Efter det stora dataintrånget mot det italienska säkerhets/spyware-företaget Hacking Team har säkerhetsanalytiker och andra nu börjat gå igenom de 400GB data som hackaren gjorde publik och bland annat hittat en kritisk bugg i Adobes programvara Flash.

Flash är en plugin till datorns webbläsare som, tyvärr fortfarande, ofta krävs för att visa upp rörligt material som filmer, banners och liknande. Den nu upptäckta buggen är så pass allvarlig att den skulle kunna ge en obehörig möjlighet att infektera en användares dator med virus eller så kallat "ransomware" [wiki] om denne besökte en sida som preparerats med elak flashkod.

Då det här rör sig om en så kallad "zero-day" bugg [wiki] har Adobe inte haft någon möjlighet att släppa en buggfix än så länge och Adobe rekommenderar användare att inaktivera Flash på sina datorer tills vidare. Min rekommendation är att du avinstallerar Flash och aldrig mer installerar det om du har möjlighet till det.

Sedan urminnes har kvinnan stått i skuggan av mannen på vänner-ikonen på Facebook. Nu är det dock slut på detta med den nya vän-ikonen som fått en ny design. Mannen har nu fått ställa sig strax bakom kvinnan och de har också blivit lika höga. Sedan har kvinnan blivit av med den Darth Vader-liknande frisyren och fått en snäppet modernare sådan. Även mannen har fått gå till frisören.

Den nya vänskapsikonen har tagits fram av Caitlin Winner, som har titeln Design Manager på Facebook, som har detta att säga om ikonändringen:
As a woman, educated at a women’s college, it was hard not to read into the symbolism of the current icon; the woman was quite literally in the shadow of the man, she was not in a position to lean in.

My first idea was to draw a double silhouette, two people of equal sizes without a hard line indicating who was in front. Dozens of iterations later, I abandoned this approach after failing to make an icon that didn’t look like a two headed mythical beast. I placed the lady, slightly smaller, in front of the man.

Även ikonen för grupper har uppdaterats. På den gamla var det två män och en kvinna som visades och även där stod kvinnan i skuggan av mannen. I den nya har kvinnan ställts framför mannen och den tredje personen är inte längre en man, utan är könslös.

Den nya ikonen har redan ersatt den gamla i mobilappen och troligtvis kommer desktopversionen av Facebook bli uppdaterad med den nya ikonen inom kort.

"Who deleted me" är en mobil/webbapp som kan ta reda på vilka som plockar bort en som vänner från Facebook. Appen är inte utvecklad av Facebook utan av ett tredjepartsföretag.

Med appen, som man kan ha antingen i sin webbläsare på datorn eller på sin mobil, så kan man från den dagen man installerade se vilka som lagt till respektive tagit bort en från vänlistan i Facebook. Det går med andra ord inte att se vilka som raderat en historiskt.

Who deleted me finns som plugin till webbläsarna Chrome, Firefox, Safari samt Opera och går även att installera som fristående app på iOS och Android. Det ska dock poängteras att man ger tredjepartsföretaget tillgång till sin vänlista på Facebook och antagligen lite annat med vilket inte alltid är att rekommendera.

Musikstreamingtjänster har praktiskt taget regnat över oss i år. Nästan i alla fall. Tidal och Apple Music har släppts för att försöka konkurrera ut Spotify. Men vilken av tjänsterna låter egentligen bäst? The Verge har kört ett blindtest där ett gäng medarbetare får lyssna på musik från de olika streamingtjänsterna för att hitta det bästa ljudet.

En hacker som går under namnet PhineasFisher har tagit på sig helgens dataintrång mot det italienska säkerhets/spyware-företaget Hacking Team vars affärsidé varit att sälja övervakningsprogram till stater och polisorganisationer som dessa sedan kunnat utnyttjat för att övervaka sina egna och andra länders medborgare.

PhineasFisher ska tidigare ha hackat Hacking Teams tysk/brittiska kontkurrent Lench IT (FinFisher/FinSpy) som även de försåg stater och polisorganisationer med spionprogramvara. Hacket mot Lench IT skedde förra året men fick inte jättemycket uppmärksamhet trots det att runt 40GB data tillhörande företaget gjordes publik av PhineasFisher.

Efter dataintrånget mot nu drabbade Hacking Team släpptes 400GB data publikt men källor nära Hacking Team uppger för Vice att hackaren kan ha kommit över mycket mer data än så. Samma källa fortsätter att beskriva Hacking Teams interna säkerhetsrutiner som bedrövliga och att hackern ska ha kommit över "everything". Det inkluderar bland annat interna epostdiskussioner, orkypterade lösenord, kundregister och eventuellt hela källkoden till Hacking Teams övervakningsprogramvara.

Vissa uppgifter gör gällande att företaget fortfarande inte har kontroll över sitt eget epostsystem och hemsidan har varit nedstängd sedan i måndags. Källan Vice varit i kontakt med ställer sig tveksam till om företaget någonsin kan repa sig efter det här då i stort sett alla deras hemligheter nu är offentligt kända.

Stater och polisorganisationer som köpt Hacking Teams programvara har sedan hacket blev känt uppmanats att sluta använda programmen då bland annat Hacking Teams egna bakdörrar till övervakningsprogrammet, bakdörrar som kunderna sannolikt inte själva känt till, nu har blivit kända och eventuellt skulle kunna utnyttjas mot kunderna.

Vi snackar med andra ord om ett väldigt hårt slag mot väldigt många säkerhets/spion/polis-organisationer runt om i världen som tills vidare inte kan förlita sig på att Hacking Teams övervakningsprogram levererar de resultat man förväntar sig.