:28:03,080 --> 00:28:06,580 Alltså en tids

772 00:28:06,580 --> 00:28:08,060 En ephemeral

773 00:28:08,060 --> 00:28:10,740 AS-nyckel eller någonting

774 00:28:10,740 --> 00:28:12,160 Någonting som bara finns kortlivat

775 00:28:12,160 --> 00:28:15,460 Som du då får från enheten

776 00:28:15,460 --> 00:28:16,620 Får du kryptonyckeln

777 00:28:16,620 --> 00:28:19,660 Och sen skjuter du till enheten

778 00:28:19,660 --> 00:28:22,180 Med den nyckel du fick från enheten

779 00:28:22,180 --> 00:28:23,820 Så skickar du nyckeln

780 00:28:23,820 --> 00:28:25,700 Som ska installeras krypterat

781 00:28:25,700 --> 00:28:26,740 Så att den kan göra unwrap

782 00:28:26,740 --> 00:28:28,100 Och det är sån här

783 00:28:28,100 --> 00:28:29,360 Ja

784 00:28:29,360 --> 00:28:30,060 Ja

785 00:28:30,080 --> 00:28:32,020 , det är ju tekniskt mer komplicerat

786 00:28:32,020 --> 00:28:34,000 Men om vi ändå tror att någon

787 00:28:34,000 --> 00:28:36,900 Kan observera kommunikationen

788 00:28:36,900 --> 00:28:38,120 Mellan HSM-en

789 00:28:38,120 --> 00:28:41,020 Och den som pratar med den

790 00:28:41,020 --> 00:28:41,920 Alltså såhär

791 00:28:41,920 --> 00:28:44,300 Om du först i samma medie skickar nyckeln

792 00:28:44,300 --> 00:28:46,180 Och som svar

793 00:28:46,180 --> 00:28:47,000 Så skickar du

794 00:28:47,000 --> 00:28:49,260 Någonting krypterat med nyckeln

795 00:28:49,260 --> 00:28:52,260 Alltså vad var idén

796 00:28:52,260 --> 00:28:54,180 Vad var idén här egentligen

797 00:28:54,180 --> 00:28:55,760 Vi gör det lite långsammare

798 00:28:55,760 --> 00:28:57,220 Ja herregud

799 00:28:57,220 --> 00:28:58,400 Var det lite mer krypto-grejer

800 00:28:58,400 --> 00:28:59,640 Jajamensan

801 00:29:00,080 --> 00:29:02,080 Jag ska ta den magiska

802 00:29:02,080 --> 00:29:03,040 I modra

803 00:29:03,040 --> 00:29:04,420 Eller nej

804 00:29:04,420 --> 00:29:05,220 Det var inte det du tänkte

805 00:29:05,220 --> 00:29:06,920 I can only come to

806 00:29:06,920 --> 00:29:13,120 För de som inte hörde så var detta alltså

807 00:29:13,120 --> 00:29:16,060 I can only come to form a psychostick

808 00:29:16,060 --> 00:29:18,580 De är lika med XKC

809 00:29:18,580 --> 00:29:22,000 Det har ju då förutspått den nyheten

810 00:29:22,000 --> 00:29:23,100 Som vi kommer prata om

811 00:29:23,100 --> 00:29:26,780 Någon glad människa

812 00:29:26,780 --> 00:29:29,420 Bestämde sig tydligen att

813 00:29:30,080 --> 00:29:32,000 En bra idé vore att suga i sig

814 00:29:32,000 --> 00:29:33,940 Alla C-asserts

815 00:29:33,940 --> 00:29:35,140 Det är så vi tror det gick till

816 00:29:35,140 --> 00:29:37,820 Han sög förmodligen i sig alla C-asserts

817 00:29:37,820 --> 00:29:39,560 Och testade om nyckeln var

818 00:29:39,560 --> 00:29:41,600 Till exempel siffran fyra

819 00:29:41,600 --> 00:29:44,080 Och det är ju väldigt svårt att veta

820 00:29:44,080 --> 00:29:46,060 Vad nyckeln är eftersom att

821 00:29:46,060 --> 00:29:47,600 Det var den privata nyckeln

822 00:29:47,600 --> 00:29:50,720 Men certifikaten innehåller ju bara den publika nyckeln

823 00:29:50,720 --> 00:29:52,540 Och det är ju någon jättekonstig transformation

824 00:29:52,540 --> 00:29:55,720 Där vi applicerar en elliptisk kurva

825 00:29:55,720 --> 00:29:57,640 Så fyran ska ju

826 00:29:57,640 --> 00:29:59,560 Det ska ju ske en konstig matteoperation

827 00:29:59,560 --> 00:30:00,060 Och så får du någon nyckel

828 00:30:00,080 --> 00:30:02,020 En jättekonstpublik siffra

829 00:30:02,020 --> 00:30:04,320 Men du kan ju faktiskt bara testa

830 00:30:04,320 --> 00:30:06,800 Och gå från noll och så stega uppåt

831 00:30:06,800 --> 00:30:08,240 Och om nyckeln då

832 00:30:08,240 --> 00:30:09,540 Är siffran fyra

833 00:30:09,540 --> 00:30:11,860 Så kommer du ju ganska snabbt fram till den

834 00:30:11,860 --> 00:30:13,540 Och konstatera, men vänta nu

835 00:30:13,540 --> 00:30:15,780 Det finns en C ute i världen

836 00:30:15,780 --> 00:30:17,940 Som har ett certifikat

837 00:30:17,940 --> 00:30:20,660 Där den privata nyckeln är siffran fyra

838 00:30:20,660 --> 00:30:21,760 Man måste ju fundera på om han

839 00:30:21,760 --> 00:30:23,040 Satt upp det här i fassingen

840 00:30:23,040 --> 00:30:25,720 Han måste ju ha varit såhär

841 00:30:25,720 --> 00:30:27,420 Okej det här kommer nog ta några månader

842 00:30:27,420 --> 00:30:29,180 Och sen bara kling!

843 00:30:30,080 --> 00:30:32,700 Men det är ju såhär

844 00:30:32,700 --> 00:30:34,540 När de skulle

845 00:30:34,540 --> 00:30:36,660 Hitta den här gudspartikeln

846 00:30:36,660 --> 00:30:39,340 Och löken har ju en jätterolig nyhet

847 00:30:39,340 --> 00:30:41,160 Om man nu sitter och med uppgiven

848 00:30:41,160 --> 00:30:42,440 Typ kastar in coins

849 00:30:42,440 --> 00:30:44,820 I den här hardrun colliden

850 00:30:44,820 --> 00:30:45,420 Och sånt liksom

851 00:30:45,420 --> 00:30:49,460 Men den här människan då

852 00:30:49,460 --> 00:30:52,000 Denna hjälte som jag kommer ihåg vad han heter

853 00:30:52,000 --> 00:30:54,040 Han tänkte då att

854 00:30:54,040 --> 00:30:56,220 Varför slutade man inte

855 00:30:56,220 --> 00:30:57,920 Siffran fyra

856 00:30:57,920 --> 00:30:59,960 Så såhär, nej men han hittade siffran fyra

857 00:31:00,080 --> 00:31:01,960 Och siffran sex till fyra

858 00:31:01,960 --> 00:31:04,360 Och om ni någon gång har funderat på

859 00:31:04,360 --> 00:31:06,620 Är siffran fyra

860 00:31:06,620 --> 00:31:09,020 Tillräckligt lång och tillräckligt slumpmässig

861 00:31:09,020 --> 00:31:10,320 För att den ska vara ett bra val

862 00:31:10,320 --> 00:31:11,280 Som kryptonikkel

863 00:31:11,280 --> 00:31:12,640 Så är svaret nej

864 00:31:12,640 --> 00:31:14,200 Siffran fyra är inte bra

865 00:31:14,200 --> 00:31:17,500 Siffran fyra är inte bra val

866 00:31:17,500 --> 00:31:20,140 Siffran sju är inte heller bra val

867 00:31:20,140 --> 00:31:21,460 Siffran fem till sex

868 00:31:21,460 --> 00:31:24,280 Alltså den är ju lite längre men den är fortfarande ganska kort

869 00:31:24,280 --> 00:31:25,200 Får man ändå säga

870 00:31:25,200 --> 00:31:28,320 Och det här har ju folk

871 00:31:28,320 --> 00:31:29,420 Diskuterat för att

872 00:31:30,080 --> 00:31:32,640 Det är ju lite imponerande

873 00:31:32,640 --> 00:31:34,880 Alltså såhär, det är ju ganska många saker

874 00:31:34,880 --> 00:31:36,080 Som ska gå fel

875 00:31:36,080 --> 00:31:38,220 För att du ska ha valt

876 00:31:38,220 --> 00:31:40,620 Liksom den privata nyckeln fyra

877 00:31:40,620 --> 00:31:42,780 Och sen ha tryckt den ut

878 00:31:42,780 --> 00:31:43,620 Och såhär liksom såhär

879 00:31:43,620 --> 00:31:46,860 Det är ju inte så att de körde upp

880 00:31:46,860 --> 00:31:49,020 En SSL och så råkade de

881 00:31:49,020 --> 00:31:50,740 Fucka upp litegrann utan

882 00:31:50,740 --> 00:31:52,860 Det är ju en

883 00:31:52,860 --> 00:31:54,780 Grad av teknisk komplexitet

884 00:31:55,440 --> 00:31:57,040 För att göra den här fuckgruppen

885 00:31:57,040 --> 00:31:59,320 Ja du får jobba rätt mycket

886 00:31:59,320 --> 00:32:00,180 Ja alltså

887 00:32:00,180 --> 00:32:02,800 Du har ju inte använt

888 00:32:02,800 --> 00:32:04,520 Något normalt kryptolib

889 00:32:04,520 --> 00:32:06,660 Jag tyckte, var det inte så att

890 00:32:06,660 --> 00:32:08,860 När han gjorde analysen så hittade han ju

891 00:32:08,860 --> 00:32:11,540 Det var flera nycklar

892 00:32:11,540 --> 00:32:12,320 Som förmodligen

893 00:32:12,320 --> 00:32:14,460 På något sätt, jag kommer inte ens ihåg hur det här var

894 00:32:14,460 --> 00:32:16,300 Man kunde verkligen se hur de hade

895 00:32:16,300 --> 00:32:19,160 De har kört flera iterationer på något sätt

896 00:32:19,160 --> 00:32:19,940 Och att de har liksom

897 00:32:19,940 --> 00:32:22,540 I det ena fallet så hade de stannat för fyra

898 00:32:22,540 --> 00:32:24,540 I det andra fallet så hade de gått några steg längre

899 00:32:24,540 --> 00:32:24,900 Och så vidare

900 00:32:24,900 --> 00:32:28,280 De hade flera nycklar som var på de här svaga baserna

901 00:32:29,320 --> 00:32:31,180 Ja det var väl åtta

902 00:32:31,180 --> 00:32:32,760 Åtta C och Z

903 00:32:32,760 --> 00:32:35,140 Som har legat och varit betrodda

904 00:32:35,140 --> 00:32:37,680 Av C och Browserforum i typ

905 00:32:37,680 --> 00:32:39,280 Ett och ett halvt år

906 00:32:39,280 --> 00:32:41,500 Och så de har ju ändå legat

907 00:32:41,500 --> 00:32:43,760 Så pass länge att x antal

908 00:32:43,760 --> 00:32:45,860 Produkter har fått ut dem i sina mjukvaror

909 00:32:45,860 --> 00:32:47,180 Så nu kan vi

910 00:32:47,180 --> 00:32:48,180 Ge upp på typ

911 00:32:48,180 --> 00:32:51,500 Nu hårdar vi lite men det är inte jättebra

912 00:32:51,500 --> 00:32:53,440 För tröst på internet

913 00:32:53,440 --> 00:32:55,400 När liksom C och Z

914 00:32:55,400 --> 00:32:56,680 Är liksom välkända

915 00:32:56,680 --> 00:32:58,840 En teori var väl att det här var

916 00:32:59,320 --> 00:33:01,260 Någon form av pock-implementation

917 00:33:01,260 --> 00:33:02,700 Som har blivit produktion

918 00:33:02,700 --> 00:33:04,380 Oh it’s a classic

919 00:33:04,380 --> 00:33:06,520 Var det inte någonting om att de

920 00:33:06,520 --> 00:33:08,480 Det är en indisk C som heter

921 00:33:08,480 --> 00:33:09,780 Emudra

922 00:33:09,780 --> 00:33:12,360 Var en indisk C

923 00:33:12,360 --> 00:33:15,860 De valde att gå i konkurs

924 00:33:15,860 --> 00:33:20,460 Men man tenderar ju att bli

925 00:33:20,460 --> 00:33:23,220 Förtroendet för dem blev lite skadat

926 00:33:23,220 --> 00:33:25,240 För att de har fuckat upp tillräckligt

927 00:33:25,240 --> 00:33:25,720 Allvarligt

928 00:33:25,720 --> 00:33:27,660 Herregud

929 00:33:27,660 --> 00:33:27,980 Ja

930 00:33:27,980 --> 00:33:29,640 Då har vi mer

931 00:33:29,640 --> 00:33:31,880 Ja just det så var ju mer på listan

932 00:33:31,880 --> 00:33:33,520 P256

933 00:33:33,520 --> 00:33:33,840 Ja

934 00:33:33,840 --> 00:33:38,720 Ni kära lyssnare

935 00:33:38,720 --> 00:33:40,300 Har ju spännat hela ditt liv

936 00:33:40,300 --> 00:33:41,300 Undra att

937 00:33:41,300 --> 00:33:43,280 Vad är de här

938 00:33:43,280 --> 00:33:46,180 P256

939 00:33:46,180 --> 00:33:47,460 Och

940 00:33:47,460 --> 00:33:50,720 Nej

941 00:33:50,720 --> 00:33:51,540 Det här har ju varit

942 00:33:51,540 --> 00:33:54,200 Har det gått tillbaka många nätter

943 00:33:54,200 --> 00:33:55,260 Det Peter menar är

944 00:33:55,260 --> 00:33:57,740 Vilka magiska siffror var det som valdes

945 00:33:57,740 --> 00:33:57,800 Ja för det är ju så att

946 00:33:57,800 --> 00:33:57,840 Det är ju så att

947 00:33:57,840 --> 00:33:57,880 Det är ju så att

948 00:33:57,880 --> 00:33:57,940 Det är ju så att

949 00:33:57,940 --> 00:33:57,960 Det är ju så att

950 00:33:57,960 --> 00:34:00,060 Varför valdes de magiska siffrorna

951 00:34:00,060 --> 00:34:01,440 För det är ju med

952 00:34:01,440 --> 00:34:03,600 Alltså i de här elliptiska kurvorna

953 00:34:03,600 --> 00:34:05,180 Det vi precis snackade om

954 00:34:05,180 --> 00:34:06,200 Så är det ju

955 00:34:06,200 --> 00:34:10,040 Vad är den magiska transformen för att gå från

956 00:34:10,040 --> 00:34:12,440 Privat nyckel till publiknyckel

957 00:34:12,440 --> 00:34:14,840 Och den transformen används ju också i

958 00:34:14,840 --> 00:34:16,380 Signeringsflöden

959 00:34:16,380 --> 00:34:17,800 Och massa annat sådär

960 00:34:17,800 --> 00:34:20,240 Och det har ju varit okänt

961 00:34:20,240 --> 00:34:21,140 Och hemligt

962 00:34:21,140 --> 00:34:23,220 Och folk har ju varit väldigt oroliga

963 00:34:23,220 --> 00:34:24,020 Att det är bakdörren här

964 00:34:24,020 --> 00:34:25,000 Misstänksamma precis

965 00:34:25,000 --> 00:34:27,660 Så vi har ju undrat i

966 00:34:27,660 --> 00:34:29,780 Hur länge är det här

967 00:34:29,780 --> 00:34:32,060 Är det tidigt 90-tal eller något

968 00:34:32,060 --> 00:34:32,740 De kom kanske

969 00:34:32,740 --> 00:34:34,060 Lite osäkra

970 00:34:34,060 --> 00:34:35,460 Det har ju verkligen varit såhär

971 00:34:35,460 --> 00:34:37,760 Eftersom vi inte vet vad ursprunget är på dem

972 00:34:37,760 --> 00:34:39,440 Så det finns en bakdörr

973 00:34:39,440 --> 00:34:39,640 Ja

974 00:34:39,640 --> 00:34:43,880 Det måste vara en NSA-bakdörr

975 00:34:43,880 --> 00:34:45,720 Och någon blev

976 00:34:45,720 --> 00:34:46,660 2015

977 00:34:46,660 --> 00:34:48,240 Någon som har varit med och tagit fram det här

978 00:34:48,240 --> 00:34:50,700 Gav något samlande svar

979 00:34:50,700 --> 00:34:52,100 Om typ ungefär

980 00:34:52,100 --> 00:34:53,140 Vad han kanske trodde

981 00:34:53,140 --> 00:34:54,840 Att han hade någon vag minnesbild

982 00:34:54,840 --> 00:34:55,980 Av hur man kom fram till de här

983 00:34:55,980 --> 00:34:57,240 För uppenbarligen

984 00:34:57,240 --> 00:34:58,520 Var de ju inte beredda på

985 00:34:58,520 --> 00:35:00,380 Att de skulle stå till svars för

986 00:35:00,380 --> 00:35:01,880 Hur valde du dem

987 00:35:01,880 --> 00:35:03,680 Men Antropic

988 00:35:03,680 --> 00:35:06,880 Gav liksom en glad dag i

989 00:35:06,880 --> 00:35:07,340 Liksom

990 00:35:07,340 --> 00:35:09,100 Bara kör vilt och lös det här

991 00:35:09,100 --> 00:35:11,060 Och tydligen började man

992 00:35:11,060 --> 00:35:13,660 Ganska snabbt se i flödet såhär

993 00:35:13,660 --> 00:35:14,500 Typ

994 00:35:14,500 --> 00:35:16,480 Jag måste vara under test

995 00:35:16,480 --> 00:35:18,380 Lösningen är för enkel

996 00:35:18,380 --> 00:35:20,200 Det här kan inte vara verkligheten

997 00:35:20,200 --> 00:35:22,320 De mådde på att utvärdera mig

998 00:35:22,320 --> 00:35:25,120 Så modellen mådde illa av

999 00:35:25,120 --> 00:35:26,720 Hur lätt den hittade lösningen på det

1000 00:35:27,240 --> 00:35:31,840 Men den idén som ledde fram till lösningen var

1001 00:35:31,840 --> 00:35:36,580 Vid den här tidpunkten

1002 00:35:36,580 --> 00:35:38,480 Då man valde nycklarna

1003 00:35:38,480 --> 00:35:40,840 Så var äldrehand 48

1004 00:35:40,840 --> 00:35:42,400 Var liksom en

1005 00:35:42,400 --> 00:35:43,680 En poppig

1006 00:35:43,680 --> 00:35:46,120 Liksom slump

1007 00:35:46,120 --> 00:35:47,400 Slumpmålgäng

1008 00:35:47,400 --> 00:35:48,480 Liksom

1009 00:35:48,480 --> 00:35:51,740 Och då hade han bara svept igenom

1010 00:35:51,740 --> 00:35:52,640 Och testat

1011 00:35:52,640 --> 00:35:56,700 Välja massa olika tidpunkter

1012 00:35:56,700 --> 00:35:59,100 Och sen stega lite framåt

1013 00:35:59,100 --> 00:36:00,880 Om du innyttjar äldrehand 48

1014 00:36:00,880 --> 00:36:03,500 Med tidpunkten och så går du några steg

1015 00:36:03,500 --> 00:36:05,460 Framåt längs den

1016 00:36:05,460 --> 00:36:06,980 Får du då ut

1017 00:36:06,980 --> 00:36:08,640 Siffrorna som finns i de här

1018 00:36:08,640 --> 00:36:11,200 P256 och dess släktingar

1019 00:36:11,200 --> 00:36:11,720 Och

1020 00:36:11,720 --> 00:36:14,260 Som Majen konstaterade där

1021 00:36:14,260 --> 00:36:16,400 Jag måste ju vara under utvärdering

1022 00:36:16,400 --> 00:36:19,200 För det är ju omöjligt att det här har varit okänt för mänskligheten

1023 00:36:19,200 --> 00:36:21,160 Så länge och lösningen var så enkel

1024 00:36:21,160 --> 00:36:22,920 Men den liksom

1025 00:36:22,920 --> 00:36:24,820 Kom på en bra idé om vad man bryter på

1026 00:36:24,820 --> 00:36:25,780 Så det var någon som

1027 00:36:25,780 --> 00:36:26,340 Vi behöver

1028 00:36:26,700 --> 00:36:27,640 Slumpmässiga grejer här

1029 00:36:27,640 --> 00:36:28,600 Vi kör in det i

1030 00:36:28,600 --> 00:36:31,260 Ja och det märker jag som att de bara

1031 00:36:31,260 --> 00:36:34,100 Vi valde tidpunkt slumpmässigt

1032 00:36:34,100 --> 00:36:35,020 Och så

1033 00:36:35,020 --> 00:36:37,980 Var det inte typ något datum

1034 00:36:37,980 --> 00:36:39,280 I närheten när de körde

1035 00:36:39,280 --> 00:36:41,620 Nå

1036 00:36:41,620 --> 00:36:43,260 Det kan det vara

1037 00:36:43,260 --> 00:36:44,860 Det här är ju relevant för

1038 00:36:44,860 --> 00:36:45,800 När var det

1039 00:36:45,800 --> 00:36:48,540 När var det man definierade de här

1040 00:36:48,540 --> 00:36:50,620 För jag sa ju början av 90-talet

1041 00:36:50,620 --> 00:36:52,400 Och nu är jag väldigt osäker

1042 00:36:52,400 --> 00:36:54,400 Men det är ju datum på 90-talet

1043 00:36:55,020 --> 00:36:56,380 Och så

1044 00:36:56,700 --> 00:36:57,460 Som man har valt

1045 00:36:57,460 --> 00:37:00,120 Alltså det är ju fullt möjligt

1046 00:37:00,120 --> 00:37:02,160 Att det är olika barns födelsedagar

1047 00:37:02,160 --> 00:37:02,940 Eller gudet vad

1048 00:37:02,940 --> 00:37:05,640 Vi vet inte varför det var just de datumen

1049 00:37:05,640 --> 00:37:06,840 Någon tryckte blindt på kalender

1050 00:37:06,840 --> 00:37:07,360 Men liksom

1051 00:37:07,360 --> 00:37:09,260 Några tidpunkter

1052 00:37:09,260 --> 00:37:10,340 Och så sen

1053 00:37:10,340 --> 00:37:13,260 Ett antal steg framåt

1054 00:37:13,260 --> 00:37:14,680 I äldren 48

1055 00:37:14,680 --> 00:37:16,240 Efter den sidningen

1056 00:37:16,240 --> 00:37:18,620 Och jag tror att de ganska logiskt kunde förklara också

1057 00:37:18,620 --> 00:37:20,860 För att det var inte ofta

1058 00:37:20,860 --> 00:37:22,800 Det var det första slumtalet

1059 00:37:22,800 --> 00:37:24,200 Med den sidan

1060 00:37:24,200 --> 00:37:26,660 Men det de gjorde var att de liksom

1061 00:37:26,660 --> 00:37:28,240 Slumpade fast och testade om det

1062 00:37:28,240 --> 00:37:31,320 För alla slumtal är inte valida

1063 00:37:31,320 --> 00:37:33,120 Sådana här parametrar

1064 00:37:33,120 --> 00:37:35,260 På den här kurvan

1065 00:37:35,260 --> 00:37:36,820 Så att då

1066 00:37:36,820 --> 00:37:37,920 Nej den var inte valid

1067 00:37:37,920 --> 00:37:38,980 Ja då slumpar de nästa

1068 00:37:38,980 --> 00:37:41,320 Ja den tar vi

1069 00:37:41,320 --> 00:37:43,100 Så de kunde följa liksom

1070 00:37:43,100 --> 00:37:44,420 Det var en logisk följd

1071 00:37:44,420 --> 00:37:46,560 I alla utom ett eller två fall

1072 00:37:46,560 --> 00:37:48,040 Där de hade hoppat över ett par

1073 00:37:48,040 --> 00:37:49,960 Så de inte riktigt kunde förklara varför de hoppade över

1074 00:37:49,960 --> 00:37:51,420 Men det förklarade de

1075 00:37:51,420 --> 00:37:54,020 Jag tror att algoritmerna

1076 00:37:54,020 --> 00:37:55,500 För hur man utvärderade var

1077 00:37:55,500 --> 00:37:56,460 Som var en valid

1078 00:37:56,660 --> 00:37:57,420 Parameter

1079 00:37:57,420 --> 00:37:59,840 De var inte samma då som nu

1080 00:37:59,840 --> 00:38:02,720 Så att de kan ha missat några kandidater

1081 00:38:02,720 --> 00:38:04,540 Så att säga att det var därför de hoppade över några extra

1082 00:38:04,540 --> 00:38:06,220 Men det visste de inte helt säkert

1083 00:38:06,220 --> 00:38:08,200 Så NSA är alltså oskyldiga

1084 00:38:08,200 --> 00:38:09,660 Verkar så eller

1085 00:38:09,660 --> 00:38:11,540 Eller är det en dubbel bluff

1086 00:38:11,540 --> 00:38:12,280 Exakt

1087 00:38:12,280 --> 00:38:15,720 De började med att bakdöra

1088 00:38:15,720 --> 00:38:16,920 Eldern 48

1089 00:38:16,920 --> 00:38:19,820 Med syftet att flera år senare

1090 00:38:19,820 --> 00:38:21,800 Kunna bakdöra

1091 00:38:21,800 --> 00:38:25,680 En elektrisk

1092 00:38:25,680 --> 00:38:26,640 Det här är bara en dålig

1093 00:38:26,660 --> 00:38:27,740 Efterhandskonstruktion

1094 00:38:27,740 --> 00:38:30,620 Yes

1095 00:38:30,620 --> 00:38:33,060 Lite käll nu

1096 00:38:33,060 --> 00:38:34,680 Jag tror det är käll time

1097 00:38:34,680 --> 00:38:36,940 Käll time let’s go

1098 00:38:36,940 --> 00:38:37,160 Ja

1099 00:38:37,160 --> 00:38:39,660 AI har varit framme igen

1100 00:38:39,660 --> 00:38:44,440 70% av internet brinner

1101 00:38:44,440 --> 00:38:46,340 Stäng ner allt

1102 00:38:46,340 --> 00:38:47,920 Det här var frustration faktiskt

1103 00:38:47,920 --> 00:38:50,600 P4käll har ni jobbat med det

1104 00:38:50,600 --> 00:38:51,260 Har ni patchat

1105 00:38:51,260 --> 00:38:53,980 Jag har inte patchat ett skit

1106 00:38:53,980 --> 00:38:55,940 Nej men det var jävligt stökigt

1107 00:38:55,940 --> 00:38:56,420 För det

1108 00:38:56,660 --> 00:38:58,800 Det var ju ganska mycket

1109 00:38:58,800 --> 00:39:00,960 Ryktesbildning

1110 00:39:00,960 --> 00:39:03,300 På baksidan av internet

1111 00:39:03,300 --> 00:39:05,560 Det kommer komma en sjuk grej till P&P

1112 00:39:05,560 --> 00:39:06,260 Om ett par timmar

1113 00:39:06,260 --> 00:39:08,700 Rätt mycket fadd när de går ut och säger

1114 00:39:08,700 --> 00:39:11,140 Klockan 16 kommer vi att släppa en grej

1115 00:39:11,140 --> 00:39:13,640 Då patchar ni eller så kopplar bort det

1116 00:39:13,640 --> 00:39:14,180 Exakt

1117 00:39:14,180 --> 00:39:15,380 Och sen massa så här

1118 00:39:15,380 --> 00:39:17,760 X-trådar där folk då

1119 00:39:17,760 --> 00:39:20,320 Efter patchen hävdar att det är fortfarande sårbart

1120 00:39:20,320 --> 00:39:22,140 Och

1121 00:39:22,140 --> 00:39:24,000 Folk säger

1122 00:39:24,000 --> 00:39:26,440 Ja men pock och get the fuck out

1123 00:39:26,660 --> 00:39:28,600 Och ja nej det kom inte fram någon

1124 00:39:28,600 --> 00:39:30,540 Och sen finns det ju massa här folk

1125 00:39:30,540 --> 00:39:31,660 Som tycker P&P är kul

1126 00:39:31,660 --> 00:39:34,600 Så det blir ju ganska snabbt en gruppering

1127 00:39:34,600 --> 00:39:36,800 Som bara men okej vi diffar den här patchen

1128 00:39:36,800 --> 00:39:38,900 Ja nu jävlar ska vi leta sårbarhet

1129 00:39:38,900 --> 00:39:40,580 Hur funkar det här då

1130 00:39:40,580 --> 00:39:41,960 Och har jag några

1131 00:39:41,960 --> 00:39:43,680 Kompisar på internet

1132 00:39:43,680 --> 00:39:45,680 Som gör det här

1133 00:39:45,680 --> 00:39:46,960 Och de är väldigt kompetenta

1134 00:39:46,960 --> 00:39:48,900 Och kommer fram till ett tag att

1135 00:39:48,900 --> 00:39:50,240 Ja det här går ju inte

1136 00:39:50,240 --> 00:39:52,680 Alltså om vi typ

1137 00:39:52,680 --> 00:39:54,980 Om jag får måla egna pusselbitar

1138 00:39:54,980 --> 00:39:56,640 Då kan vi få det här att funka på en gång

1139 00:39:56,660 --> 00:39:58,920 Och då får jag det funka typ i

1140 00:39:58,920 --> 00:40:00,420 Exakt

1141 00:40:00,420 --> 00:40:02,480 Då får jag det funka i nästan alla use case

1142 00:40:02,480 --> 00:40:04,260 Men då sprayar jag typ

1143 00:40:04,260 --> 00:40:05,880 Sårbarhets patterns

1144 00:40:05,880 --> 00:40:06,960 Alltså hur många gånger som helst

1145 00:40:06,960 --> 00:40:08,520 Och så får jag typ tur

1146 00:40:08,520 --> 00:40:11,740 Och sen då börjar tidningarna skriva om att

1147 00:40:11,740 --> 00:40:13,920 Som Johan säger hela internet är i paj

1148 00:40:13,920 --> 00:40:14,780 Alla kommer dö

1149 00:40:14,780 --> 00:40:18,660 Och det liksom sitter folk i tv-soffor

1150 00:40:18,660 --> 00:40:20,700 Och berättar hur jävla farligt det här är

1151 00:40:20,700 --> 00:40:22,220 Och så bara så här men vänta nu

1152 00:40:22,220 --> 00:40:23,260 Har någon någon

1153 00:40:23,260 --> 00:40:26,460 Kan någon validera att det här faktiskt funkar

1154 00:40:26,660 --> 00:40:27,900 Men det är bara

1155 00:40:27,900 --> 00:40:29,240 Det är bara slopp liksom

1156 00:40:29,240 --> 00:40:30,660 Och sen då efter

1157 00:40:30,660 --> 00:40:34,700 Jag ska säga 72 timmar

1158 00:40:34,700 --> 00:40:35,560 Senare kanske

1159 00:40:35,560 --> 00:40:37,660 Efter det att patchen är ute

1160 00:40:37,660 --> 00:40:39,720 Då börjar de första liksom

1161 00:40:39,720 --> 00:40:41,840 Ändå rimliga pockarna

1162 00:40:41,840 --> 00:40:43,640 Det vill säga att du liksom inte behöver sitta

1163 00:40:43,640 --> 00:40:46,360 I båda ändarna av sårbarheten

1164 00:40:46,360 --> 00:40:48,540 Komma ut som faktiskt funkar

1165 00:40:48,540 --> 00:40:49,440 Bra

1166 00:40:49,440 --> 00:40:51,400 Och det säger en hel del

1167 00:40:51,400 --> 00:40:53,080 Och det handlar ju inte om att

1168 00:40:53,080 --> 00:40:56,400 De säkerhetsresearcherna var liksom sena på bollen

1169 00:40:56,400 --> 00:40:57,980 Han är inte riktigt klart med sin kod

1170 00:40:57,980 --> 00:40:59,300 Utan de blev ju frustrerade

1171 00:40:59,300 --> 00:41:01,480 För att pocken som fanns inte funkade

1172 00:41:01,480 --> 00:41:02,980 Så de byggde sin egen pock

1173 00:41:02,980 --> 00:41:06,340 Och där det är typ summeringen för mig

1174 00:41:06,340 --> 00:41:07,660 Vart vi är på väg

1175 00:41:07,660 --> 00:41:10,320 Men nu finns det då

1176 00:41:10,320 --> 00:41:12,880 Exploits som används

1177 00:41:12,880 --> 00:41:13,400 Frågetecken

1178 00:41:13,400 --> 00:41:17,220 Jag vet inte om de används i det vilda säkert

1179 00:41:17,220 --> 00:41:18,860 Men jag har i alla fall sett

1180 00:41:18,860 --> 00:41:20,140 Fyra olika

1181 00:41:20,140 --> 00:41:22,880 Implementationer som nu utnyttjar

1182 00:41:22,880 --> 00:41:24,780 Och om du kan det skit så kan du förmodligen

1183 00:41:24,780 --> 00:41:26,380 Använda din lokala AI för att bygga

1184 00:41:26,400 --> 00:41:26,780 En exploit

1185 00:41:26,780 --> 00:41:30,000 Så då kan man ju sig hävda

1186 00:41:30,000 --> 00:41:32,060 Ja det här var slopp

1187 00:41:32,060 --> 00:41:33,760 Och tidningarna kanske gick i överdrift

1188 00:41:33,760 --> 00:41:36,300 Men om 75% av internet

1189 00:41:36,300 --> 00:41:38,340 Bygger på en sårbar POP-version

1190 00:41:38,340 --> 00:41:40,820 Och det finns teoretiska möjligheter

1191 00:41:40,820 --> 00:41:42,100 Rätt lätt dessutom

1192 00:41:42,100 --> 00:41:43,000 För de som kan sin skit

1193 00:41:43,000 --> 00:41:44,380 Och exploitar dem

1194 00:41:44,380 --> 00:41:45,640 Då är det ändå en nyhet

1195 00:41:45,640 --> 00:41:47,840 Vad Live Overflow kom fram till

1196 00:41:47,840 --> 00:41:51,120 Var ju väsentligen att för att bygga

1197 00:41:51,120 --> 00:41:53,680 En stabil

1198 00:41:53,680 --> 00:41:54,920 Exploit

1199 00:41:56,400 --> 00:41:58,760 Som funkar utan problem

1200 00:41:58,760 --> 00:42:00,540 Så har du ju en del

1201 00:42:00,540 --> 00:42:03,100 Och som funkar mot en

1202 00:42:03,100 --> 00:42:04,860 Sajt som är under trafik

1203 00:42:04,860 --> 00:42:05,580 Och så liksom

1204 00:42:05,580 --> 00:42:08,840 Då är det ditt rörligt mål kan man väl säga

1205 00:42:08,840 --> 00:42:10,280 Du kan ju alltså såhär

1206 00:42:10,280 --> 00:42:12,620 Du ska kunna exploita det mer än i

1207 00:42:12,620 --> 00:42:13,480 Lab-scenarion

1208 00:42:13,480 --> 00:42:16,940 Då behöver du ju

1209 00:42:16,940 --> 00:42:19,160 Dels veta ungefär

1210 00:42:19,160 --> 00:42:20,980 Vilka start-conditions

1211 00:42:20,980 --> 00:42:21,740 Den har

1212 00:42:21,740 --> 00:42:23,740 Så att du behöver bygga

1213 00:42:23,740 --> 00:42:25,740 Mer eller mindre en container-specifik

1214 00:42:26,400 --> 00:42:28,160 Och det man vill säga med start-conditions

1215 00:42:28,160 --> 00:42:30,680 Är inte plain vanilla nu

1216 00:42:30,680 --> 00:42:32,360 Utan start-conditions

1217 00:42:32,360 --> 00:42:33,060 Det är liksom

1218 00:42:33,060 --> 00:42:37,560 Du behöver typ veta

1219 00:42:37,560 --> 00:42:39,540 Vilken image det är du vill angripa

1220 00:42:39,540 --> 00:42:41,440 Alltså vilken container-image du vill angripa

1221 00:42:41,440 --> 00:42:42,560 Du behöver ganska mycket förkunskap

1222 00:42:42,560 --> 00:42:44,640 Så det är inte såhär

1223 00:42:44,640 --> 00:42:45,600 Random

1224 00:42:45,600 --> 00:42:48,760 70% av internet är paj

1225 00:42:48,760 --> 00:42:49,600 Men men men

1226 00:42:49,600 --> 00:42:52,620 Jag skulle vilja hävda att

1227 00:42:52,620 --> 00:42:54,280 70% av internet fortfarande är paj

1228 00:42:54,280 --> 00:42:55,240 Av andra alldeles

1229 00:42:55,240 --> 00:42:56,160 Ja av andra alldeles

1230 00:42:56,400 --> 00:42:58,200 Men vad han konstaterar är

1231 00:42:58,200 --> 00:43:00,900 Du kan ju bygga upp en databas

1232 00:43:00,900 --> 00:43:02,540 Där du matchar heuristik

1233 00:43:02,540 --> 00:43:04,700 Mot variant av exploitet

1234 00:43:04,700 --> 00:43:07,520 Så det var den ena grejen

1235 00:43:07,520 --> 00:43:09,300 Som man presenterar

1236 00:43:09,300 --> 00:43:10,260 Så är det väsentligen

1237 00:43:10,260 --> 00:43:13,100 Det tar typ 2-3 timmar

1238 00:43:13,100 --> 00:43:15,460 Att få en AI-modell

1239 00:43:15,460 --> 00:43:17,540 Och köra alla tester

1240 00:43:17,540 --> 00:43:18,340 Och hitta

1241 00:43:18,340 --> 00:43:20,840 Hur gör du exploit mot den här imagen

1242 00:43:20,840 --> 00:43:23,340 Det andra som han gjorde

1243 00:43:23,340 --> 00:43:24,260 Det var att

1244 00:43:24,260 --> 00:43:26,260 För du behöver få till en infoläxning

1245 00:43:26,400 --> 00:43:27,740 För att göra attacken

1246 00:43:27,740 --> 00:43:31,240 Han förbättrade det

1247 00:43:31,240 --> 00:43:34,420 För infoläckan funkade ju jättedåligt

1248 00:43:34,420 --> 00:43:35,000 I

1249 00:43:35,000 --> 00:43:38,040 När sajter var under drift

1250 00:43:38,040 --> 00:43:39,700 Och

1251 00:43:39,700 --> 00:43:41,540 Han återvände

1252 00:43:41,540 --> 00:43:43,560 Vad han förklarade som

1253 00:43:43,560 --> 00:43:46,240 En gammal känd race condition teknik

1254 00:43:46,240 --> 00:43:48,540 Där är det att du skickar

1255 00:43:48,540 --> 00:43:50,480 Paket A och paket B

1256 00:43:50,480 --> 00:43:52,660 Men du skickar inte sista biten

1257 00:43:52,660 --> 00:43:53,440 I paketet

1258 00:43:53,440 --> 00:43:56,240 Och låter dem komma fram

1259 00:43:56,400 --> 00:43:57,800 Och sen skickar du

1260 00:43:57,800 --> 00:43:59,560 Samtidigt skickar du iväg

1261 00:43:59,560 --> 00:44:01,500 Två små paket som avslutar

1262 00:44:01,500 --> 00:44:03,500 Paket A och paket B

1263 00:44:03,500 --> 00:44:05,640 Så att TCP-strömmarna

1264 00:44:05,640 --> 00:44:07,220 Liksom hotet PR-questen

1265 00:44:07,220 --> 00:44:09,120 För paket A och paket B

1266 00:44:09,120 --> 00:44:10,480 Blir klara precis samtidigt

1267 00:44:10,480 --> 00:44:11,520 Och då får du ut

1268 00:44:11,520 --> 00:44:13,800 Med väldigt hög sannolikhet

1269 00:44:13,800 --> 00:44:15,280 Så får du på första försöket ut

1270 00:44:15,280 --> 00:44:16,820 Allt du behöver för race conditionet

1271 00:44:16,820 --> 00:44:18,300 Då vill jag bara säga det

1272 00:44:18,300 --> 00:44:19,400 Det lät väl enkelt

1273 00:44:19,400 --> 00:44:22,500 Alltså det är ju

1274 00:44:22,500 --> 00:44:24,600 Det är ju magnituden svårare

1275 00:44:24,600 --> 00:44:26,360 Än en klassisk command injection

1276 00:44:26,400 --> 00:44:28,300 Och kräver att du

1277 00:44:28,300 --> 00:44:30,060 Anpassar din attackmål

1278 00:44:30,060 --> 00:44:30,540 Det är ju mer likt typ

1279 00:44:30,540 --> 00:44:33,420 De här HTTP och S-smuggling-attackerna

1280 00:44:33,420 --> 00:44:35,060 Där du behöver

1281 00:44:35,060 --> 00:44:37,680 Det här är ju inte en klassisk

1282 00:44:37,680 --> 00:44:39,800 Det är inte som när vi satt och lekte med Heartblade

1283 00:44:39,800 --> 00:44:40,200 Kommer du ihåg det?

1284 00:44:40,240 --> 00:44:42,320 Det var ju ändå plug and play

1285 00:44:42,320 --> 00:44:45,080 Exakt, och det här är ju

1286 00:44:45,080 --> 00:44:47,420 Plug and play om du byggt

1287 00:44:47,420 --> 00:44:49,580 En attacksvit för det

1288 00:44:49,580 --> 00:44:50,940 Men vad man ska ha sagt här

1289 00:44:50,940 --> 00:44:53,940 Det är ju att om du vet ett specifikt

1290 00:44:53,940 --> 00:44:55,440 Mål

1291 00:44:56,400 --> 00:44:57,440 Man har ju pratat om till exempel

1292 00:44:57,440 --> 00:44:58,640 Sådana här brandväggar

1293 00:44:58,640 --> 00:45:01,020 Som har en POP-front end och sånt

1294 00:45:01,020 --> 00:45:04,660 Där du med hög sannolikhet

1295 00:45:04,660 --> 00:45:07,240 Vet exakt startscenariot

1296 00:45:07,240 --> 00:45:09,240 Och det är förmodligen

1297 00:45:09,240 --> 00:45:10,760 Repeterbart att om du ser

1298 00:45:10,760 --> 00:45:13,100 Bla bla OS

1299 00:45:13,100 --> 00:45:15,100 På en webbserver

1300 00:45:15,100 --> 00:45:16,660 Såhär, japp, det här matchar

1301 00:45:16,660 --> 00:45:17,700 Den här brandväggen

1302 00:45:17,700 --> 00:45:19,580 Det botar på det här sättet

1303 00:45:19,580 --> 00:45:21,000 Den här versionsflaggan

1304 00:45:21,000 --> 00:45:23,600 Den räcker för att peka ut

1305 00:45:23,600 --> 00:45:25,600 Vilken flavor och exploit du ska köra

1306 00:45:26,400 --> 00:45:28,400 Då blir det ju väldigt enkelt

1307 00:45:28,400 --> 00:45:29,100 Så att

1308 00:45:29,100 --> 00:45:33,160 Det blir väldigt lätt för en angripare

1309 00:45:33,160 --> 00:45:35,680 Att göra en väldigt smal

1310 00:45:35,680 --> 00:45:37,220 POP till källexploit

1311 00:45:37,220 --> 00:45:40,260 Så vill du äga en viss typ av

1312 00:45:40,260 --> 00:45:41,020 Brandvägg eller så

1313 00:45:41,020 --> 00:45:43,020 Då duger ju det här

1314 00:45:43,020 --> 00:45:45,660 Ska du däremot ta en godtycklig

1315 00:45:45,660 --> 00:45:47,640 POP-website ute på internet

1316 00:45:47,640 --> 00:45:50,440 Där du vet typ noll om hur POPen har botat upp

1317 00:45:50,440 --> 00:45:52,140 Då är det ju ett jätteproblem

1318 00:45:52,140 --> 00:45:53,960 Tar du en godtycklig POP-website

1319 00:45:53,960 --> 00:45:55,580 Ut på internet så finns det förmodligen lättare

1320 00:45:55,580 --> 00:45:56,160 Sätt att ta det

1321 00:45:56,400 --> 00:45:58,000 Exakt så

1322 00:45:58,000 --> 00:46:01,840 Nu vet jag inte hur mycket vi ska dyssa POP

1323 00:46:01,840 --> 00:46:03,240 Men jag tänkte såhär

1324 00:46:03,240 --> 00:46:05,820 Jag var så glad

1325 00:46:05,820 --> 00:46:07,700 När podcasten lämnade POP

1326 00:46:07,700 --> 00:46:08,920 Och jag kände det liksom såhär

1327 00:46:08,920 --> 00:46:11,380 Att kör man POP så har man väl

1328 00:46:11,380 --> 00:46:14,040 Större problem med det här exploitet

1329 00:46:14,040 --> 00:46:16,240 Och framförallt

1330 00:46:16,240 --> 00:46:17,900 Det är ju så många av de här som var

1331 00:46:17,900 --> 00:46:19,380 Sårbara för POP och käll

1332 00:46:19,380 --> 00:46:21,920 Som, de kör det här

1333 00:46:21,920 --> 00:46:23,760 Som är sårbart, de kör det här som är sårbart

1334 00:46:23,760 --> 00:46:25,300 De kör det här som är sårbart

1335 00:46:25,300 --> 00:46:27,520 Det är ju, vad heter han

1336 00:46:27,520 --> 00:46:29,240 Våran vän som har demat på

1337 00:46:29,240 --> 00:46:31,320 Securityfest massa gånger

1338 00:46:31,320 --> 00:46:31,920 Emil

1339 00:46:31,920 --> 00:46:35,500 Han gjorde en som funkar, som var ganska okej

1340 00:46:35,500 --> 00:46:37,000 Ja, men det är liksom såhär

1341 00:46:37,000 --> 00:46:39,900 POP-sajter är ju väldigt ofta

1342 00:46:39,900 --> 00:46:40,540 Sårbara

1343 00:46:40,540 --> 00:46:42,940 Det är väl väldigt ofta någon

1344 00:46:42,940 --> 00:46:44,680 Abandonware

1345 00:46:44,680 --> 00:46:46,380 70%

1346 00:46:46,380 --> 00:46:48,900 Och administratörerna ger ju inte de här

1347 00:46:48,900 --> 00:46:50,320 Alltså jag säger inte att det är osant

1348 00:46:50,320 --> 00:46:52,640 Jag säger bara att det kanske inte är just den här sårbarheten

1349 00:46:52,640 --> 00:46:54,260 Ja

1350 00:46:54,260 --> 00:46:55,140 Men det är ju såhär, det är ju såhär

1351 00:46:55,140 --> 00:46:55,280 Men det är ju såhär, det är ju såhär

1352 00:46:55,300 --> 00:46:57,040 Det finns ju fler Tuchel-attacker

1353 00:46:57,040 --> 00:46:59,760 Ja, vi hade precis återhämtat oss

1354 00:46:59,760 --> 00:47:01,080 Efter POP-chocken

1355 00:47:01,080 --> 00:47:04,220 Då kom en multi-Tuchel

1356 00:47:04,220 --> 00:47:05,420 Den hette först

1357 00:47:05,420 --> 00:47:07,060 Tror jag Node-Tuchel

1358 00:47:07,060 --> 00:47:09,500 Sen heter den HTTP-Tuchel

1359 00:47:09,500 --> 00:47:11,180 Nu tror jag den heter

1360 00:47:11,180 --> 00:47:13,660 Broccoli-Tuchel, vilket också är helt

1361 00:47:13,660 --> 00:47:15,960 Det är ett supermärkligt ord

1362 00:47:15,960 --> 00:47:17,900 För att jag har ingenting med broccoli att göra alls

1363 00:47:17,900 --> 00:47:19,600 Det närmaste broccoli vi kommer

1364 00:47:19,600 --> 00:47:20,700 Är att det som är

1365 00:47:20,700 --> 00:47:22,740 Det underliggande problembilden är

1366 00:47:22,740 --> 00:47:25,200 Ett Google-bibliotek som heter Brottli

1367 00:47:25,300 --> 00:47:26,460 Vad tror du det kan vara det här

1368 00:47:26,460 --> 00:47:28,260 Broccoli-familjen

1369 00:47:28,260 --> 00:47:29,920 Kanske ligger bakom

1370 00:47:29,920 --> 00:47:32,000 De som äger James Bond-franchise

1371 00:47:32,000 --> 00:47:34,840 Eller tills de sålde

1372 00:47:34,840 --> 00:47:36,420 Så kanske det är

1373 00:47:36,420 --> 00:47:37,380 Ja, i alla fall

1374 00:47:37,380 --> 00:47:39,600 Broccoli-Tuchel är väl det samlingsnamnet

1375 00:47:39,600 --> 00:47:42,440 Och återigen, det underliggande problematiken

1376 00:47:42,440 --> 00:47:46,320 Är alltså ett Google-bibliotek

1377 00:47:46,320 --> 00:47:47,280 Som heter Brottli

1378 00:47:47,280 --> 00:47:49,260 Som egentligen är en compression-algoritm

1379 00:47:49,260 --> 00:47:50,900 Ungefär som ZSIP

1380 00:47:50,900 --> 00:47:53,600 Och alla andra sådana

1381 00:47:53,600 --> 00:47:55,240 Kompressionsalgoritmer

1382 00:47:55,300 --> 00:47:57,040 Och det här

1383 00:47:57,040 --> 00:47:59,400 Brottli-biblioteket kan du använda

1384 00:47:59,400 --> 00:48:00,480 Precis som de andra

1385 00:48:00,480 --> 00:48:02,420 G-SIP, ZSIP och så vidare

1386 00:48:02,420 --> 00:48:03,920 Du kan

1387 00:48:03,920 --> 00:48:06,800 Packa ihop saker och packa upp dem

1388 00:48:06,800 --> 00:48:07,240 Om du vill

1389 00:48:07,240 --> 00:48:10,420 Men det som gör det till lite av ett problembild

1390 00:48:10,420 --> 00:48:12,360 Är att det används även i HTTP

1391 00:48:12,360 --> 00:48:14,980 För att då göra

1392 00:48:14,980 --> 00:48:16,640 Jag har aldrig riktigt fattat varför

1393 00:48:16,640 --> 00:48:18,020 Men jag gissar på att det är bara för att

1394 00:48:18,020 --> 00:48:20,580 Vi vill skicka mindre data för det går säkert fortare

1395 00:48:20,580 --> 00:48:21,220 Eller någonting

1396 00:48:21,220 --> 00:48:23,580 Så det är en modern webbteknik

1397 00:48:23,580 --> 00:48:24,840 Så att du kan

1398 00:48:25,300 --> 00:48:26,440 Skicka mindre data

1399 00:48:26,440 --> 00:48:31,280 Det var ju extremt vanligt förr

1400 00:48:31,280 --> 00:48:33,380 Förr på den gamla goda tiden

1401 00:48:33,380 --> 00:48:34,720 När Jesus gick i kortbyxor

1402 00:48:34,720 --> 00:48:37,340 Och vi var små unga IT-nördar

1403 00:48:37,340 --> 00:48:39,680 Att man ville liksom

1404 00:48:39,680 --> 00:48:41,600 Komprimera

1405 00:48:41,600 --> 00:48:44,680 Det som behöver gå på dyrbar bandbredd

1406 00:48:44,680 --> 00:48:48,440 Så jag kan tänka mig att det är något sådant gammalt

1407 00:48:48,440 --> 00:48:48,860 Kan vara

1408 00:48:48,860 --> 00:48:50,960 Men man ändrade ju också

1409 00:48:50,960 --> 00:48:52,040 Runt HTTP 2

1410 00:48:52,040 --> 00:48:54,000 Vad du komprimerar

1411 00:48:54,000 --> 00:48:55,220 Alltså att

1412 00:48:55,300 --> 00:48:58,460 Hedderna ska inte komprimeras ihop

1413 00:48:58,460 --> 00:48:59,280 Med datan

1414 00:48:59,280 --> 00:49:02,040 Till crime-exploitet

1415 00:49:02,040 --> 00:49:03,660 Eller någonting sådant

1416 00:49:03,660 --> 00:49:06,160 Så ser du content-encoding

1417 00:49:06,160 --> 00:49:08,060 BR i din header

1418 00:49:08,060 --> 00:49:10,580 Så är det brottlig-encoden som snurrar

1419 00:49:10,580 --> 00:49:12,240 Och den finns

1420 00:49:12,240 --> 00:49:14,580 Det här biblioteket finns

1421 00:49:14,580 --> 00:49:15,240 Fucking everywhere

1422 00:49:15,240 --> 00:49:17,220 Typ alla Linux-distributioner

1423 00:49:17,220 --> 00:49:18,760 Har den

1424 00:49:18,760 --> 00:49:20,040 Då heter den libbrottlig

1425 00:49:20,040 --> 00:49:23,060 Och node-torskäll indikerar ju då

1426 00:49:23,060 --> 00:49:24,360 Att den givetvis finns i node

1427 00:49:24,360 --> 00:49:25,140 Och default-torskäll

1428 00:49:25,300 --> 00:49:26,700 Och default-versionerna

1429 00:49:26,700 --> 00:49:27,680 Utav typ alla

1430 00:49:27,680 --> 00:49:30,320 Ja, alla historiska node-versioner

1431 00:49:30,320 --> 00:49:32,580 Har den här sårbarheten i sig

1432 00:49:32,580 --> 00:49:34,660 För att då har de enablat den

1433 00:49:34,660 --> 00:49:36,120 Out of the fucking box

1434 00:49:36,120 --> 00:49:38,760 Den fanns ju även i

1435 00:49:38,760 --> 00:49:40,980 JPEG-XL

1436 00:49:40,980 --> 00:49:43,440 Som tydligen är det coolaste bildformatet just nu

1437 00:49:43,440 --> 00:49:44,540 Vad hette det sa du?

1438 00:49:44,640 --> 00:49:46,260 JPEG-XL

1439 00:49:46,260 --> 00:49:46,880 Never heard of

1440 00:49:46,880 --> 00:49:47,200 Och det här

1441 00:49:47,200 --> 00:49:49,440 Det var ett stort standardsbråk för ett tag sedan

1442 00:49:49,440 --> 00:49:49,840 Där

1443 00:49:49,840 --> 00:49:52,740 Google sa att

1444 00:49:52,740 --> 00:49:55,000 Vi går bara med på

1445 00:49:55,000 --> 00:49:55,280 JPEG-XL

1446 00:49:55,300 --> 00:49:57,720 Om någon gör en rust-implementation

1447 00:49:57,720 --> 00:49:59,140 För vi vill inte ha in

1448 00:49:59,140 --> 00:50:01,080 En stor, tveksam

1449 00:50:01,080 --> 00:50:03,100 Potentiellt sårbar

1450 00:50:03,100 --> 00:50:05,040 Cc++-kodbas

1451 00:50:05,040 --> 00:50:08,300 Utan vill JPEG-XL-folket

1452 00:50:08,300 --> 00:50:09,300 Få in

1453 00:50:10,160 --> 00:50:11,240 JPEG-XL

1454 00:50:11,240 --> 00:50:12,100 In i

1455 00:50:12,100 --> 00:50:15,420 In i Chrome

1456 00:50:15,420 --> 00:50:17,520 Då får ni se till att det finns

1457 00:50:17,520 --> 00:50:19,560 En säker och stabil

1458 00:50:19,560 --> 00:50:21,300 Safe-rust-implementation

1459 00:50:21,960 --> 00:50:23,460 Så man kan väl säga

1460 00:50:23,460 --> 00:50:23,660 Så

1461 00:50:25,300 --> 00:50:25,940 Google hade rätt

1462 00:50:25,940 --> 00:50:27,560 Även om det var Google själva

1463 00:50:27,560 --> 00:50:29,060 Som levererade den sårbara koden

1464 00:50:29,060 --> 00:50:29,940 I det här fallet

1465 00:50:29,940 --> 00:50:30,700 I alla fall i Node

1466 00:50:30,700 --> 00:50:31,240 Så finns det här

1467 00:50:31,240 --> 00:50:31,820 Out of the box

1468 00:50:31,820 --> 00:50:33,280 Så att alla installationer

1469 00:50:33,280 --> 00:50:34,560 Av Node fucking ever

1470 00:50:34,560 --> 00:50:35,380 Är sårbara på detta

1471 00:50:35,380 --> 00:50:36,760 Vilket är lite av ett problem

1472 00:50:36,760 --> 00:50:38,360 Sen är det

1473 00:50:38,360 --> 00:50:40,000 70% av internet

1474 00:50:40,000 --> 00:50:41,220 Tillbaks till min tes

1475 00:50:41,220 --> 00:50:42,800 Lämna stoppa in features

1476 00:50:42,800 --> 00:50:44,860 Jag vill inte ha

1477 00:50:44,860 --> 00:50:45,580 Några jävla broccoli

1478 00:50:45,580 --> 00:50:46,640 I min HTTP-svin

1479 00:50:46,640 --> 00:50:47,660 Eller pigga upp

1480 00:50:47,660 --> 00:50:48,540 En liten grönsak

1481 00:50:48,540 --> 00:50:50,040 Veggie of the day

1482 00:50:50,040 --> 00:50:52,040 Och sen så är det ju

1483 00:50:52,040 --> 00:50:52,860 Då givetvis

1484 00:50:52,860 --> 00:50:54,420 J for

1485 00:50:54,420 --> 00:50:55,280 Brottlig for J

1486 00:50:55,300 --> 00:50:56,700 Alltså Java-implementationen

1487 00:50:56,700 --> 00:50:56,980 Och samma

1488 00:50:56,980 --> 00:50:58,460 Go-implementationen

1489 00:50:58,460 --> 00:51:00,820 Jävligt många Python-implementationer

1490 00:51:00,820 --> 00:51:02,380 Nej, två Python-implementationer

1491 00:51:02,380 --> 00:51:02,760 Av den

1492 00:51:02,760 --> 00:51:04,640 Den fanns i .NET

1493 00:51:04,640 --> 00:51:05,900 Av någon outgrundlig anledning

1494 00:51:05,900 --> 00:51:06,580 Man ser ju det här

1495 00:51:06,580 --> 00:51:08,180 Content-recording-begaren ibland

1496 00:51:08,180 --> 00:51:08,380 Ja

1497 00:51:08,380 --> 00:51:08,920 Men

1498 00:51:08,920 --> 00:51:09,300 Men

1499 00:51:09,300 --> 00:51:10,100 Men

1500 00:51:10,100 --> 00:51:12,260 Det är väl att de använder

1501 00:51:12,260 --> 00:51:14,900 Cc++-koden va?

1502 00:51:15,960 --> 00:51:17,600 För minnesansäg

1503 00:51:17,600 --> 00:51:18,420 Får du väl inte i

1504 00:51:18,420 --> 00:51:19,620 Flera av de här språken

1505 00:51:19,620 --> 00:51:20,360 Nej, även så är det

1506 00:51:20,360 --> 00:51:21,780 De flesta av de här

1507 00:51:21,780 --> 00:51:23,240 Antingen så har du då

1508 00:51:23,240 --> 00:51:24,660 Libbrottlig som del

1509 00:51:24,660 --> 00:51:25,280 I din distro

1510 00:51:25,300 --> 00:51:26,620 Eller så har du faktiskt

1511 00:51:26,620 --> 00:51:27,900 Som Node har

1512 00:51:27,900 --> 00:51:28,720 Och som många andra då

1513 00:51:28,720 --> 00:51:29,560 Du har alltså typ

1514 00:51:29,560 --> 00:51:30,800 Kopierat in koden

1515 00:51:30,800 --> 00:51:31,660 I din kod

1516 00:51:31,660 --> 00:51:32,440 Mer eller mindre

1517 00:51:32,440 --> 00:51:35,380 Och det här skapade ju

1518 00:51:35,380 --> 00:51:35,780 En del problem

1519 00:51:35,780 --> 00:51:36,580 För det var lite svårare

1520 00:51:36,580 --> 00:51:37,340 Att identifiera

1521 00:51:37,340 --> 00:51:38,100 Var fan den här snurrade

1522 00:51:38,100 --> 00:51:38,460 Någonstans

1523 00:51:38,460 --> 00:51:39,820 Och det fortsätter än idag

1524 00:51:39,820 --> 00:51:40,720 Komma fram nya

1525 00:51:40,720 --> 00:51:42,300 Kandidater

1526 00:51:42,300 --> 00:51:43,020 Som då har använt

1527 00:51:43,020 --> 00:51:43,560 Brottlig

1528 00:51:43,560 --> 00:51:44,620 Behind the scenes

1529 00:51:44,620 --> 00:51:45,780 Lite grann

1530 00:51:45,780 --> 00:51:46,820 Så att

1531 00:51:46,820 --> 00:51:47,020 Ja

1532 00:51:47,020 --> 00:51:48,540 That happened

1533 00:51:48,540 --> 00:51:50,000 Här blev det också så

1534 00:51:50,000 --> 00:51:51,180 Det var ju mycket oväsen

1535 00:51:51,180 --> 00:51:52,160 Då givetvis initialt

1536 00:51:52,160 --> 00:51:53,080 För det här var ju

1537 00:51:53,080 --> 00:51:54,840 Possible remote code execution

1538 00:51:54,840 --> 00:51:55,280 Critical

1539 00:51:55,300 --> 00:51:56,460 Och jada jada

1540 00:51:56,460 --> 00:51:58,340 Tog ett par dagar

1541 00:51:58,340 --> 00:51:59,280 Sen så listades den

1542 00:51:59,280 --> 00:52:00,220 I CISA-KEV då

1543 00:52:00,220 --> 00:52:01,360 Known exploited vulnerabilities

1544 00:52:01,360 --> 00:52:02,660 Åh panik panik panik

1545 00:52:02,660 --> 00:52:03,260 De håller på

1546 00:52:03,260 --> 00:52:03,940 Att hacka oss

1547 00:52:03,940 --> 00:52:06,440 Och jag försökte läsa på

1548 00:52:06,440 --> 00:52:06,920 Om

1549 00:52:06,920 --> 00:52:07,920 Vad det är för

1550 00:52:07,920 --> 00:52:09,060 Faktiska rapporter

1551 00:52:09,060 --> 00:52:10,100 Som finns om exploitation

1552 00:52:10,100 --> 00:52:10,700 Och det är

1553 00:52:10,700 --> 00:52:12,080 Extremt tunt

1554 00:52:12,080 --> 00:52:12,440 Kan jag säga

1555 00:52:12,440 --> 00:52:13,460 Det finns

1556 00:52:13,460 --> 00:52:15,220 Två instanser

1557 00:52:15,220 --> 00:52:15,400 Tror jag

1558 00:52:15,400 --> 00:52:16,000 Som har berättat

1559 00:52:16,000 --> 00:52:17,340 Att de har noterat

1560 00:52:17,340 --> 00:52:18,400 Att det här är exploitats

1561 00:52:18,400 --> 00:52:19,420 Och det de säger

1562 00:52:19,420 --> 00:52:20,180 Är egentligen att

1563 00:52:20,180 --> 00:52:21,680 De har sett försök

1564 00:52:21,680 --> 00:52:22,380 Till exploit

1565 00:52:22,380 --> 00:52:23,260 De kan inte bekräfta

1566 00:52:23,260 --> 00:52:24,440 Att det faktiskt har hänt

1567 00:52:24,440 --> 00:52:24,900 Och att det är

1568 00:52:24,900 --> 00:52:26,060 Specifikt på den

1569 00:52:26,060 --> 00:52:27,220 Absolut senaste

1570 00:52:27,220 --> 00:52:28,160 Node.js-branschen

1571 00:52:28,160 --> 00:52:28,620 Jag kommer inte ihåg

1572 00:52:28,620 --> 00:52:29,340 När det är 24

1573 00:52:29,340 --> 00:52:29,860 Eller vad det är

1574 00:52:29,860 --> 00:52:31,500 På en ARM64

1575 00:52:31,500 --> 00:52:33,260 Det är det enda

1576 00:52:33,260 --> 00:52:34,280 Som har setts sen så länge

1577 00:52:34,280 --> 00:52:36,640 Och de som kan sin skit då

1578 00:52:36,640 --> 00:52:36,940 Det vill säga

1579 00:52:36,940 --> 00:52:38,040 De som kan bygga

1580 00:52:38,040 --> 00:52:38,660 Såna här attacker

1581 00:52:38,660 --> 00:52:40,380 De hävdar ju lite

1582 00:52:40,380 --> 00:52:41,020 På samma sätt

1583 00:52:41,020 --> 00:52:42,440 Som vi har pratat om hittills

1584 00:52:42,440 --> 00:52:43,400 Att ja

1585 00:52:43,400 --> 00:52:44,320 Det här går

1586 00:52:44,320 --> 00:52:45,120 Teoretiskt

1587 00:52:45,120 --> 00:52:45,900 Men det är svårt

1588 00:52:45,900 --> 00:52:46,840 Som djävulen

1589 00:52:46,840 --> 00:52:48,020 Att få det här

1590 00:52:48,020 --> 00:52:48,460 Och lirar

1591 00:52:48,460 --> 00:52:49,460 För det är ASLR

1592 00:52:49,460 --> 00:52:49,900 Och så vidare

1593 00:52:49,900 --> 00:52:50,740 Moderna OS

1594 00:52:50,740 --> 00:52:52,420 Och det kräver mycket

1595 00:52:52,420 --> 00:52:53,400 För att du ska få

1596 00:52:53,400 --> 00:52:54,740 Det här att bita

1597 00:52:54,740 --> 00:52:56,820 Så att

1598 00:52:56,820 --> 00:52:57,160 Vi

1599 00:52:57,160 --> 00:52:59,260 70% av internet

1600 00:52:59,260 --> 00:53:00,300 Kommer inte brinna upp

1601 00:53:00,300 --> 00:53:00,680 Kanske

1602 00:53:00,680 --> 00:53:01,420 Idag

1603 00:53:01,420 --> 00:53:02,240 I alla fall

1604 00:53:02,240 --> 00:53:04,220 Men ändå

1605 00:53:04,220 --> 00:53:04,800 Klokt

1606 00:53:04,800 --> 00:53:05,220 Att patcha

1607 00:53:05,220 --> 00:53:05,580 Givetvis

1608 00:53:05,580 --> 00:53:06,220 För att jag menar

1609 00:53:06,220 --> 00:53:06,980 Det är ju inte så

1610 00:53:06,980 --> 00:53:07,660 Att utvecklingen

1611 00:53:07,660 --> 00:53:08,320 Av de här attackerna

1612 00:53:08,320 --> 00:53:09,140 Går bakåt

1613 00:53:09,140 --> 00:53:10,060 Utan förr eller senare

1614 00:53:10,060 --> 00:53:11,140 Så kommer det en stabil

1615 00:53:11,140 --> 00:53:12,720 Ja och sårbarheten

1616 00:53:12,720 --> 00:53:13,500 Är ju äkta

1617 00:53:13,500 --> 00:53:14,220 Även om

1618 00:53:14,220 --> 00:53:14,880 Ja definitivt

1619 00:53:14,880 --> 00:53:16,260 Definitivt

1620 00:53:16,260 --> 00:53:16,860 Och Thias

1621 00:53:16,860 --> 00:53:17,320 Vill du fortsätta

1622 00:53:17,320 --> 00:53:17,960 Prata om Linux

1623 00:53:17,960 --> 00:53:18,200 Kanske

1624 00:53:18,200 --> 00:53:19,440 Ja precis

1625 00:53:19,440 --> 00:53:20,260 När den här

1626 00:53:20,260 --> 00:53:21,300 Hade landat

1627 00:53:21,300 --> 00:53:22,160 Och började ordna upp sig

1628 00:53:22,160 --> 00:53:22,700 Lite grann då

1629 00:53:22,700 --> 00:53:23,300 Man började förstå

1630 00:53:23,300 --> 00:53:23,780 Vad den var

1631 00:53:23,780 --> 00:53:24,260 Då

1632 00:53:24,260 --> 00:53:25,720 Kom det ut en liten

1633 00:53:25,720 --> 00:53:26,040 Liten

1634 00:53:26,040 --> 00:53:26,700 Liten

1635 00:53:26,700 --> 00:53:27,620 Problembild

1636 00:53:27,620 --> 00:53:28,340 I Linux

1637 00:53:28,340 --> 00:53:29,800 I kärnan

1638 00:53:29,800 --> 00:53:30,460 I Linux

1639 00:53:30,460 --> 00:53:31,740 På

1640 00:53:31,740 --> 00:53:32,700 På TCP

1641 00:53:32,700 --> 00:53:36,720 På TCP4

1642 00:53:36,720 --> 00:53:37,920 Nivå

1643 00:53:37,920 --> 00:53:40,040 Och det här är så

1644 00:53:40,040 --> 00:53:40,920 Jobbigt så att

1645 00:53:40,920 --> 00:53:42,120 Det här är alltså en

1646 00:53:42,120 --> 00:53:43,600 Unauthenticated

1647 00:53:43,600 --> 00:53:44,300 Remote code

1648 00:53:44,300 --> 00:53:44,820 Execution

1649 00:53:44,820 --> 00:53:45,660 Som är möjlig

1650 00:53:45,660 --> 00:53:46,680 I TCP-lagret

1651 00:53:46,680 --> 00:53:47,480 Vilket betyder att

1652 00:53:47,480 --> 00:53:48,620 Det är före

1653 00:53:48,620 --> 00:53:49,680 Allt annat

1654 00:53:49,680 --> 00:53:50,400 Det vill säga att

1655 00:53:50,400 --> 00:53:51,660 Innan du ens har

1656 00:53:51,660 --> 00:53:52,520 Innan din brandvägg

1657 00:53:52,520 --> 00:53:53,360 Har ens haft en chans

1658 00:53:53,360 --> 00:53:53,880 Att göra någonting

1659 00:53:53,880 --> 00:53:54,360 Mer eller mindre

1660 00:53:54,360 --> 00:53:54,920 Så har den här

1661 00:53:54,920 --> 00:53:55,380 Attacken

1662 00:53:55,380 --> 00:53:56,460 Nått din kärna

1663 00:53:56,460 --> 00:53:58,320 Vilket är lite

1664 00:53:58,320 --> 00:53:59,140 Besvärligt

1665 00:53:59,140 --> 00:53:59,900 Jag tror till och med

1666 00:53:59,900 --> 00:54:00,580 Att det var i

1667 00:54:00,580 --> 00:54:01,880 Synpaket

1668 00:54:01,880 --> 00:54:02,420 Eller något sånt här

1669 00:54:02,420 --> 00:54:02,860 Så att det är

1670 00:54:02,860 --> 00:54:04,420 Snortidigt

1671 00:54:04,420 --> 00:54:05,480 Du har inte ens

1672 00:54:05,480 --> 00:54:06,240 Handskakat om

1673 00:54:06,240 --> 00:54:06,940 Att du vill snacka

1674 00:54:06,940 --> 00:54:08,060 Det är i

1675 00:54:08,060 --> 00:54:08,880 Handskakningen

1676 00:54:08,880 --> 00:54:09,980 I TCP-handskakningen

1677 00:54:09,980 --> 00:54:10,580 Så du har inte ens

1678 00:54:10,580 --> 00:54:11,400 En session uppe

1679 00:54:11,400 --> 00:54:12,140 Liksom

1680 00:54:12,140 --> 00:54:14,160 Vilket ju är

1681 00:54:14,160 --> 00:54:15,020 Lite av ett problem

1682 00:54:15,020 --> 00:54:15,800 Och

1683 00:54:15,800 --> 00:54:17,460 Det intressanta här

1684 00:54:17,460 --> 00:54:17,880 Är tror jag

1685 00:54:17,880 --> 00:54:18,340 Att vi har inte

1686 00:54:18,340 --> 00:54:19,760 Vi har nog inte sett

1687 00:54:19,760 --> 00:54:20,400 Det här är nog

1688 00:54:20,400 --> 00:54:21,240 På samma nivå dock

1689 00:54:21,240 --> 00:54:22,280 Det är fortfarande

1690 00:54:22,280 --> 00:54:22,740 Snack om

1691 00:54:22,740 --> 00:54:23,360 Går det här ens

1692 00:54:23,360 --> 00:54:23,740 Utveckling

1693 00:54:23,740 --> 00:54:24,400 Men nu har jag sett

1694 00:54:24,400 --> 00:54:25,060 Rapporter om att

1695 00:54:25,060 --> 00:54:25,980 Pockar finns i alla fall

1696 00:54:25,980 --> 00:54:26,900 Jag vet inte hur

1697 00:54:26,900 --> 00:54:28,200 Reliable de är

1698 00:54:28,200 --> 00:54:29,760 Men det finns pockar

1699 00:54:29,760 --> 00:54:31,340 Det här ska funka

1700 00:54:31,340 --> 00:54:32,620 Och

1701 00:54:32,620 --> 00:54:34,220 Jag menar

1702 00:54:34,220 --> 00:54:35,640 Exponerade

1703 00:54:35,640 --> 00:54:36,520 Linux-kärnor

1704 00:54:36,520 --> 00:54:37,380 Som då inte

1705 00:54:37,380 --> 00:54:38,280 Kommer vara patchade

1706 00:54:38,280 --> 00:54:38,980 Det kommer vi ha

1707 00:54:38,980 --> 00:54:40,160 I många år

1708 00:54:40,160 --> 00:54:40,460 Framöver

1709 00:54:40,460 --> 00:54:42,120 70% av

1710 00:54:42,120 --> 00:54:42,740 Men

1711 00:54:42,740 --> 00:54:44,660 Här är ju

1712 00:54:44,660 --> 00:54:45,420 Återigen fördelen

1713 00:54:45,420 --> 00:54:46,140 Att kör du

1714 00:54:46,140 --> 00:54:46,660 Eftersom det är på

1715 00:54:46,660 --> 00:54:47,400 TCP-lagret

1716 00:54:47,400 --> 00:54:48,280 Så kör du bara

1717 00:54:48,280 --> 00:54:49,960 Någonting framför

1718 00:54:49,960 --> 00:54:51,420 Din Linux-kärna

1719 00:54:51,420 --> 00:54:52,720 Så droppar ju

1720 00:54:52,720 --> 00:54:53,700 Den TCP-sessionen

1721 00:54:53,700 --> 00:54:54,440 Sätter upp i det ny

1722 00:54:54,440 --> 00:54:55,020 Så har du en

1723 00:54:55,020 --> 00:54:55,880 Lastbalanserad

1724 00:54:55,880 --> 00:54:56,560 Eller brandväg

1725 00:54:56,560 --> 00:54:57,600 Eller what fucking ever

1726 00:54:57,600 --> 00:54:58,260 Som bryter till

1727 00:54:58,260 --> 00:54:58,940 TCP-sessionen

1728 00:54:58,940 --> 00:55:00,120 Så skyddar den ju

1729 00:55:00,120 --> 00:55:01,380 Våra ever som kör bakom

1730 00:55:01,380 --> 00:55:02,180 Så länge den inte också

1731 00:55:02,180 --> 00:55:02,760 Rår kör Linux

1732 00:55:02,760 --> 00:55:02,940 Ja

1733 00:55:02,940 --> 00:55:04,340 Jo så länge den då

1734 00:55:04,340 --> 00:55:05,280 Inte också kör Linux

1735 00:55:05,280 --> 00:55:06,300 Det är helt riktigt

1736 00:55:06,300 --> 00:55:07,420 BSD för då

1737 00:55:07,420 --> 00:55:08,220 Men den här tror jag

1738 00:55:08,220 --> 00:55:09,020 Kommer bli en sån

1739 00:55:09,020 --> 00:55:11,200 Jag kan inte säga

1740 00:55:11,200 --> 00:55:11,840 Att du hörde det här

1741 00:55:11,840 --> 00:55:12,160 Först

1742 00:55:12,160 --> 00:55:13,060 Men det här är ju en

1743 00:55:13,060 --> 00:55:14,120 Säkerhetspodcast

1744 00:55:14,120 --> 00:55:16,900 En förutsägning

1745 00:55:16,900 --> 00:55:17,280 Spaning

1746 00:55:17,280 --> 00:55:17,840 En spaning

1747 00:55:17,840 --> 00:55:18,480 Den här

1748 00:55:18,480 --> 00:55:19,140 Kommer vi höra

1749 00:55:19,140 --> 00:55:19,940 Att tala om mer

1750 00:55:19,940 --> 00:55:21,220 I de närmaste

1751 00:55:21,220 --> 00:55:22,500 Fem åren

1752 00:55:22,500 --> 00:55:23,280 Kan jag tänka mig

1753 00:55:23,280 --> 00:55:24,340 Och det blir sån här

1754 00:55:24,340 --> 00:55:25,300 Fler varianter

1755 00:55:25,300 --> 00:55:26,040 Berättar alla

1756 00:55:26,040 --> 00:55:27,080 Om Prime Beast

1757 00:55:27,080 --> 00:55:27,360 Och

1758 00:55:27,360 --> 00:55:29,940 Framförallt

1759 00:55:29,940 --> 00:55:30,720 Kanske bättre

1760 00:55:30,720 --> 00:55:32,440 Exploits

1761 00:55:32,440 --> 00:55:32,940 Och att de kommer

1762 00:55:32,940 --> 00:55:33,700 Dyka upp

1763 00:55:33,700 --> 00:55:34,400 I

1764 00:55:34,400 --> 00:55:35,600 Spännande

1765 00:55:35,600 --> 00:55:36,540 I OT

1766 00:55:36,540 --> 00:55:37,840 Exponerade

1767 00:55:37,840 --> 00:55:38,460 Det kommer säkert vara

1768 00:55:38,460 --> 00:55:39,340 Någon mobiltelefon

1769 00:55:39,340 --> 00:55:40,040 Som är exponerad

1770 00:55:40,040 --> 00:55:40,820 Det kommer vara massor

1771 00:55:40,820 --> 00:55:41,880 Med hemmabrandväggar

1772 00:55:41,880 --> 00:55:42,780 Och skit som är exponerade

1773 00:55:42,780 --> 00:55:43,980 Så det kommer komma

1774 00:55:43,980 --> 00:55:45,520 Samma teknik

1775 00:55:45,520 --> 00:55:46,420 Kanske modernare

1776 00:55:46,420 --> 00:55:47,820 Exploit-kedjor

1777 00:55:47,820 --> 00:55:49,020 Men det kommer vara

1778 00:55:49,020 --> 00:55:50,600 Varianter av det här

1779 00:55:50,600 --> 00:55:51,000 Framöver

1780 00:55:51,000 --> 00:55:52,240 Kommer få leva med det här

1781 00:55:52,240 --> 00:55:52,420 Ett tag

1782 00:55:52,420 --> 00:55:53,260 Ja det tror jag

1783 00:55:53,260 --> 00:55:54,880 Hembajsmacka

1784 00:55:54,880 --> 00:55:55,660 Vi får tugga på länge

1785 00:55:55,660 --> 00:55:56,300 Ja det tror jag

1786 00:55:56,300 --> 00:55:56,780 Definitivt

1787 00:55:56,780 --> 00:55:59,920 Det är ju snor

1788 00:55:59,920 --> 00:56:00,500 Mycket små

1789 00:56:00,500 --> 00:56:00,920 Hemma

1790 00:56:00,920 --> 00:56:01,900 Embedded devices

1791 00:56:01,900 --> 00:56:02,560 Som kör Linux

1792 00:56:02,560 --> 00:56:02,940 Liksom

1793 00:56:02,940 --> 00:56:05,020 Och att de ska få patchar

1794 00:56:05,020 --> 00:56:06,420 I don’t fucking think so

1795 00:56:06,420 --> 00:56:07,540 Nej

1796 00:56:07,540 --> 00:56:08,560 Nej nej nej

1797 00:56:08,560 --> 00:56:09,980 Är det väl tråkigt

1798 00:56:09,980 --> 00:56:10,700 Så jag blev faktiskt

1799 00:56:10,700 --> 00:56:11,360 Lite nervös där

1800 00:56:11,360 --> 00:56:11,780 För jag tänkte

1801 00:56:11,780 --> 00:56:12,200 Hmm

1802 00:56:12,200 --> 00:56:13,240 Min brandvägg

1803 00:56:13,240 --> 00:56:14,160 Undra vad den kör

1804 00:56:14,160 --> 00:56:15,400 Free BSD

1805 00:56:15,400 --> 00:56:19,660 Och det är ju lite drama

1806 00:56:19,660 --> 00:56:20,400 Kring den här då

1807 00:56:20,400 --> 00:56:20,760 För att

1808 00:56:20,760 --> 00:56:21,660 Antropic

1809 00:56:21,660 --> 00:56:22,560 Sade ju först

1810 00:56:22,560 --> 00:56:23,240 Att det här är en

1811 00:56:23,260 --> 00:56:24,260 Bug i

1812 00:56:24,260 --> 00:56:25,500 Multipath

1813 00:56:25,500 --> 00:56:25,940 TCP

1814 00:56:25,940 --> 00:56:27,280 Multipath

1815 00:56:27,280 --> 00:56:29,080 Vilket är en

1816 00:56:29,080 --> 00:56:29,860 Feature

1817 00:56:29,860 --> 00:56:31,040 Som inte jag har bett om

1818 00:56:31,040 --> 00:56:32,040 Så jag vet inte varför

1819 00:56:32,040 --> 00:56:32,680 Den är installerad

1820 00:56:32,680 --> 00:56:33,780 I min TCP stack

1821 00:56:33,780 --> 00:56:35,860 Om någon undrar

1822 00:56:35,860 --> 00:56:36,260 Så

1823 00:56:36,260 --> 00:56:38,540 På någon av

1824 00:56:38,540 --> 00:56:39,720 TCP-optionerna

1825 00:56:39,720 --> 00:56:41,060 Så kan man alltså

1826 00:56:41,060 --> 00:56:42,520 Lägga till

1827 00:56:42,520 --> 00:56:44,200 Andra TCP-strömmar

1828 00:56:44,200 --> 00:56:45,120 Så att man säger att

1829 00:56:45,120 --> 00:56:47,080 Den här TCP-strömmen

1830 00:56:47,080 --> 00:56:48,740 Den är ett subsätt

1831 00:56:48,740 --> 00:56:50,120 Av den här TCP-strömmen

1832 00:56:50,120 --> 00:56:51,860 Och man gör det här

1833 00:56:51,860 --> 00:56:52,380 Och man kan också

1834 00:56:52,380 --> 00:56:52,940 Ta bort

1835 00:56:52,940 --> 00:56:53,240 TCP-strömmar

1836 00:56:53,260 --> 00:56:54,620 Från TCP-strömmen

1837 00:56:54,620 --> 00:56:55,800 Och den här jävla

1838 00:56:55,800 --> 00:56:56,260 Komplicerad

1839 00:56:56,260 --> 00:56:57,120 Då får man en

1840 00:56:57,120 --> 00:56:57,860 UDP-strömm

1841 00:56:57,860 --> 00:56:58,440 Nej men den här

1842 00:56:58,440 --> 00:56:59,020 Du

1843 00:56:59,020 --> 00:57:00,460 På

1844 00:57:00,460 --> 00:57:01,160 M

1845 00:57:01,160 --> 00:57:01,840 På

1846 00:57:01,840 --> 00:57:02,380 M

1847 00:57:02,380 --> 00:57:02,780 T

1848 00:57:02,780 --> 00:57:04,440 TCP.dev

1849 00:57:04,440 --> 00:57:06,060 Så finns det även

1850 00:57:06,060 --> 00:57:06,760 En

1851 00:57:06,760 --> 00:57:07,620 En

1852 00:57:07,620 --> 00:57:08,440 Multipath

1853 00:57:08,440 --> 00:57:08,960 TCP

1854 00:57:08,960 --> 00:57:09,900 Over UDP

1855 00:57:09,900 --> 00:57:10,660 Eller någonting

1856 00:57:10,660 --> 00:57:11,020 Såklart

1857 00:57:11,020 --> 00:57:11,560 Det finns en

1858 00:57:11,560 --> 00:57:12,360 Det finns en sån

1859 00:57:12,360 --> 00:57:12,840 Vision också

1860 00:57:12,840 --> 00:57:13,860 Over Avian Carrier

1861 00:57:13,860 --> 00:57:14,660 Men

1862 00:57:14,660 --> 00:57:15,900 Men det här är alltså

1863 00:57:15,900 --> 00:57:17,340 Tanken då

1864 00:57:17,340 --> 00:57:17,660 Det är

1865 00:57:17,660 --> 00:57:19,620 Du tar TCP

1866 00:57:19,620 --> 00:57:20,060 Som

1867 00:57:20,060 --> 00:57:21,880 Inte var krångligt nog

1868 00:57:21,880 --> 00:57:22,500 Som det var

1869 00:57:22,500 --> 00:57:22,920 Liksom

1870 00:57:22,920 --> 00:57:23,220 Och så

1871 00:57:23,220 --> 00:57:23,660 Säger du

1872 00:57:23,660 --> 00:57:24,180 Att

1873 00:57:24,180 --> 00:57:25,300 Du ska

1874 00:57:25,300 --> 00:57:26,520 Kunna säga

1875 00:57:26,520 --> 00:57:26,980 Att

1876 00:57:26,980 --> 00:57:29,160 Den här TCP-strömmen

1877 00:57:29,160 --> 00:57:30,400 Slutar vara en vanlig

1878 00:57:30,400 --> 00:57:31,120 TCP-strömm

1879 00:57:31,120 --> 00:57:32,020 Utan

1880 00:57:32,020 --> 00:57:32,620 Den är nu en

1881 00:57:32,620 --> 00:57:33,280 TCP-strömm

1882 00:57:33,280 --> 00:57:34,000 Som går

1883 00:57:34,000 --> 00:57:35,840 Både

1884 00:57:35,840 --> 00:57:37,040 Över

1885 00:57:37,040 --> 00:57:38,100 Det här nätverkskortet

1886 00:57:38,100 --> 00:57:39,200 Och det här nätverkskortet

1887 00:57:39,200 --> 00:57:40,260 Och det här nätverkskortet

1888 00:57:40,260 --> 00:57:41,400 Och på min mobiltelefon

1889 00:57:41,400 --> 00:57:41,460 Jag hörde att du gillar

1890 00:57:41,460 --> 00:57:41,880 TCP-stream

1891 00:57:41,880 --> 00:57:42,360 Så vi tar

1892 00:57:42,360 --> 00:57:43,280 TCP-stream

1893 00:57:43,280 --> 00:57:43,600 I din

1894 00:57:43,600 --> 00:57:44,400 TCP-stream

1895 00:57:44,400 --> 00:57:46,740 Det här kallas alltså

1896 00:57:46,740 --> 00:57:48,420 Det finns något

1897 00:57:48,420 --> 00:57:49,280 Fantastiskt namn

1898 00:57:49,280 --> 00:57:49,620 På det här

1899 00:57:49,620 --> 00:57:50,140 Det påminner om

1900 00:57:50,140 --> 00:57:50,820 HSRP

1901 00:57:50,820 --> 00:57:51,520 Och de här grejerna

1902 00:57:51,520 --> 00:57:52,080 Det här heter

1903 00:57:52,080 --> 00:57:53,080 Inverse

1904 00:57:53,080 --> 00:57:54,320 Multiplexing

1905 00:57:54,320 --> 00:57:55,480 Om ni tyckte

1906 00:57:55,480 --> 00:57:56,280 Att ni hade

1907 00:57:56,280 --> 00:57:57,240 För få

1908 00:57:57,240 --> 00:57:58,200 Avancerade termer

1909 00:57:58,200 --> 00:57:58,540 I

1910 00:57:58,540 --> 00:57:59,700 Det är för sent på dagen

1911 00:57:59,700 --> 00:58:00,560 Sådana här svåra ord

1912 00:58:00,560 --> 00:58:01,000 Men

1913 00:58:01,000 --> 00:58:02,700 Men

1914 00:58:02,700 --> 00:58:03,420 Men tydligen är det så

1915 00:58:03,420 --> 00:58:04,300 Att det finns två

1916 00:58:04,300 --> 00:58:05,520 Primära use case

1917 00:58:05,520 --> 00:58:05,840 För det här

1918 00:58:05,840 --> 00:58:06,680 Det ena är

1919 00:58:06,680 --> 00:58:08,940 Om du vill

1920 00:58:08,940 --> 00:58:09,780 Sitta och tanka

1921 00:58:09,780 --> 00:58:10,260 Och du vill

1922 00:58:10,260 --> 00:58:10,840 Typ tanka

1923 00:58:10,840 --> 00:58:11,760 För din mobiltelefon

1924 00:58:11,760 --> 00:58:12,280 Eller någonting

1925 00:58:12,280 --> 00:58:15,040 Och den har ju

1926 00:58:15,040 --> 00:58:15,680 Naturligtvis en

1927 00:58:15,680 --> 00:58:17,200 100 gigabit lina

1928 00:58:17,200 --> 00:58:18,080 Men det räcker ju inte

1929 00:58:18,080 --> 00:58:18,420 För dig

1930 00:58:18,420 --> 00:58:19,840 Du vill ju ha mer

1931 00:58:19,840 --> 00:58:20,980 Så då kan du också

1932 00:58:20,980 --> 00:58:22,620 Jacka in en kabel

1933 00:58:22,620 --> 00:58:22,940 I din mobiltelefon

1934 00:58:23,080 --> 00:58:24,080 Så kan den

1935 00:58:24,080 --> 00:58:25,080 Använda

1936 00:58:25,740 --> 00:58:26,960 Ditt fasta internet

1937 00:58:26,960 --> 00:58:27,660 Också där du har

1938 00:58:27,660 --> 00:58:28,920 Typ 200 gigabit

1939 00:58:28,920 --> 00:58:29,420 Per sekund

1940 00:58:29,420 --> 00:58:30,580 Så kan du liksom

1941 00:58:30,580 --> 00:58:31,500 Börja det här

1942 00:58:31,500 --> 00:58:32,440 Och använda det som en enda

1943 00:58:32,440 --> 00:58:32,900 Tåt

1944 00:58:32,900 --> 00:58:34,000 Och så får din mobiltelefon

1945 00:58:34,000 --> 00:58:35,140 Kan den se filmen

1946 00:58:35,140 --> 00:58:36,080 I hur hög upplösning

1947 00:58:36,080 --> 00:58:36,680 Som helst

1948 00:58:36,680 --> 00:58:39,980 Men så

1949 00:58:39,980 --> 00:58:41,580 Mobiltelefoner

1950 00:58:41,580 --> 00:58:43,340 Och rörliga klienter

1951 00:58:43,340 --> 00:58:43,740 Är ett ljus

1952 00:58:43,740 --> 00:58:44,740 Och det andra

1953 00:58:44,740 --> 00:58:45,660 Då kan jag titta på 8K

1954 00:58:45,660 --> 00:58:47,140 På min Apple-klocka

1955 00:58:47,140 --> 00:58:50,040 Det andra är tydligen

1956 00:58:50,040 --> 00:58:51,640 Är tydligen

1957 00:58:51,640 --> 00:58:52,360 För vissa

1958 00:58:52,360 --> 00:58:53,060 Datastorier

1959 00:58:53,080 --> 00:58:54,000 Centerlösningar

1960 00:58:54,000 --> 00:58:54,360 Att

1961 00:58:54,360 --> 00:58:56,300 Du har en pryl

1962 00:58:56,300 --> 00:58:57,340 Som liksom

1963 00:58:57,340 --> 00:58:58,500 Alla dess nick

1964 00:58:58,500 --> 00:58:59,840 Jackade in i en

1965 00:58:59,840 --> 00:59:00,780 Superduper switch

1966 00:59:00,780 --> 00:59:02,440 Och när du verkligen

1967 00:59:02,440 --> 00:59:03,700 Ska tanka massor

1968 00:59:03,700 --> 00:59:04,060 Då

1969 00:59:04,060 --> 00:59:05,460 Då kan den tanka

1970 00:59:05,460 --> 00:59:06,200 Över massa

1971 00:59:06,200 --> 00:59:07,160 Högast i ett snick

1972 00:59:07,160 --> 00:59:08,840 Och det kan tydligen

1973 00:59:08,840 --> 00:59:09,200 Vara bra

1974 00:59:09,200 --> 00:59:09,900 Om du typ

1975 00:59:09,900 --> 00:59:11,840 Du har ett

1976 00:59:11,840 --> 00:59:12,420 Jättestort

1977 00:59:12,420 --> 00:59:13,600 Sanät där borta

1978 00:59:13,600 --> 00:59:15,860 Men du vill inte

1979 00:59:15,860 --> 00:59:16,700 Ha det sanätet

1980 00:59:16,700 --> 00:59:17,540 För det är typ

1981 00:59:17,540 --> 00:59:18,320 Det ser ju

1982 00:59:18,320 --> 00:59:19,140 Och det ska du riva

1983 00:59:19,140 --> 00:59:20,240 Eller någonting

1984 00:59:20,240 --> 00:59:21,360 Du vill ju ha det nya

1985 00:59:21,360 --> 00:59:22,660 Mycket coolare sanätet

1986 00:59:22,660 --> 00:59:23,040 Och då

1987 00:59:23,040 --> 00:59:25,360 Vill du ju använda

1988 00:59:25,360 --> 00:59:26,340 Våra enda jävla

1989 00:59:26,340 --> 00:59:26,980 Fiber

1990 00:59:26,980 --> 00:59:28,140 I hela bygget

1991 00:59:28,140 --> 00:59:29,120 Vill du ju använda

1992 00:59:29,120 --> 00:59:30,140 För att trycka data

1993 00:59:30,140 --> 00:59:31,240 Från punkt A

1994 00:59:31,240 --> 00:59:31,780 Till punkt B

1995 00:59:31,780 --> 00:59:35,020 Men jag är ändå inne på

1996 00:59:35,020 --> 00:59:36,460 Att sluta komplicera

1997 00:59:36,460 --> 00:59:37,220 Mina grejer

1998 00:59:37,220 --> 00:59:37,940 Lägg inte till

1999 00:59:37,940 --> 00:59:38,640 Feature som inte

2000 00:59:38,640 --> 00:59:39,820 Peter har godkänt

2001 00:59:39,820 --> 00:59:40,980 Det tycker jag vi inför

2002 00:59:40,980 --> 00:59:42,080 En generellt bra

2003 00:59:42,080 --> 00:59:42,600 Regel

2004 00:59:42,600 --> 00:59:43,960 En bra regel vi inför

2005 00:59:43,960 --> 00:59:44,500 Det tycker jag

2006 00:59:44,500 --> 00:59:46,000 Peter standard

2007 00:59:46,000 --> 00:59:46,980 Han får bli liksom

2008 00:59:46,980 --> 00:59:47,920 Approver för alla

2009 00:59:47,920 --> 00:59:48,700 Ändringar på internet

2010 00:59:48,700 --> 00:59:48,960 Ja

2011 00:59:48,960 --> 00:59:49,740 Men

2012 00:59:49,740 --> 00:59:51,980 Precis

2013 00:59:51,980 --> 00:59:52,820 Jag tycker

2014 00:59:52,820 --> 00:59:54,360 Vi behöver inget

2015 00:59:54,360 --> 00:59:55,120 Jävla humman

2016 00:59:55,120 --> 00:59:55,900 På ITF

2017 00:59:55,900 --> 00:59:56,440 Vi tar

2018 00:59:56,440 --> 00:59:57,960 Peter bestämmer

2019 00:59:57,960 --> 00:59:59,180 Alla pull requests

2020 00:59:59,180 --> 01:00:00,720 På hela internet

2021 01:00:00,720 --> 01:00:01,580 Vi är inte

2022 01:00:01,580 --> 01:00:02,800 Den gammal god te

2023 01:00:02,800 --> 01:00:04,180 Som en gode diktator

2024 01:00:04,180 --> 01:00:04,800 Som läser

2025 01:00:04,800 --> 01:00:06,180 Benevolent dictating

2026 01:00:06,180 --> 01:00:07,120 Det är den bästa

2027 01:00:07,120 --> 01:00:07,940 Lösningen på allt

2028 01:00:07,940 --> 01:00:08,760 Peter är en av de få

2029 01:00:08,760 --> 01:00:09,500 Jag hade kunnat tänka mig

2030 01:00:09,500 --> 01:00:10,100 Att sätta den här rollen

2031 01:00:10,100 --> 01:00:11,300 Men oraklet

2032 01:00:11,300 --> 01:00:13,220 The elder of the internet

2033 01:00:13,220 --> 01:00:14,080 Men det

2034 01:00:14,080 --> 01:00:15,140 Men det är bra

2035 01:00:15,140 --> 01:00:16,820 Han måste ha längre skägg då

2036 01:00:16,820 --> 01:00:17,500 Ja

2037 01:00:17,500 --> 01:00:18,000 Exakt

2038 01:00:18,000 --> 01:00:18,920 Sjukt långt

2039 01:00:18,920 --> 01:00:19,940 Sitta uppe på ett berg

2040 01:00:19,940 --> 01:00:20,520 Någonstans

2041 01:00:20,520 --> 01:00:22,780 Jag har en liten godhet

2042 01:00:22,780 --> 01:00:23,300 I en grotta

2043 01:00:23,300 --> 01:00:24,820 Och boffa gaser

2044 01:00:24,820 --> 01:00:26,000 Det är alltså

2045 01:00:26,000 --> 01:00:26,940 Bråk mellan

2046 01:00:26,940 --> 01:00:27,560 De olika

2047 01:00:27,560 --> 01:00:28,280 Linux

2048 01:00:28,280 --> 01:00:30,100 Linux

2049 01:00:30,100 --> 01:00:30,840 Det är det alltid

2050 01:00:30,840 --> 01:00:32,160 Listan har nu kring

2051 01:00:32,160 --> 01:00:34,260 Hur man testar ut

2052 01:00:34,260 --> 01:00:35,380 Och verifierar fixen

2053 01:00:35,380 --> 01:00:36,000 Upp ett krig

2054 01:00:36,000 --> 01:00:36,960 Och de är

2055 01:00:36,960 --> 01:00:38,880 Det har kommit

2056 01:00:38,880 --> 01:00:39,680 Ett par olika

2057 01:00:39,680 --> 01:00:40,480 Där man hatar

2058 01:00:40,480 --> 01:00:41,000 På Ubuntu

2059 01:00:41,000 --> 01:00:41,720 Som säger att

2060 01:00:41,720 --> 01:00:43,180 Downporten

2061 01:00:43,180 --> 01:00:44,460 Ska testas ordentligt

2062 01:00:44,460 --> 01:00:45,340 Och så

2063 01:00:45,340 --> 01:00:46,820 Ja för det är faktiskt

2064 01:00:46,820 --> 01:00:48,400 De fick ju kritik

2065 01:00:48,400 --> 01:00:49,420 Att de var lite senare

2066 01:00:49,420 --> 01:00:50,200 Lite senare

2067 01:00:50,200 --> 01:00:50,960 19 dagar

2068 01:00:50,960 --> 01:00:52,300 De har fortfarande inte patchat

2069 01:00:52,300 --> 01:00:52,480 Jo

2070 01:00:52,480 --> 01:00:53,020 Nej

2071 01:00:53,020 --> 01:00:54,200 19 dagar

2072 01:00:54,200 --> 01:00:54,900 Tidigare idag

2073 01:00:54,900 --> 01:00:56,540 Fanns ingen patch till Ubuntu

2074 01:00:56,540 --> 01:00:57,560 Nej kanske inte gjorde

2075 01:00:57,560 --> 01:00:58,440 4 november

2076 01:00:58,440 --> 01:00:58,880 Ja

2077 01:00:58,880 --> 01:00:59,780 Den var i en

2078 01:00:59,780 --> 01:01:00,860 Proposed status

2079 01:01:00,860 --> 01:01:01,760 Den har legat i

2080 01:01:01,760 --> 01:01:02,860 Proposed superlänge

2081 01:01:02,860 --> 01:01:04,520 Och det här är inte

2082 01:01:04,520 --> 01:01:05,280 Enda gången

2083 01:01:05,280 --> 01:01:06,460 Nu är det ju väldigt intressant

2084 01:01:06,460 --> 01:01:07,120 Just eftersom att det är

2085 01:01:07,120 --> 01:01:07,580 Kernalen

2086 01:01:07,580 --> 01:01:08,480 Som känns som en ganska

2087 01:01:08,480 --> 01:01:09,640 Central led av Linux

2088 01:01:09,640 --> 01:01:10,000 Men

2089 01:01:10,000 --> 01:01:12,200 Jag har ju varit med om

2090 01:01:12,200 --> 01:01:13,060 Tidigare att

2091 01:01:13,060 --> 01:01:15,180 Jag var ju med om

2092 01:01:15,180 --> 01:01:16,380 Understatement of the day

2093 01:01:16,380 --> 01:01:16,880 Ja

2094 01:01:16,880 --> 01:01:17,280 Kernalen

2095 01:01:17,280 --> 01:01:18,660 Är en ganska central led

2096 01:01:18,660 --> 01:01:19,180 Av Linux

2097 01:01:19,180 --> 01:01:20,760 Ja om man tänker

2098 01:01:20,760 --> 01:01:21,620 Att man ska använda

2099 01:01:21,620 --> 01:01:22,260 Linux till något

2100 01:01:22,260 --> 01:01:23,300 Så kunde det vara en bra grej

2101 01:01:23,300 --> 01:01:24,060 Rättvägskort

2102 01:01:24,060 --> 01:01:24,400 Nej

2103 01:01:24,400 --> 01:01:27,700 Kernales operating system

2104 01:01:27,700 --> 01:01:28,940 The future is here

2105 01:01:28,940 --> 01:01:30,620 Det är exakt

2106 01:01:30,620 --> 01:01:32,420 Det kallas

2107 01:01:32,420 --> 01:01:33,660 Listerless containers

2108 01:01:33,660 --> 01:01:35,000 Den kör något

2109 01:01:35,000 --> 01:01:36,220 I have no idea what

2110 01:01:36,220 --> 01:01:37,220 Interact with it

2111 01:01:37,220 --> 01:01:39,400 Det är inte första gången

2112 01:01:39,400 --> 01:01:40,040 Jag har noterat

2113 01:01:40,040 --> 01:01:41,300 Att Ubuntu är

2114 01:01:41,300 --> 01:01:42,700 Vansinnigt långsamma

2115 01:01:42,700 --> 01:01:43,280 Med grejer

2116 01:01:43,280 --> 01:01:44,600 Men då har det ju typiskt

2117 01:01:44,600 --> 01:01:45,380 Vart någonting som

2118 01:01:45,380 --> 01:01:46,700 Extremt syrt

2119 01:01:46,700 --> 01:01:48,100 Och grejer som få använder

2120 01:01:48,100 --> 01:01:48,900 Ja

2121 01:01:48,900 --> 01:01:50,600 Folk bråkar i

2122 01:01:50,600 --> 01:01:51,020 Diverse

2123 01:01:51,020 --> 01:01:51,600 Meldtrådor

2124 01:01:52,260 --> 01:01:53,520 Men vad

2125 01:01:53,520 --> 01:01:55,320 Har du sett någonting

2126 01:01:55,320 --> 01:01:56,420 Om varför de är

2127 01:01:56,420 --> 01:01:57,540 Är det långsamma

2128 01:01:57,540 --> 01:01:58,500 Är det det här bråket då

2129 01:01:58,500 --> 01:02:00,740 Vad är det de inte älskar

2130 01:02:00,740 --> 01:02:01,020 Ja

2131 01:02:01,020 --> 01:02:02,580 Kanonica

2132 01:02:02,580 --> 01:02:03,300 Said

2133 01:02:03,300 --> 01:02:05,160 Ubuntu security team

2134 01:02:05,160 --> 01:02:06,880 Believes that security updates

2135 01:02:06,880 --> 01:02:09,760 Are the only appropriate

2136 01:02:09,760 --> 01:02:10,640 Mitigation

2137 01:02:10,640 --> 01:02:11,940 Blablabla

2138 01:02:11,940 --> 01:02:13,340 Jag menar alltså

2139 01:02:13,340 --> 01:02:14,700 De vill ha den testad

2140 01:02:14,700 --> 01:02:15,360 Ordentligt

2141 01:02:15,360 --> 01:02:16,640 När de har en downport

2142 01:02:16,640 --> 01:02:17,780 Där är väl grejen

2143 01:02:17,780 --> 01:02:18,960 Downportar

2144 01:02:18,960 --> 01:02:19,540 Det här är ju

2145 01:02:19,540 --> 01:02:21,020 Långtöm support

2146 01:02:21,020 --> 01:02:21,660 Ja

2147 01:02:21,660 --> 01:02:22,240 Alltså

2148 01:02:22,260 --> 01:02:23,820 Går du

2149 01:02:23,820 --> 01:02:24,960 Går du på Debian

2150 01:02:24,960 --> 01:02:25,440 Som

2151 01:02:25,440 --> 01:02:26,560 Som

2152 01:02:26,560 --> 01:02:28,060 Huvudspår

2153 01:02:28,060 --> 01:02:28,500 Ja

2154 01:02:28,500 --> 01:02:29,620 Som Ubuntu

2155 01:02:29,620 --> 01:02:30,960 Är liksom en

2156 01:02:30,960 --> 01:02:32,520 Sidoflöde av

2157 01:02:32,520 --> 01:02:34,120 Så Debian patchade ju

2158 01:02:34,120 --> 01:02:34,880 Med det direkt

2159 01:02:34,880 --> 01:02:35,140 Ja

2160 01:02:35,140 --> 01:02:36,920 Och av någon anledning

2161 01:02:36,920 --> 01:02:37,300 Så

2162 01:02:37,300 --> 01:02:38,520 Var inte det här

2163 01:02:38,520 --> 01:02:40,500 Tillräckligt bra

2164 01:02:40,500 --> 01:02:41,560 Eller tillräckligt

2165 01:02:41,560 --> 01:02:43,340 De ville göra mer testning

2166 01:02:43,340 --> 01:02:44,260 Innan det gick live

2167 01:02:44,260 --> 01:02:45,800 Då har vi ju runt

2168 01:02:45,800 --> 01:02:46,640 En väldigt central del

2169 01:02:46,640 --> 01:02:47,100 Av koden

2170 01:02:47,100 --> 01:02:47,500 Men

2171 01:02:47,500 --> 01:02:48,800 I don’t know

2172 01:02:48,800 --> 01:02:50,240 De har enfattat

2173 01:02:50,240 --> 01:02:51,340 Ett helt annat beslut

2174 01:02:51,340 --> 01:02:52,140 Än vad Debian

2175 01:02:52,140 --> 01:02:52,240 Har gjort

2176 01:02:52,260 --> 01:02:52,920 Red Hat

2177 01:02:52,920 --> 01:02:53,580 Och de flesta andra

2178 01:02:53,580 --> 01:02:54,280 Alla andra

2179 01:02:54,280 --> 01:02:55,700 Jag gick igenom listan

2180 01:02:55,700 --> 01:02:56,220 På de

2181 01:02:56,220 --> 01:02:58,440 4, 5, 6, 7 vanligaste

2182 01:02:58,440 --> 01:03:00,000 Alla har patchat

2183 01:03:00,000 --> 01:03:01,340 Utom Ubuntu

2184 01:03:01,340 --> 01:03:01,600 Det är lite roligt

2185 01:03:01,600 --> 01:03:01,980 För de

2186 01:03:01,980 --> 01:03:03,760 De gör ju fler och fler

2187 01:03:03,760 --> 01:03:04,780 Val där de

2188 01:03:04,780 --> 01:03:05,460 För de

2189 01:03:05,460 --> 01:03:06,720 Lämnar ju

2190 01:03:06,720 --> 01:03:07,220 Debian

2191 01:03:07,220 --> 01:03:08,020 Eller minns du

2192 01:03:08,020 --> 01:03:08,520 När Debian

2193 01:03:08,520 --> 01:03:09,820 Kör per default

2194 01:03:09,820 --> 01:03:10,620 Så är de ju kvar

2195 01:03:10,620 --> 01:03:11,740 På många av de gamla

2196 01:03:11,740 --> 01:03:12,660 C, C++

2197 01:03:12,660 --> 01:03:13,400 Eller ja

2198 01:03:13,400 --> 01:03:14,560 Det är väl mest C-grejer

2199 01:03:14,560 --> 01:03:15,880 Medans

2200 01:03:15,880 --> 01:03:17,340 Ubuntu går mot rust

2201 01:03:17,340 --> 01:03:17,960 Och sådär liksom

2202 01:03:17,960 --> 01:03:18,260 Så att

2203 01:03:18,260 --> 01:03:20,180 Den börjar ju

2204 01:03:20,180 --> 01:03:20,720 Bli en

2205 01:03:20,720 --> 01:03:21,900 Liten annan

2206 01:03:21,900 --> 01:03:23,160 Grej än Debian

2207 01:03:23,160 --> 01:03:23,960 Liksom även om man

2208 01:03:23,960 --> 01:03:24,580 Fortfarande säger

2209 01:03:24,580 --> 01:03:25,360 Att det är typ

2210 01:03:25,360 --> 01:03:26,160 Debian där det var

2211 01:03:26,160 --> 01:03:27,260 Det är ju intressant

2212 01:03:27,260 --> 01:03:27,720 För jag menar

2213 01:03:27,720 --> 01:03:28,860 Om man är ett företag

2214 01:03:28,860 --> 01:03:29,700 Av allt Ubuntu

2215 01:03:29,700 --> 01:03:30,900 Så kör man ju på en LTS

2216 01:03:30,900 --> 01:03:32,040 Och de sitter nu då

2217 01:03:32,040 --> 01:03:33,060 Sårbara för den här

2218 01:03:33,060 --> 01:03:35,360 Utan de kan inte ens patcha

2219 01:03:35,360 --> 01:03:37,320 Det är lite av ett problem

2220 01:03:37,320 --> 01:03:37,860 Även ändå

2221 01:03:37,860 --> 01:03:38,380 Sen säger vi

2222 01:03:38,380 --> 01:03:39,000 Att vi inte har sett

2223 01:03:39,000 --> 01:03:39,960 Något stabilt exploit

2224 01:03:39,960 --> 01:03:41,040 I det vilda än

2225 01:03:41,040 --> 01:03:41,560 Så är det

2226 01:03:41,560 --> 01:03:43,360 Men pockar finns definitivt

2227 01:03:43,360 --> 01:03:45,080 It’s just a matter of time

2228 01:03:45,080 --> 01:03:46,380 Ska jag

2229 01:03:46,380 --> 01:03:47,380 Avsluta med en sista grej

2230 01:03:47,380 --> 01:03:48,540 Peter du hade någonting

2231 01:03:48,540 --> 01:03:49,280 Om

2232 01:03:49,280 --> 01:03:50,940 Open code

2233 01:03:50,940 --> 01:03:52,580 Distillation

2234 01:03:52,580 --> 01:03:53,660 Ja

2235 01:03:53,660 --> 01:03:54,640 Alltså

2236 01:03:54,640 --> 01:03:56,840 Jag vet inte

2237 01:03:56,840 --> 01:03:58,940 Hur stort det här är

2238 01:03:58,940 --> 01:03:59,900 På riktigt

2239 01:03:59,900 --> 01:04:01,100 Men det är i varje fall pratas om

2240 01:04:01,100 --> 01:04:02,620 Att det har skett en

2241 01:04:02,620 --> 01:04:04,520 Väldigt stor

2242 01:04:04,520 --> 01:04:05,820 Distilleringsattack

2243 01:04:05,820 --> 01:04:06,640 Vet någon vad

2244 01:04:06,640 --> 01:04:08,380 Distillering betyder i

2245 01:04:08,380 --> 01:04:09,880 Det är när man gör sprit

2246 01:04:09,880 --> 01:04:11,280 I AI är det väl

2247 01:04:11,280 --> 01:04:11,780 När man

2248 01:04:11,780 --> 01:04:13,060 Frågar en

2249 01:04:13,060 --> 01:04:13,860 Modell

2250 01:04:13,860 --> 01:04:15,860 Och tränar en annan

2251 01:04:15,860 --> 01:04:16,160 Ja

2252 01:04:16,160 --> 01:04:16,680 Precis

2253 01:04:16,680 --> 01:04:17,740 Det finns

2254 01:04:17,740 --> 01:04:20,740 Och förr

2255 01:04:20,940 --> 01:04:22,020 Så gjorde ju ofta

2256 01:04:22,020 --> 01:04:23,000 Frontermodellerna

2257 01:04:23,000 --> 01:04:23,760 Så att de berättade

2258 01:04:23,760 --> 01:04:24,320 Väldigt mycket

2259 01:04:24,320 --> 01:04:25,400 Om sin reasoning

2260 01:04:25,400 --> 01:04:26,820 Och sen när de började

2261 01:04:26,820 --> 01:04:27,760 Märka då att det kom

2262 01:04:27,760 --> 01:04:28,740 Lab som typ

2263 01:04:28,740 --> 01:04:30,300 Dök upp

2264 01:04:30,300 --> 01:04:32,160 Och hade nästan lika smart AI

2265 01:04:32,160 --> 01:04:33,000 Och att den

2266 01:04:33,000 --> 01:04:34,160 Resonerade på väldigt snart

2267 01:04:34,160 --> 01:04:35,480 Du kan vara

2268 01:04:35,480 --> 01:04:35,820 Du kan vara ärlig

2269 01:04:35,820 --> 01:04:36,940 Och säga deep psych

2270 01:04:36,940 --> 01:04:38,940 Ja

2271 01:04:38,940 --> 01:04:42,180 Så då började

2272 01:04:42,180 --> 01:04:43,680 Man började ju göra så här

2273 01:04:43,680 --> 01:04:44,080 Att de

2274 01:04:44,080 --> 01:04:45,320 De smartaste

2275 01:04:45,320 --> 01:04:46,780 Mest hemliga modellerna

2276 01:04:46,780 --> 01:04:47,560 De

2277 01:04:47,560 --> 01:04:48,860 De sa ju mycket mindre

2278 01:04:48,860 --> 01:04:49,820 Om hur de resonerade

2279 01:04:49,820 --> 01:04:50,580 Säg fram till grejer

2280 01:04:50,580 --> 01:04:50,700 Och så

2281 01:04:50,700 --> 01:04:50,900 Så det var ju

2282 01:04:50,940 --> 01:04:51,340 Ja

2283 01:04:51,340 --> 01:04:53,700 Men

2284 01:04:53,700 --> 01:04:54,760 Men det fanns ju

2285 01:04:54,760 --> 01:04:55,480 Kula attacker

2286 01:04:55,480 --> 01:04:56,060 Där du

2287 01:04:56,060 --> 01:04:58,400 Eftersom att det är samma

2288 01:04:58,400 --> 01:04:59,460 Kryptonyckel

2289 01:04:59,460 --> 01:05:00,700 Som krypterar

2290 01:05:00,700 --> 01:05:03,200 Sessioner

2291 01:05:03,200 --> 01:05:05,020 Så lurade man

2292 01:05:05,020 --> 01:05:05,340 Och man

2293 01:05:05,340 --> 01:05:05,820 Man typ

2294 01:05:05,820 --> 01:05:07,540 Snackar med de smartaste

2295 01:05:07,540 --> 01:05:08,200 Modellerna

2296 01:05:08,200 --> 01:05:09,260 Och så har man ett stort

2297 01:05:09,260 --> 01:05:10,380 Fett krypterat kontext

2298 01:05:10,380 --> 01:05:10,940 Som du inte vet

2299 01:05:10,940 --> 01:05:11,980 Vad fan det betyder

2300 01:05:11,980 --> 01:05:13,660 Session

2301 01:05:13,660 --> 01:05:14,300 Eller kontext

2302 01:05:14,300 --> 01:05:14,760 Var ju rätt

2303 01:05:14,760 --> 01:05:15,360 Odeliga sammanhang

2304 01:05:15,360 --> 01:05:15,640 Men

2305 01:05:15,640 --> 01:05:16,620 Sen

2306 01:05:16,620 --> 01:05:18,300 Sen startade du en ny

2307 01:05:18,300 --> 01:05:18,980 Då session

2308 01:05:18,980 --> 01:05:19,540 Du pratade med

2309 01:05:19,540 --> 01:05:20,700 En mycket dummare modell

2310 01:05:20,700 --> 01:05:22,900 Och så lämnade du

2311 01:05:22,900 --> 01:05:23,980 Över kontextet

2312 01:05:23,980 --> 01:05:24,800 Och så säger du

2313 01:05:24,800 --> 01:05:25,800 By the way

2314 01:05:25,800 --> 01:05:26,420 Kan du berätta

2315 01:05:26,420 --> 01:05:27,180 Vad vi pratade om

2316 01:05:27,180 --> 01:05:27,840 Senast

2317 01:05:27,840 --> 01:05:29,620 Och då var det en såhär

2318 01:05:29,620 --> 01:05:29,920 Jo

2319 01:05:29,920 --> 01:05:31,380 Vi pratade om

2320 01:05:31,380 --> 01:05:31,820 Att jag höll på

2321 01:05:31,820 --> 01:05:32,740 Resonera på hela

2322 01:05:32,740 --> 01:05:33,680 Det här sättet

2323 01:05:33,680 --> 01:05:34,960 Och så berättar

2324 01:05:34,960 --> 01:05:35,800 Avkrypterar

2325 01:05:35,800 --> 01:05:36,740 Den dummare modellen

2326 01:05:36,740 --> 01:05:37,960 Avkrypterar

2327 01:05:37,960 --> 01:05:39,380 Resoneringen

2328 01:05:39,380 --> 01:05:39,400 Så får du inte hela

2329 01:05:39,400 --> 01:05:40,120 Resoneringen

2330 01:05:40,120 --> 01:05:41,180 Det här är ju något

2331 01:05:41,180 --> 01:05:41,900 Som förekommer

2332 01:05:41,900 --> 01:05:43,800 Det är ju en jätte

2333 01:05:43,800 --> 01:05:44,820 Bra grej

2334 01:05:44,820 --> 01:05:45,760 Man vill bränna tokens

2335 01:05:45,760 --> 01:05:47,320 Och träna egna modeller

2336 01:05:47,320 --> 01:05:48,760 Och PewDiePie

2337 01:05:48,760 --> 01:05:49,520 Har tydligen

2338 01:05:49,520 --> 01:05:50,420 Hittat det här pappret

2339 01:05:50,420 --> 01:05:50,560 Och

2340 01:05:50,560 --> 01:05:51,240 Och gjorde den här

2341 01:05:51,240 --> 01:05:51,680 Attacken

2342 01:05:51,680 --> 01:05:52,740 Och blev sen blockad

2343 01:05:52,740 --> 01:05:53,220 Av någon annan

2344 01:05:53,220 --> 01:05:54,400 Ja han har ju blockat

2345 01:05:54,400 --> 01:05:55,740 Typ fyra av hans konton

2346 01:05:55,740 --> 01:05:56,640 För att han gjorde

2347 01:05:56,640 --> 01:05:57,360 Bara det här

2348 01:05:57,360 --> 01:05:57,800 Men

2349 01:05:57,800 --> 01:05:59,580 Nu är ju förmodligen

2350 01:05:59,580 --> 01:06:00,280 Inte PewDiePie

2351 01:06:00,280 --> 01:06:00,780 Ansvarig

2352 01:06:00,780 --> 01:06:01,360 Men tydligen

2353 01:06:01,360 --> 01:06:02,120 Hade ju då skett

2354 01:06:02,120 --> 01:06:03,420 En masshackning

2355 01:06:03,420 --> 01:06:03,940 Av

2356 01:06:03,940 --> 01:06:05,700 Massa olika

2357 01:06:05,700 --> 01:06:06,700 Kundkonton

2358 01:06:06,700 --> 01:06:07,800 Till OpenCode

2359 01:06:07,800 --> 01:06:09,400 Hade ändå förvånat mig

2360 01:06:09,400 --> 01:06:10,280 I fall det var PewDiePie

2361 01:06:10,280 --> 01:06:10,400 Just det

2362 01:06:10,400 --> 01:06:11,260 De hade ju någon

2363 01:06:11,260 --> 01:06:12,280 De hade

2364 01:06:12,280 --> 01:06:13,340 Och sin konsol

2365 01:06:13,340 --> 01:06:13,680 Hade de

2366 01:06:13,680 --> 01:06:14,720 En issue

2367 01:06:14,720 --> 01:06:15,460 Ja precis

2368 01:06:15,460 --> 01:06:16,480 Ja

2369 01:06:16,480 --> 01:06:17,500 Massa

2370 01:06:17,500 --> 01:06:19,200 Massvis med konton

2371 01:06:19,200 --> 01:06:20,040 För olika

2372 01:06:20,040 --> 01:06:21,400 Då

2373 01:06:21,400 --> 01:06:23,380 Jag vet inte

2374 01:06:23,380 --> 01:06:24,120 Om du har sett

2375 01:06:24,120 --> 01:06:24,560 Någon uppgift

2376 01:06:24,560 --> 01:06:25,500 Om hur kontorna

2377 01:06:25,500 --> 01:06:26,400 Läckte eller så

2378 01:06:26,400 --> 01:06:27,060 Nej bara

2379 01:06:27,060 --> 01:06:28,040 Att de gjorde det

2380 01:06:28,040 --> 01:06:28,480 Eller om det är

2381 01:06:28,480 --> 01:06:29,360 Credential stuffing

2382 01:06:29,360 --> 01:06:29,940 Eller vad

2383 01:06:29,940 --> 01:06:30,740 Pass

2384 01:06:30,740 --> 01:06:31,480 Vad utgås

2385 01:06:31,480 --> 01:06:33,080 Men tydligen

2386 01:06:33,080 --> 01:06:34,040 Var det en massa människor

2387 01:06:34,040 --> 01:06:34,700 Som

2388 01:06:34,700 --> 01:06:36,300 Började upptäcka

2389 01:06:36,300 --> 01:06:37,000 Att deras konton

2390 01:06:37,000 --> 01:06:38,200 Plötsligt var blockade

2391 01:06:38,200 --> 01:06:39,340 Eller att de började få

2392 01:06:39,340 --> 01:06:41,080 Intressanta

2393 01:06:41,080 --> 01:06:42,140 Trevliga räkningar

2394 01:06:42,140 --> 01:06:44,180 För då har tydligen

2395 01:06:44,180 --> 01:06:45,120 Något AI-lab

2396 01:06:45,120 --> 01:06:45,560 Har bara

2397 01:06:45,560 --> 01:06:46,760 Tatt

2398 01:06:46,760 --> 01:06:48,240 Massvis med konton

2399 01:06:48,240 --> 01:06:49,280 Gått in på

2400 01:06:49,280 --> 01:06:49,400 OpenCode

2401 01:06:50,040 --> 01:06:51,160 Och kört en

2402 01:06:51,160 --> 01:06:52,320 Displeningsattack

2403 01:06:52,320 --> 01:06:54,860 Från massiva mängder

2404 01:06:54,860 --> 01:06:55,620 Olika

2405 01:06:55,620 --> 01:06:56,980 User-konton

2406 01:06:56,980 --> 01:06:58,020 Så

2407 01:06:58,020 --> 01:07:00,140 Så man

2408 01:07:00,140 --> 01:07:00,900 Man liksom

2409 01:07:00,900 --> 01:07:02,040 Man har

2410 01:07:02,040 --> 01:07:03,280 Har gömt sig ibland

2411 01:07:03,280 --> 01:07:04,160 Massvis

2412 01:07:04,160 --> 01:07:04,860 Men massvis

2413 01:07:04,860 --> 01:07:05,760 Av användare

2414 01:07:05,760 --> 01:07:06,580 Som har problem

2415 01:07:06,580 --> 01:07:07,540 Med sina konton

2416 01:07:07,540 --> 01:07:10,340 Det är ju lite

2417 01:07:10,340 --> 01:07:13,520 Det är ju lite roligt

2418 01:07:13,520 --> 01:07:13,700 Eller

2419 01:07:13,700 --> 01:07:15,160 Får man göra

2420 01:07:15,160 --> 01:07:16,100 På det här sättet

2421 01:07:16,100 --> 01:07:16,500 Egentligen

2422 01:07:16,500 --> 01:07:18,200 Man får ju tydligen

2423 01:07:18,200 --> 01:07:19,300 Hacka Hugging Face

2424 01:07:19,300 --> 01:07:19,960 Och komma undan med det

2425 01:07:19,960 --> 01:07:20,020 Ja

2426 01:07:20,040 --> 01:07:21,960 All this fair game

2427 01:07:21,960 --> 01:07:22,520 Man löser väl det

2428 01:07:22,520 --> 01:07:23,400 Genom att köpa dem

2429 01:07:23,400 --> 01:07:24,180 Ja exakt

2430 01:07:24,180 --> 01:07:24,660 Exakt

2431 01:07:24,660 --> 01:07:26,260 Jag tror jag var i

2432 01:07:26,260 --> 01:07:26,820 The lawsuit

2433 01:07:26,820 --> 01:07:28,340 Here’s a paper

2434 01:07:28,340 --> 01:07:29,420 Put down a number

2435 01:07:29,420 --> 01:07:29,980 Var det inte

2436 01:07:29,980 --> 01:07:31,500 Jag kom på det nu

2437 01:07:31,500 --> 01:07:32,160 Var det inte typ

2438 01:07:32,160 --> 01:07:32,820 Igår

2439 01:07:32,820 --> 01:07:33,740 Eller någonting

2440 01:07:33,740 --> 01:07:34,640 Som folk var väldigt

2441 01:07:34,640 --> 01:07:35,980 Arga på Elon Musk

2442 01:07:35,980 --> 01:07:36,660 Det var de många

2443 01:07:36,660 --> 01:07:37,380 Annorlunda anledningar

2444 01:07:37,380 --> 01:07:37,880 I och för sig

2445 01:07:37,880 --> 01:07:39,560 Men att han hade

2446 01:07:39,560 --> 01:07:40,260 Gått ut och sagt

2447 01:07:40,260 --> 01:07:41,180 Att fan

2448 01:07:41,180 --> 01:07:42,080 Grabbar

2449 01:07:42,080 --> 01:07:43,080 Det här med Grock

2450 01:07:43,080 --> 01:07:44,380 Det är inte så profitable

2451 01:07:44,380 --> 01:07:46,320 Så skiter i det

2452 01:07:46,320 --> 01:07:46,880 Ja men det var

2453 01:07:46,880 --> 01:07:47,360 Några dagar sedan

2454 01:07:47,360 --> 01:07:47,920 Grockbott

2455 01:07:47,920 --> 01:07:49,380 Men han

2456 01:07:49,380 --> 01:07:50,880 Just det var någon

2457 01:07:50,880 --> 01:07:51,300 Som sa

2458 01:07:51,300 --> 01:07:52,560 Shit jag kände att

2459 01:07:52,560 --> 01:07:53,720 Mina Grock tokens

2460 01:07:53,720 --> 01:07:54,900 Tog slut så mycket fortare

2461 01:07:54,900 --> 01:07:55,960 Liksom förra året

2462 01:07:55,960 --> 01:07:57,000 Eller förra månaden

2463 01:07:57,000 --> 01:07:57,880 Så räckte de hela månaden

2464 01:07:57,880 --> 01:07:59,340 Nu tror de slut på ett par dagar

2465 01:07:59,340 --> 01:07:59,560 Vad

2466 01:07:59,560 --> 01:08:01,360 Elon hjälp mig

2467 01:08:01,360 --> 01:08:02,280 Ja det var

2468 01:08:02,280 --> 01:08:04,160 Vi betalade lite för mycket

2469 01:08:04,160 --> 01:08:05,280 Den kostar för mycket det här

2470 01:08:05,280 --> 01:08:05,740 Så att vi

2471 01:08:05,740 --> 01:08:07,300 Han sa det inte uttryckligen

2472 01:08:07,300 --> 01:08:08,220 Men han antydde liksom

2473 01:08:08,220 --> 01:08:09,280 Vi har jackat upp priset

2474 01:08:09,280 --> 01:08:09,880 Helt enkelt

2475 01:08:09,880 --> 01:08:10,800 Han sa ju typ

2476 01:08:10,800 --> 01:08:11,560 It’s not profitable

2477 01:08:11,560 --> 01:08:11,960 Ja

2478 01:08:11,960 --> 01:08:13,000 Det är

2479 01:08:13,000 --> 01:08:13,920 Men

2480 01:08:13,920 --> 01:08:15,960 Det måste ju alla ha i labben

2481 01:08:15,960 --> 01:08:16,580 De måste ju

2482 01:08:16,580 --> 01:08:17,660 Ska de det lönsa

2483 01:08:17,660 --> 01:08:18,540 Måste de inte ha ut

2484 01:08:18,540 --> 01:08:19,340 Jättemycket mer

2485 01:08:19,340 --> 01:08:20,460 Så är det ju

2486 01:08:20,460 --> 01:08:21,320 Och

2487 01:08:21,320 --> 01:08:23,160 För företagen

2488 01:08:23,160 --> 01:08:24,380 Är det ju förmodligen värt det

2489 01:08:24,380 --> 01:08:24,700 Alltså

2490 01:08:24,700 --> 01:08:27,640 Om du klipper

2491 01:08:27,640 --> 01:08:28,180 Liksom

2492 01:08:28,180 --> 01:08:28,960 Från att

2493 01:08:28,960 --> 01:08:29,600 Typ

2494 01:08:29,600 --> 01:08:31,740 Göra testdagens

2495 01:08:31,740 --> 01:08:32,340 För

2496 01:08:32,340 --> 01:08:33,640 En sårbarhet

2497 01:08:33,640 --> 01:08:34,000 Att

2498 01:08:34,000 --> 01:08:34,960 Det skulle ta dig

2499 01:08:34,960 --> 01:08:36,100 Typ en dag att göra

2500 01:08:36,100 --> 01:08:37,660 Till att du är klar

2501 01:08:37,660 --> 01:08:38,420 På en timme

2502 01:08:38,420 --> 01:08:39,260 Och du kan sitta

2503 01:08:39,260 --> 01:08:40,820 Och typ jobba på en rapport

2504 01:08:40,820 --> 01:08:41,400 Eller någonting

2505 01:08:41,400 --> 01:08:42,100 Under tiden

2506 01:08:42,100 --> 01:08:43,160 Det är liksom

2507 01:08:43,160 --> 01:08:45,300 Att du får ett dagsverk

2508 01:08:45,300 --> 01:08:45,800 Gjort

2509 01:08:45,800 --> 01:08:47,420 Under tiden

2510 01:08:47,420 --> 01:08:48,720 Du kunde jobba med annat

2511 01:08:48,720 --> 01:08:49,020 Liksom

2512 01:08:49,020 --> 01:08:49,180 Det

2513 01:08:49,180 --> 01:08:49,320 Det är

2514 01:08:49,320 --> 01:08:49,820 , det är

2515 01:08:49,820 --> 01:08:50,480 Det är ju en

2516 01:08:50,480 --> 01:08:53,380 Extremt lönsam affär

2517 01:08:53,380 --> 01:08:54,340 För bolagen

2518 01:08:54,340 --> 01:08:54,740 Mm

2519 01:08:54,740 --> 01:08:57,380 Och förmodligen

2520 01:08:57,380 --> 01:08:58,640 Så kan du ju höja

2521 01:08:58,640 --> 01:08:59,820 Priserna ganska mycket

2522 01:08:59,820 --> 01:09:00,580 Sen är ju frågan

2523 01:09:00,580 --> 01:09:02,160 Vad vanliga användare

2524 01:09:02,160 --> 01:09:02,660 Väljer att vara med

2525 01:09:02,660 --> 01:09:03,220 Jag tänkte ju säga

2526 01:09:03,220 --> 01:09:04,260 Det beror lite på också

2527 01:09:04,260 --> 01:09:05,700 För att jag har hört talas om

2528 01:09:05,700 --> 01:09:07,440 Folk som bränner

2529 01:09:07,440 --> 01:09:08,120 Många gånger

2530 01:09:08,120 --> 01:09:09,100 Sin egen månadslön

2531 01:09:09,100 --> 01:09:11,300 Och då får du ju

2532 01:09:11,300 --> 01:09:11,740 Det är ju inte säkert

2533 01:09:11,740 --> 01:09:12,460 Du får den

2534 01:09:12,460 --> 01:09:14,260 Effektiviteten menar jag

2535 01:09:14,260 --> 01:09:15,300 Det beror ju helt på

2536 01:09:15,300 --> 01:09:15,940 Vad din roll är

2537 01:09:15,940 --> 01:09:16,800 Och vad du sysslar med

2538 01:09:16,800 --> 01:09:17,720 Så jag menar

2539 01:09:17,720 --> 01:09:19,300 Det beror nog på

2540 01:09:19,320 --> 01:09:20,140 Mycket

2541 01:09:20,140 --> 01:09:22,220 Men det är

2542 01:09:22,220 --> 01:09:23,520 Det är ju väl framförallt

2543 01:09:23,520 --> 01:09:24,020 De här

2544 01:09:24,020 --> 01:09:26,780 Planerna riktade mot

2545 01:09:26,780 --> 01:09:28,180 Privatpersoner

2546 01:09:28,180 --> 01:09:29,240 Som är extremt

2547 01:09:29,240 --> 01:09:30,520 Subventionerade

2548 01:09:30,520 --> 01:09:31,400 Ja herregud

2549 01:09:31,400 --> 01:09:32,100 Det som kommer

2550 01:09:32,100 --> 01:09:33,120 Det som ingår i din

2551 01:09:33,120 --> 01:09:33,440 Windows-sändning

2552 01:09:33,440 --> 01:09:34,840 Du bränner en skog

2553 01:09:34,840 --> 01:09:36,040 För att göra reklam

2554 01:09:36,040 --> 01:09:36,580 För ditt bolag

2555 01:09:36,580 --> 01:09:37,380 Exakt

2556 01:09:37,380 --> 01:09:38,540 Du betalar typ

2557 01:09:38,540 --> 01:09:39,580 200 dollar

2558 01:09:39,580 --> 01:09:41,100 För 2000 dollar

2559 01:09:41,100 --> 01:09:41,440 Värd

2560 01:09:41,440 --> 01:09:42,700 Token

2561 01:09:42,700 --> 01:09:43,360 Ja precis

2562 01:09:43,360 --> 01:09:44,400 Det är

2563 01:09:44,400 --> 01:09:45,160 Hopplöst

2564 01:09:45,160 --> 01:09:46,780 Och den bygger också

2565 01:09:46,780 --> 01:09:47,740 På modellerna

2566 01:09:47,740 --> 01:09:48,760 Förhoppningsvis

2567 01:09:48,760 --> 01:09:49,300 Ja

2568 01:09:49,320 --> 01:09:50,460 Veldig många

2569 01:09:50,460 --> 01:09:51,000 Använder

2570 01:09:51,000 --> 01:09:52,280 Använder inte sina grejer

2571 01:09:52,280 --> 01:09:53,700 Och om de faktiskt

2572 01:09:53,700 --> 01:09:54,660 Använder sina grejer

2573 01:09:54,660 --> 01:09:56,020 Då är det ett jätteproblem

2574 01:09:56,020 --> 01:09:56,480 Att den är så

2575 01:09:56,480 --> 01:09:57,020 Bensam

2576 01:09:57,020 --> 01:09:58,920 Så det vill säga

2577 01:09:58,920 --> 01:09:59,760 Använd mer av

2578 01:09:59,760 --> 01:10:00,340 Ja

2579 01:10:00,340 --> 01:10:01,400 På de som

2580 01:10:01,400 --> 01:10:02,260 Börjar med planen

2581 01:10:02,260 --> 01:10:02,680 Nåja

2582 01:10:02,680 --> 01:10:03,900 Men om både så

2583 01:10:03,900 --> 01:10:04,980 Vi tar och

2584 01:10:04,980 --> 01:10:06,140 Rundar av för den här gången

2585 01:10:06,140 --> 01:10:07,060 Godnäs

2586 01:10:07,060 --> 01:10:07,760 Ja

2587 01:10:07,760 --> 01:10:09,200 Jag som pratade inte

2588 01:10:09,200 --> 01:10:10,100 Johan Ryberg-Muller

2589 01:10:10,100 --> 01:10:11,080 Men med Adria Jesper Larsson

2590 01:10:11,080 --> 01:10:11,780 Jajamän

2591 01:10:11,780 --> 01:10:12,560 Orik Edmundsfors

2592 01:10:12,560 --> 01:10:13,640 Men ingen öl

2593 01:10:13,640 --> 01:10:14,560 Peter Magnusson

2594 01:10:14,560 --> 01:10:15,940 Fel i dina ord

2595 01:10:15,940 --> 01:10:16,840 Och Mattias

2596 01:10:16,840 --> 01:10:17,740 Super

2597 01:10:17,740 --> 01:10:18,760 Intelligence

2598 01:10:19,320 --> 01:10:19,880 Ha det gott

2599 01:10:19,880 --> 01:10:20,120 Hej

Updated on 2026-11-08
 ostrukturerat
Back | Home