Kripos' nye våpen mot datakriminalitet: Et PDF-skjema

[Martin Braathen Røise]

Kripos' nye våpen mot datakriminalitet: Et PDF-skjema

[Fungus]

Ja det vil gjøre det enklere. Det som står på politiet.no idag er at bedrifter må møte opp ved ett politikontor for å levere inn en skriftlig anmeldelse.

Terskelen for å sende inn små-kriminalitet som falske fakturaer og ceo-scams blir med dette mye lavere.

[GOAXT8WU]

Heregud. PDF! Finnes ikke fax?

[GOAXT8WU]

Ja det vil gjøre det enklere. Det som står på politiet.no idag er at bedrifter må møte opp ved ett politikontor for å levere inn en skriftlig anmeldelse.

Terskelen for å sende inn små-kriminalitet som falske fakturaer og ceo-scams blir med dette mye lavere.

 

Tror du de har kompetanse til å finne ut hvem som sender falske fakturaer? ip-adresse?

[2J37JHPB]

Ref; "Henger Kripos med i tiden når dere lanser et PDF-skjema uten interaktivitet?"

 

Hehe, jeg kunne laget ett interaktivt skjema til de. Når jeg tenker meg om, glem det

Tror ikke det finnes nok penger i verden til at jeg ville hjulpet til med å fakke "dataskurker" ...

[olemars]

De har jo bare redigert skjemaet for en generell anmeldelse bittelitt. Anmeldelsen jeg fylte ut en gang jeg hadde innbrudd i bilen var så og si helt identisk, bare med litt andre avkrysningsbokser og tekster på et par av feltene.

 

Har aldri helt forstått poenget med spørsmålet "Jeg ønsker at gjerningspersonen blir tiltalt og straffet".

[tommyb]

PDF-lesere er forøvrig blant de mest utnyttede sikkerhetshøla på nettet. Adobe spesielt men også opensource-alternativene lå på topplista for noen år siden. Når jeg nå sjekket det opp, sier en gammel og unøyaktig artikkel på ZDNet at opp mot 80% av alle observerte (av et enkelt firma) exploits i 2009 var ondsinnede PDF-filer. Man får jo håpe at Adobe siden den gangen har fått mer fokus på sikkerhet LOL og skrevet om arkitekturen i Reader med tanke på sikkerhet LOL. 

 

Checkpoints tall fra 2015: 

52% of files infected with unknown
malware are PDFs

 

Ikke gå på kilden, det er en PDF...

 

Klart, når Kripos og andre som har lyst til å overvåke deg tilgjengeliggjør filer som kan inneholde potensielt uoppdagelig malware, er det vel bare å raska på og laste ned? Kanskje det var det som skulle til for å få noen til å digitalisere disse prosessene, de morsomme bieffektene de kunne hekte på. ^^, 

Endret 20. mars 2017 av tommyb

[2J37JHPB]

Oops, klarte ikke å la være

Håper Harald og kompani kan tilgi meg ...

 

[Øistein Gregersen]

Kan det samme skjemaet benyttes til å anmelde kommuner som bryter forvaltningsloven og holder på med datojuksing også?

[2J37JHPB]

Kan det samme skjemaet benyttes til å anmelde kommuner som bryter forvaltningsloven og holder på med datojuksing også?

 

Beklager, da må du nok kontakte WikiLeaks

[2J37JHPB]

Sånn, da har jeg tipsa KRIPOS

 

https://gaiasoul.com/2017/03/20/i-have-tipped-the-norwegian-cyber-crime-police/

[Simen1]

Det er to problemer med PDF-dokumentet, og ett ikkeproblem:

- At det mangler interaktivitet (fyll ut felter digitalt og send inn digitalt)

- At det ikke advares mot Adobe PDF Reader og ikke linkes til alternative programmer

- At det er PDF

[sedsberg]

Ikke interaktivt? Så man må printe det ut, fylle ut, scanne og så sende som vedlegg på epost eller noe?

[tommyb]

Der er nok ikke alle helt enige med deg, det er ikke bare Adobe Reader som er problemet.  Følgende implementasjoner har vært under angrep:  

 

Adobe Acrobat Reader og Adobe Reader... [no d'oh, Adobe gidder ikke sikkerhet]

Foxit Reader

Edge-implementasjonen [igjen, d'oh, ctrl+f "pdf"]

Chrome-implementasjonen... 

etc. 

 

PDF er et overdrevet tiltrodd format som støtter scripting som gjør det til et yndet format for angrep. Formatet er rett og slett godt egnet for å pakke kode inn i. Så er det jo klart at original-leseren er hullete som fy, men her lekker alle. 

Endret 20. mars 2017 av tommyb