ER DU EN AV dem som syns boksene som av og til popper opp på skjermen din bare er til bry?

Det er selvfølgelig irriterende at det hopper opp en melding om å oppdatere Windows akkurat når du sitter og skriver en viktig mail.

«Det kan vente», tenker du sikkert. Og klikker bort oppdaterings-boksen for å fortsette det du arbeider med.

Men å jobbe i et operativsystem som ikke er fullt oppdatert er som å reise på påskefjellet og la inngangsdøra stå åpen.

Tyvene lar seg ikke be to ganger.

- JEG TRENGER FIRE TING for å bryte meg inn i datamaskinen din, sier seniorrådgiver Vidar Sandland i Norsk senter for informasjonssikkerhet, NorSIS.

- Jeg trenger en IP-adresse, et program eller en annen tjeneste på pcen, så må jeg finne ut om denne tjenesten er sårbar og tilgjengelig - og til slutt en programkode (exploit) som kan utnytte sårbarheten. Hvis disse fire tingene er på plass kan jeg bryte meg inn i hvilken som helst datamaskin i hele verden.

Sandland er det nærmeste vi kommer en statsautorisert hacker i Norge.

NorSIS er en del av regjeringens satsning på informasjonssikkerhet i Norge, og jobben hans består blant annet av å reise rundt og vise hvor lett det er å bryte seg inn i pcer.

Denne typen innbrudd er strengt forbudt ifølge norsk lov, men Sandland kan etter avtale eller i demonstrasjonsøyemed hacke seg inn på bestemte pcer.

OG I DAG HAR vi bedt ham vise Dagbladet.nos lesere hvordan datasnokene går fram for å stjele dokumentene og passordene dine.

Se hvor lett Vidar bryter seg inn i videoen øverst i saken!

Han sier han trenger fire ting for å bryte seg inn hos deg.

Og i demonstrasjonen viser han at selv fire minutter er mer enn nok. Det tar ikke mer enn ti sekunder å legge inn en enkel kommando som gir full tilgang.

I DETTE TILFELLET sitter offeret, Dagbladets magasinredaktør Jane Throndsen, og skriver på et viktig tekstdokument.

Men siden operativsystemet — i dette tilfellet Windows XP — på Janes pc ikke er helt oppdatert, kan Vidar benytte seg av dette til å bryte seg inn.

Først bryter han seg inn på det passordbelagte trådløse nettverket. Så kommer han seg inn på selve pcen.

Her kan han følge med på alt Jane gjør på sin egen pc, laste ned dokumentene hennes, til og med endre dem og legge dem tilbake.

Hvis Vidar hadde onde hensikter, kunne han ha lagt inn sitt eget kontonummer i fakturaer som ligger på harddisken, hentet ut passord og kredittkortnummer som han kunne misbrukt eller solgt videre — eller fått tak i sensitive data.

- MANGE TENKER AT «det er vel ingen som har interesse av å hacke seg inn på min pc», sier seniorrådgiver Tone Hoddø Bakås i NorSIS.

- Men du trenger ikke å være så «viktig» for å bli utsatt for dette. Senest i forrige uke ble vi oppringt av en fortvilt kvinne som hadde blitt overvåket via datamaskinen av en sjalu eksmann, forteller Bakås.

Og ofte er hackerne bare ute etter å stjele maskinkapasiteten din, uavhengig av hvem du er.

Ved å bryte seg inn på et stort antall pcer rundt om i verden kan hackere skape såkalte botnett, enorme nettverk av pcer som de kontrollerer og henter maskinkraft fra.

Slik skaffer de seg kapasitet til å sende ut store mengder søppelpost og virus eller sette i gang massive dataangrep som kan slå ut infrastrukturen i bedrifter eller til og med hele land.

Både Estland og Georgia har blitt slått ut av slike ondsinnede angrep.

- Dette har blitt en industri - passord og kredittkortnumre omsettes på nettet for millioner av kroner. Så selv om du ikke føler deg utsatt for hacking, kan pcen din bli brukt som en brikke i et stort nettverk som utfører ulovlige handlinger. Og det er vel de færreste interessert i, sier Bakås.

FØRSTE BUD FOR å holde uvedkommende ute er altså å holde operativsystemet på pcen oppdatert.

- Det aller enkleste er å skru på automatisk oppdatering, da slipper du å tenke på å holde systemet oppdatert, sier Tone Hoddø Bakås i NorSIS.

- Hvis du ikke har skrudd på auto-oppdatering, gjelder det å følge med på boksene som popper opp på skjermen og oppdatere med en gang. Det tar noen minutter å oppdatere, kanskje må du lagre det du holder på med og starte pcen på nytt, men det hjelper veldig på sikkerheten.

På NorSIS sine hjemmesider finner du en oppdatert oversikt over hvilke trusler som råder på datafronten akkurat nå.

Senteret har også laget en guide til hvordan du sikrer datamaskinen din best mulig, i tillegg til et datasikkerhets-leksikon.

I DENNE ARTIKKELEN har vi først og fremst tatt for oss Windows, siden omkring 95 prosent av oss bruker dette systemet. Bruker du mac, er det ikke greit å vite om du skal føle deg trygg eller utrygg.

- Siden det bare er rundt 5 prosent som bruker mac, er det mindre attraktivt for hackere å bryte seg inn for å lage botnett, for eksempel, sier Tone Hoddø Bakås.

- Men samtidig er operativsystemet OS X, som brukes på mac, det aller enkleste å bryte seg inn i, supplerer Vidar Sandland.

- Det tar bare ti sekunder å hacke seg inn på en mac...


Denne artikkelen er skrevet av Magasinets nettredaksjon, og ikke publisert i papirutgaven. Har du spørsmål eller kommentarer, send dem til oss på e-post.