Bli säker-podden

I september rapporterade Plånboken i P1 om bedragare som hade lyckats lura en kvinna att överföra en större summa pengar. Bedragarna hade lurat henne att godkänna överföringen med sin Bank-id-app. Den dynamiska qr-koden som är tänkt att skydda mot sådana distansbedrägerier hjälpte inte den här gången. Bedragarna delade en videoström av qr-koden och lurade kvinnan att skanna den.

Tidigare i veckan rapporterade SVT om en annan typ av bedrägeri som polisen benämner McDonalds-modus. Med social manipulation hade bedragare lyckats lura offer att överlämna sina mobiler. I lönndom passade bedragarna då på att överföra offrens bank-id:n till en kompanjons mobil.

Veckans avsnitt av Bli säker-podden gästas av Bank-id:s pressansvarige Charlotte Pataky. Hon berättar om vilka åtgärder som Bank-id har vidtagit under de senaste åren för att motverka nämnda bedrägerityper. Hon avslöjar också att Bank-id arbetar på en lösning som med hjälp av Bluetooth ska skydda mot att transaktioner kapas på distans. Precis som vid inloggning med lösennycklar (passkeys) ska Bluetooths begränsade räckvidd säkerställa att ingen kan luras av en videoströmmad qr-kod.

Veckans poddavsnitt bjuder därutöver på en god nyhet: två personer är anhållna, misstänkta för inblandning i Eviltokens-attackerna. Nikka konstaterar tyvärr också att Apple sannolikt har slutat underhålla IOS 18 och Mac OS 14, vilket innebär att flera fullt fungerande Iphone-mobiler och Mac-datorer går ur tiden.

Se fullständiga shownotes på https://go.nikkasystems.com/podd371.

Det finns en uppsjö av ai-modeller att välja mellan. Vissa modeller är amerikanska. Andra är kinesiska. Ett fåtal är europeiska. Beroende på vem som har tränat modellerna kan de ge varierande svar, något det svenska företaget Berget har valt att undersöka närmare.

I dag (fredag) publicerar Berget sin utvärdering av hur olika ai-modeller tar hänsyn till svenska värderingar. Bergets vd, Christian Landgren, gästar Bli säker-podden för att berätta om resultatet. Enligt deras test är de kinesiska modellerna faktiskt bättre än de amerikanska på att svara ur ett svenskt perspektiv.

Att ai-modellerna tar hänsyn till svensk kultur och svenska värderingar handlar inte om huruvida modellerna kan svara rätt på rena faktafrågor. Det handlar snarare om vilka perspektiv som modellerna väger in i sina svar. Christian förklarar att om ett svenskt företag använder ai i rekryteringssammanhang bör deras ai-modeller ha ett svenskt perspektiv på frågor som berör bland annat jämställdhet och medbestämmanderätt.

Christian berättar också hur Berget arbetar för att utvärdera ai-modeller ur ett säkerhetsperspektiv och på vilket sätt valet av tjänsteleverantör påverkar allt från dataskydd till censur.

Se fullständiga shownotes på https://go.nikkasystems.com/podd370.

Förra veckan presenterade Apple sina senaste klockor: Apple Watch Series 12 och Apple Watch Ultra 4. Inuti dessa klockor sitter ett nytt chip som kallas S11. Det chippet har ai-stöd som gör att klockorna kan erbjuda flera nya ljudrelaterade funktioner, däribland den oroväckande funktionen Siri Recap (ej tillgänglig i EU).

Med Siri Recap kan Apple Watch-ägare spela in allt omgivningsljud för att få en översikt över viktiga saker som har sagts under dagen. Siri Recap sparar inte själva ljudfilerna utan genererar textbaserade sammanfattningar. Transkriberingen görs på ägarens Iphone och textbearbetningen sker i Apples privata molntjänst där inte ens Apple har tillgång till datan. Synkroniseringen mellan ägarens enheter görs med totalsträckskryptering via Icloud. På så vis garanterar Apple att ingen utomstående får tillgång till datan.

I veckans podd pratar Peter och Nikka om de nya Apple Watch-funktionerna. Nikka berättar varför han oroar sig för Siri Recap trots att Apple har byggt lösningen på detta säkra sätt. Han oroar sig bland annat för vad som händer om massövervakningstrenden håller i sig och Apple tvingas göra sina tjänster osäkrare, något de redan har tvingats göra i Storbritannien. Peter oroar sig för att konkurrenter kommer att kopiera Apples idé utan att samtidigt erbjuda lika säkra ai-lösningar för transkribering och sammanfattning.

I George Orwells dystopi 1984 övervakas folket genom en teleskärm i varje hem. Nikka oroar sig för att Apple precis har öppnat Pandoras ask och däri hittat något ännu värre: övervakningsklockor som, bokstavligt talat, sitter fastlänkade runt handlederna på folket.

Den här veckan lyfter Peter och Nikka också en glad nyhet om RCS-meddelanden, en tråkig nyhet om dataläckan från Revolut samt en ”icke-nyhet” om Surfsharks varning för attacker som inte förekommer.

Se fullständiga shownotes på https://go.nikkasystems.com/podd369

I början av sommaren hamnade tv-jätten LG i blåsväder. LG:s appbutik innehöll appar med tveksamma affärsmodeller. Flera appar fungerade som så kallade residentiella proxyappar där apputvecklarna tjänade pengar på att sälja tillgång till tv-ägarnas internetuppkopplingar.

Den här veckan förvärrades situationen. Youtube-kanalen Gamers Nexus publicerade en två timmar lång genomgång av integritets- och säkerhetsproblem som de hade hittat i LG:s tv-modeller. Gamers Nexus noterade bland annat hur den inbyggda röstassistenten fortsatte att fånga upp och transkribera samtal långt efter att användaren hade slutat prata. Tv-mikrofonens upptagningsområde var dessutom brett, vilket kunde leda till att samtal från andra rum spelades in.

Gamers Nexus noterade också att tv-modellerna samlade in stora mängder data som skulle kunna utnyttjas i marknadsföringssyfte. Smart-tv-revolutionen har gjort reklam till en viktig intäktskälla för flera tv-tillverkare. 2021 rapporterade The Verge att tv-jätten Vizio tjänade dubbelt så mycket pengar på annonser och prenumerationer som på försäljningen av tv-apparater. Det väcker frågor kring hur tv-skärmen i vardagsrummet (och sovrummet) påverkar den personliga integriteten, framför allt i takt med att fler modeller får inbyggda mikrofoner och kameror.

I veckans podd pratar Peter och Nikka om Gamers Nexus avslöjande och ger en enkel rekommendation: låt bli att ansluta tv:n till nätverket om du inte behöver göra det. Nikka förklarar varför han tar oron för tjuvlyssnande tv-apparater på allvar medan han samtidigt avfärdar myten om tjuvlyssnande mobiler. Podduon pratar också om en nätfiskeattack som utnyttjar just poddare, måndagens test av VMA-meddelanden samt en välkommen förbättring av webbläsaren Brave.

Se fullständiga shownotes på https://go.nikkasystems.com/podd368.

Det fria internet är ett hot mot världens diktaturer. Regimernas kontroll minskar när befolkningen har tillgång till internationella medier och ges möjlighet att kommunicera utan att bli avlyssnade.

De stora diktaturerna, däribland Kina, Ryssland och Iran, försöker därför att begränsa medborgarnas åtkomst till internet med hjälp av flera olika metoder. Iran begränsar utländska webbtjänster hastighetsmässigt så att de blir snudd på oanvändbara. Ryssland tvingar folket att använda den statliga mobilappen Max. Kina har lyckats få folket att anamma inhemska motsvarigheter till de internationella plattformarna, vilket därigenom har minskat befolkningens intresse av att nå det globala internet.

Veckans specialavsnitt av Bli säker-podden gästas av Marcin de Kaminski, Senior Vice President of Programs på Open Technology Fund. Han berättar om metoderna som diktaturer utnyttjar för att censurera och avlyssna internet. Han berättar också om öppen källkodsprojekten som har fått investeringar från Open Technology Fund för att hjälpa världens befolkning att kringgå internetbegränsningar och kommunicera säkrare. Han lyfter bland att fram tre av poddens frekvent omnämnda projekt: Signal, Let’s Encrypt och Wireguard.

Veckans poddavsnitt ger inte bara en inblick i hur det är att leva i ett land som begränsar internet. Avsnittet är också en välbehövlig påminnelse om att vi aldrig får ta det fria internet för givet. Flera demokratiska länder har redan börjat diskutera införandet av bakdörrskrav i säkra meddelandeappar och begränsningar av vpn-tjänster.

Tack till Linköping Science Park som bistod med lokal för inspelningen av avsnittet.

Se fullständiga shownotes på https://go.nikkasystems.com/podd367.