# Metsänvartija, vieraana Nestori Syynimaa | 0x29 An episode of [Herrasmieshakkerit](https://invisiblenetwork.ai/podcast/1479000931), 27 Jun 2023, 39 min. Audio: https://anchor.fm/s/11701d3b8/podcast/play/125386830/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-8%2F431429053-48000-2-7e204e17d7d3b244.mp3 Kutsuimme kartanolle vieraaksi Azure AD tohtori Nestori Syynimaan, joka on ainoana suomalaisena valittu vuonna 2022 Microsoftin MVR ja MVP ohjelmiin. Keskustelemme Nestorin kanssa siitä onko Microsoftin pilvi turvallinen, mitkä ovat siihen liittyviä tyypillisimpiä vaaran paikkoja ja mitä kuuntelijoiden kannattaa tietää Azure AD:sta. Lisäksi Nestori kertoo meille uusimmista tutkimuskohteistaan. Äänijulkaisun lähdeluettelo: Vieras: Nestori Syynimaa https://twitter.com/DrAzureAD SPHERE 2023 https://thesphere.org Mikon puhe SPHERE 2023:ssa - 'Artificial Evil' https://youtu.be/2i1QqCZKtqA USB Armory avaruudessa https://www.withsecure.com/fi/whats-new/pressroom/usb-armoryn-kvanttiturvallista-salausta-testattiin-avaruudessa Oudot TLD:t https://twitter.com/mikko/status/874937390502170624 Kaikki 3-kirjaimiset TLD:t https://twitter.com/mikko/status/1285874378543071233 Was Vernetzt Ist http://was.vernetzt.ist Tietokone-lehti, marraskuu 1987 https://twitter.com/petterij/status/1663753445784838145 Windows XP -lisenssin aktivointi https://old.reddit.com/r/windowsxp/comments/wwjy5j/windows_xp_web_activation_is_finally_dead/ XP Keygen 'Enderman' https://twitter.com/endermanch/status/1672743460619649024 FBI ja Hive https://www.reuters.com/world/us/announcement-posted-hive-ransomware-groups-site-says-it-has-been-seized-by-fbi-2023-01-26/ AADInternals https://aadinternals.com/ Phrack https://phrack.org Her -elokuva https://fi.wikipedia.org/wiki/Her_(vuoden_2013_elokuva) Uros - mobiiliruhtinaan tarina https://www.youtube.com/watch?v=cWb3FgaJUvE Verge - Ride Beyond Tour https://www.vergemotorcycles.com/ridebeyondtour Verge Monacossa Lippulaivamyymälä Mimestream, natiivi Gmail -asiakasohjelmisto macOS-käyttöjärjestelmälle https://mimestream.com/ Matrix -lentohaku https://matrix.itasoftware.com/search Expert Flyer -lentohaku https://expertflyer.com ## Transcript [0:06] Tervetuloa herrasmies hakkereiden vieraaksi [0:09] ylämuistialan kartanolle. Tässä ohjelmasarjassa [0:11] käsittelemme tietoturvaan ja vääjäämättömään kyberturvan [0:14] liittyviä asioita ja ilmiöitä oppaana ne verkon alamaailmassa [0:19] toimivat suomen tietoturvakentän viralliset vanhukset, mikko [0:22] hyppönen hyvää iltaa ja tomi tuominen. [0:26] Oikein hyvää iltaa mitä kuuluu mikko kiitos hyvää. [0:31] Meillä oli tässä vastikään witchuren suurin vuosittain [0:34] järjestettävä kansainvälinen tapahtuma. [0:39] Sverre, joka oli helsingissä kaapelitehtaalla. [0:42] Meillä oli oli yli 500 ihmistä ihan ympäri maailmaa paikan [0:45] päällä ja täytyy sanoa, että oli kyllä todella hyvä tilaisuus ja [0:48] todella kovat puhujat. Siellä oli aikamoinen [0:50] kattauspuhuja. Siellä oli muun muassa oma [0:52] lapsuuden sankarini mudcake eli peter. [0:55] Saatko tunnetaan loft heavy industriesin voimamiehenä. [1:00] Mitäs muuta? No muun muassa viktor zora, joka [1:04] vetää ukrainan käytännössä ukrainan sertiä ja sen [1:09] yläpuolella olevaa organisaatiota, täytyy olla tosi [1:12] tyytyväinen. Oli hieno tilaisuus. [1:13] Satuin näkemään myös sun. Puheen siellä ja oli kyllä [1:16] todella hyvä. Milloin tulee katsottavaksi. [1:19] Joo mä puhuin tekoälystä ja tekoälyn tulevaisuudesta ja tämä [1:23] kuten muutkin sphere puheet tulee victron youtube kanavalle [1:27] ja kun näin huikeat puitteet oli rakennettu sfäärejä varten niin [1:30] haluttiin samalla hyödyntää niitä helsing tapahtumassa, joka [1:34] on sitten vapaaehtoisvoimin vedettävä tietoturvatilaisuus. [1:36] Ja tää oli tosi fiksu idea mun mielestä eli kun on konferenssi [1:40] on hienot näytöt ja valot niinku varsinainen konferenssi on ohi [1:44] niin ei puretakaan sitä vaan sitten illalla siellä oli [1:46] Helsinki ja sielläkin oli 400 ihmistä niin eli helsinkiin itse [1:49] asiassa päätyi melkein samanlainen määrä ihmisiä kuin [1:52] sweet. Mutta mitä muuta? [1:55] No vastikään huomasin twitteristä, että todella pitkän [1:58] linjan IT ammattilainen petteri järvinen oli oli twiitannut [2:01] kuvan tietokone lehdestä vuodelta [2:05] tuhatyhdeksänsataakahdeksankymmentäseitsemän mä oon marraskuun numero 8 7 [2:10] jossa kansiartikkeliina on tekoäly teoriasta käytäntöön [2:13] niin kun melkein 40 vuotta vanha lehti niin toi sen takia [2:18] mielenkiintoinen juttu että kun sitten keskustelu Twitterissä [2:21] jatkuu että kukas tästä auki oli kirjoittanut tietokone lehteen [2:24] niin täällä on artikkeli kokonaisuudessaan mukana yksi [2:27] artikkeli nimellä tekoälyn työkalut. [2:30] Jonka on kirjoittanut risto siilasmaa risto on silloin ollut [2:33] vähän päälle parikymppinen opiskelija, mut jos on [2:35] kaheksankytluvulla näitä tekoälyn juttuja on väännetty [2:38] nyt vaan tuntuu, että tekoäly on kovempi sana kuin koskaan [2:41] aikaisemmin. Ainoa ero on ehkä se, että [2:43] nykyään tekoälyä pystytään soveltamaan käytännössä aika [2:45] paljon paremmin. Näin on ja vielä semmoinen [2:48] juttu, että ehkä moni kuuntelija ei tiedä, mutta meillä [2:50] vitsikussa tehdään muutakin kuin ohjelmistotuotteita ja [2:53] konsultointia. Me tehdään myöskin [2:54] rautatuotteita tästä tärkein esimerkki on USB armori niminen [2:58] tuote USB armori on usb tikun kokoinen turvatietokone, joka [3:02] pohjautuu avoimeen lähdekoodiin ja. [3:06] Me lähdettiin semmoinen avaruuteen vastikään tekemään, [3:09] mitä me tehtiin stratosfäärissä kvantti salaukseen liittyvä [3:13] avainten vaihto tällä tuotteella ja se testi onnistui. [3:16] Tässä siis kokeiltiin sitä, että kun tehdään asioita avaruudessa, [3:20] niin siellä esimerkiksi säteily vaikuttaa tämmöiseen [3:22] tuotteeseen. Ehkä ja nyt voitiin todistaa, [3:24] että ei ainakaan tätä avainten vaihtoa haitannut. [3:27] Joo ja siis tää toimintaympäristö avaruudessa ei [3:29] muutenkaan ole ihan tämmöinen tyypillinen IT ympäristö eli [3:32] siinä on pari muutakin pientä muuttujia, että tää on kyllä [3:35] oikeasti aika hieno juttu. No verkossa nyt on paljon [3:38] herättänyt keskustelua top level eli juuritason internet [3:41] osoitteet. Siis.fi@com.net ja nyt viime [3:47] aikoina aivan erityisesti nää uudet osoitteet, joita on yli [3:50] 1000. Ehkä tärkeimpänä esimerkkinä [3:53] tietoturvaan liittyen piste. Pitkään oli tosiaan semmoinen [3:56] tilanne, että oli pelkästään maatason päätteitä ja sitten nää [4:01] 6 tämmöistä kolmiokirjaimistä yleistä päätettä eli koneet org [4:06] ja niin poispäin. Mutta mikäs tässä nyt sitten [4:09] huolettaa näissä uusissa uhkana on se, että loppukäyttäjä ei [4:13] välttämättä erota että onko piste zip tiedostopääte vai [4:16] verkko osoite eli jos kuvitellaan vaikka tilanne että. [4:20] Huijari soittaa puhelimella huijaus soiton ihmiselle ja [4:22] esiintyy vaikkapa teknisenä tukena ja sanoo käyttäjälle, [4:26] että paina windows näppäintä ja Kirjoita siihen, että windows [4:30] update piste zip ja paina enteriä niin varmaan aika moni [4:33] kuvittelee että nyt hän avaa jonkun päivityspaketin jonkun [4:36] tiedoston kun oikeasti tässä tilanteessa tietokone avaa [4:40] verkkoyhteyden ja menee windows update piste zip viimeiselle [4:43] verkko osoitteelle joka voi sitten esimerkiksi vaikka kysyä [4:45] käyttäjätunnuksia ja tää puhelimessa oleva ihminen kertoo [4:49] että joo nyt sun täytyy antaa ylläpitäjän oikeudet että [4:51] voidaan päivittää sinun koneesi. Nää on niitä uhkakuvia jotka [4:54] tämmöiseen aika hämäävää. Uuteen juuri tason osoitteeseen [4:58] liittyy kävitkö rekisteröimässä. En kommentoi ehkä ainoa [5:02] hopeareunus tässä on se, että tän chip osoitteen omistaa [5:07] google eli vähintäänkin heillä on aika hyvä näkyvyys sen [5:12] jälkeen näihin rekisteröinteihin ja myöskin tän nimipalvelun [5:16] juureen. Eli näiden väärinkäytöksien [5:18] seuraaminen on edes jollain tasolla mahdollista. [5:21] Tähän liittyy semmoinen sivujuonne, että kun katsoin [5:24] sitten listaa kaikista kolmiokirjamisista top level [5:27] domain eli juuritason nimistä, niin niitä on nykyään [5:29] kaksisataakaksikymmentäkolme ja. Kun mä vaan kelasin sitä listaa [5:33] läpi niin mulla osui silmään siellä tämmöinen istanbulia. [5:37] Varten luotu top level ist, siis piste ist. [5:42] Ja tää oli sikäli hauska juttu, että kun mun kirja tulee nyt [5:45] ulos kesällä sekä japanin että saksan kielellä, niin sen [5:49] saksankielisen kirjan nimi on gt mikä haavoittuva on. [5:54] Niinpä mä kävin nyt sitten rekisteröimässä steven piste [5:57] esti. Kävitkö rekisteröimässä myös [5:59] japanista jonkun osoitteen? Joo en käynyt japanin kielisen [6:02] kirjan nimi on internet, no tekivät dare eli internetin [6:05] viholliset. En tiedä että löytyykö siihen [6:08] mitään hyvää rekisteröinti nimeä, mutta tää on siis [6:10] edelleenkin se sama kirja joka aikanaan julkaistiin suomessa [6:13] nimellä internet ja sitten hieman historian lehtien havinaa [6:17] eli windows XP, ssä. Käytetty aktivointiagorinmi eli [6:21] se millä windowsista pystyy tekemään rekisteröidyn ja [6:24] virallisen version, niin tää salaus algoritmi on vihdoin [6:28] reilun kahdenkymmenen vuoden jälkeen murrettu. [6:29] Windows XP julkaistiin vuonna kaksituhattayksi ja microsoft [6:34] lopetti sen tuen lopullisesti vuonna kaksituhattaneljätoista. [6:36] Se ei kuitenkaan tarkoita sitä etteikö windows XP olisi yhä [6:41] edelleen jossain paikoissa käytössä. [6:43] Ja tää voi olla että tää ratkaisee ihan jonkun todellisen [6:47] ongelman eli nää aktivointipalvelimen viralliset [6:49] aktivointipalvelimen on ollut kauan aikaa sitten jo pois [6:53] verkosta ja mitään virallista tuettua tapaa ei ole ollut enää [6:57] olemassa. Niin no minkälaisia ongelman tää [7:00] voisi ratkaista missä tätä nyt vielä voitaisiin jollakin [7:02] tavalla käyttää tätä ikivanhaa XP esimerkiksi teollisuudessa ja [7:07] laivateollisuudessa ja tuolla noin niin tuntuu olevan windows [7:09] xp, tä yhä edelleen aktiivisesti ja ajossa alan harrastajat ovat [7:13] tutkineet näitä windowsin rekisteröitymis algoritmeja ja [7:16] tästä XPN algoritmista sitten lopulta löytyi semmoinen reikä [7:19] jonka voi olla näitä pystyy rekisteröimään aina ja iän [7:22] kaiken vaikka tosiaan näitä rekisteröintipalvelujakaan ei [7:24] ole enää olemassa ja tämmöisten rekisteröintiä avainten [7:27] generointi tästä nähtiin ihan vastikään vähän erilainen [7:31] esimerkki FBN tutkijat nimittäin menivät mukaan hiv [7:35] lunastiryhmän. Yhteistyö eli affiliateverkkoon [7:39] ikään kuin esiintyen yksi rikollisporukka siellä muiden [7:42] seassa ja käyttivät sitä hiv ryhmän tekemää portaalia, jossa [7:47] luotiin nämä purkuavaimet uhreille, jotka olivat maksaneet [7:51] lunnaat ja FBI teki näitä purku avoimia yli 1000 uhri [7:55] yritykselle, jotka eivät olleet maksaneet lunnaita eli [7:57] algoritmien heikkoudet tai purkuavain generointi on ihan [8:01] mahdollinen taktiikka palauttaa ongelmista kärsivät yritykset [8:04] takaisin jaloille ja nyt onkin varmaan aika kutsua meidän [8:09] vieras sisään. Tervetuloa herrasmies [8:10] hakkereiden vieraaksi. Azure AD tohtori [8:16] nestoriisyysimaa. Kiitos. [8:18] Me haluttiin kutsua nestori herrasmies hakkereiden [8:21] vieraaksi, koska hän jos kuka tietää microsoftin pilvestä [8:24] kaiken tietämisen arvoisen. Haluaisitko kertoa itsestäsi ja [8:28] miten päädyit alalle? Nestori niinimaa on on nimi ja [8:31] niinku tuossa mainitsit niin niin tohtorismies elikkä [8:34] valmistuin tohtoriksi kaksituhattaviisitoista henley [8:37] business schoolista tuota sieltä erityisesti tämmöisessä [8:40] informatiivinen tutkimuskeskuksesta eli tosiaan [8:43] kokonaisarkkitehtuuri oli se oma niin kun väitöskirjan aihe ja [8:46] miten tietoturva alalle sitten päätynyt niin no ensimmäisen [8:50] hakkerityökalu taisin tehdä tuossa kaksituhattaluvun alussa [8:53] eli eli tämmöinen työkalu millä pysä sanoja selvittämään lotus [8:56] dominoympäristöön ja siitä sitten erilaisten työtehtävien [8:59] kautta on ollut tietohallintojohtajana. [9:04] On ollut kouluttajana ja niin edelleen ja nyt sitten päädyin [9:08] päädytään nykyiseen hommaan. Niin mikä on siis [9:09] tietoturvatutkija secureworks nimisessä yrityksessä sut on [9:13] valittu myös harvalukuiseen joukkoon eli kuullut sekä. [9:18] Microsoftin MVP että MVR ohjelmien pariin. [9:23] Voitko pikkaisen avata tätä MVP elikkä microsoft mouse valleyble [9:27] professional on siis tällainen ohjelma mihinkä pääsee jos olet [9:31] ammattilainen microsoftin jossakin teknologioissa ja [9:34] sitten pidät jonkunlaista ääntä itsestäsi etkä joko kirjoitat [9:37] blogeja käyt puhumassa konferensseissa tai tai tai [9:41] käyttäjäkerhoissa tai sitten julkaise työkaluja ja itse teen [9:45] näitä kaikkia ja on tosiaan MVP tietoturvaohjelmassa ja tämä MR [9:51] on sitten vastaavanlainen mutta tutkijoille elikkä most [9:53] velipuoli researcher. Eli microsoft julkaisee [9:58] elokuussa black USA tapahtumassa tämmöisen 100 hengen listan, [10:02] missä on niin kuin listattu 100. Microsoftin näkökulmasta niinku [10:08] kovinta tutkijaa ja perusti tämmöisen pistejärjestelmän [10:11] lähetät microsoftille löydöksen, jos tän haavoittuvuuksista [10:14] muusta niin saat sitten pisteitä riippuen siitä kuinka vakava [10:16] löydös on ja nyt jännittää kun me tänä vuonna käy. [10:19] Mutta tuolla listalla on nyt sitten itse itse nyt toista [10:22] kertaa tietääkseni ainoa suomalainen tällä hetkellä [10:25] nestori sä oot kysytty vieras ympäri maailmaa sekä tietoturva [10:29] että ihan yleisissä teknologiakonferenssissa ja [10:32] tilaisuuksissa miltä se tuntui? No tuntuuhan se vähän oudolta [10:35] kun lapsuuteni elänyt pienessä voltin kylässä alahärmän [10:38] kunnassa missä on just se 3000 ihmistä ja nyt on sitten [10:42] puhumassa konferenssissa. Se on kolmekymmentätuhatta [10:44] ihmistä, niin kyllähän se tuntuu ihan ihan oudolta. [10:47] Ja tosiaan tää viime viime vuosi on ollut aika matalaliittoa [10:50] niinku tästä vuosi taaksepäin niin kaksikymmentäyksi [10:52] konferenssia missä on ollut puhumassa 3 mantereella ja ja [10:57] tuota muun muassa kaikki blackhat. [11:00] Itse asiassa yksi black tapahtuma mikä on tuo lähi itä [11:03] ja afrikka niin siellä en ole ollut, mutta USA, ssa ja [11:07] euroopassa ja ja sitten aasiassa. [11:10] Tämä tosiaan niinku eniten itseä tässä. [11:15] Niin kun tai on koskettanut tämmöinen niinku fanikulttuuri [11:19] eli ihmiset haluaa ottaa selfieitä mun kanssa vaikka [11:23] tuolla paskat aasiassa mikä oli Singaporessa parisen viikkoa [11:26] sitten niin mulla oli siellä erään toisen tutkijan kanssa [11:29] päälavalla esitys ja sen jälkeen sitten kun lähdettiin lähdettiin [11:33] sieltä ulos niin siinä oli ulkona sitten henkilöitä jotka [11:36] halusivat ottaa selfien minun kanssa olivat tulleet sinne vain [11:39] sen takia että minä olen siellä puhumassa niin tää tuntuu vähän [11:42] semmoiselta rokkistara meiningiltä. [11:44] Nyt kun puhutaan microsoftista niin nestori onko microsoftin [11:48] pilvi turvallinen on mutta se vähän riippuu. [11:52] Eli että mihin verrataan, että jos ajatellaan nyt [11:55] pilvipalveluita, vaikka nyt virtuaalikoneita, että jos sitä [11:58] pidetään ihan konesalin, jos sitä verrataan siihen, että jos [12:01] itse yllä pitäisit tämmöistä palvelun infrastruktuuria, niin [12:05] siihen verrattuna se on kyllä turvallinen. [12:06] Eli tämmöinen fyysinen tietoturva niin se on aivan [12:09] ensiluokkaista, että itse ei kukaan yritys pääse sellaiseen [12:13] samanlaiseen tilanteeseen niinku rakentamalla itse sen. [12:17] Mutta. Kun tämä pilvi sitten kytketään [12:20] näihin olemassa oleviin järjestelmiin. [12:22] Sitä on muutaman kerran käynyt tuolla maailmalla puhumassa eri [12:25] konferensseissa. Eli eli ihmiset haluaa nyt [12:28] käyttää palveluita niin kun helposti ja yleensä. [12:32] Kun nyt vaikka omalle koneelle kirjautuu niin käytät käyttää [12:34] tuosta salasanaa niin olisi oikein mukava jos ne toimisivat [12:37] myös pilvessä samat salasanat että jos vaikka sähköpostia luet [12:40] niin ei tarvitse mun niinku muistaa eri tunnuksia. [12:43] Niin nyt kun kytketään tämä pilvi sitten siihen omaan [12:46] ympäristöön, niin siihen tavallaan tulee reikiä ja siihen [12:49] turvalliseen pilveen. Jota kautta sitten pystytään [12:52] sieltä firman olemassa olevan infrastruktuurin kautta, niinku [12:55] pahimmillaan voidaan päästä sinne sisään ja näinhän kävi [12:58] vaikka tämä sori hyökkäys. Jos en muistatte tuosta parin 3 [13:03] vuoden takaa niin se perustuu juuri tähän. [13:05] Mainitsit tän solarigate tapauksen kerrotko kuulijoille [13:08] lyhyesti mikä se oli? Tämä keissi liittyy sellaiseen [13:10] solar wind nimiseen yritykseen, joka siis toimittaa tällaista [13:14] valvontatyökalut eri yrityksille ja sitten tämän solo solar [13:19] vincin. Jonkun työntekijän tunnukset [13:22] olivat ilmeisesti päätyneet niin kun vääriin käsiin, jolloin [13:26] tämän sovelluksen lähdekoodiin pystyttiin sitten tekemään [13:29] tämmöinen takaovi ja sitten tämä takaoven kautta päästiin tämän [13:34] solar asiakkaiden näihin ombre palvelimiin kiinni ja sitä [13:39] kautta sitten he pystyivät pääsemään pääsemään näiden [13:43] näiden tuota kohteiden asuinalueiden pilvipalveluja on [13:46] myöskin kiinni ja tekemään siellä sitten sitten tuhojaan. [13:49] Eli kysymys on jälleen kerran tämmöisestä toimitusketjun [13:53] ongelmasta eli varsinainen ongelma lähtee liikkeelle [13:56] jostain muualta kuin sen uhrin omista järjestelmistä. [13:58] Kyllä ja tämä tosiaan niin kun mahdollistava tekijä oli se, [14:02] että tämä oma ympäristö oli kytketty sinne asuneen ja sitä [14:05] ei ollut suojattu hyvin. Ei tää usein unohtuu, että kun [14:09] käytetään pilvipalveluita niin se oma ympäristö täysii [14:11] edelleenkin suojata hyvin kun se on sinne pilveen yhdistetty. [14:15] Voitko vielä avata kuulijoille, että miksi se on niin vaikeata [14:17] toteuttaa omin voimin? Miksi microsoft pystyy tekemään [14:20] tän suojaamisen paremmin kuin mitä yritykset itse voisi tehdä, [14:23] jos haluaa tehdä fyysisesti turvallisen koneessa, niin sehän [14:26] on todella iso investointi niin kuin ihan jo siinä mielessä, [14:30] että täytyy niin kun olla olla niin kun kaikki [14:33] varavoimalaitteet ja. Ja ja sammutuslaitteet sellaiset [14:36] mieluusti jotka eivät tuhoa niitä laitteita jos sinne tulee [14:39] tulipaloja, kaikki pääsyn hallinta kuuluu valvonta niin se [14:43] vaan vaatii todella paljon tai olen eli se tarkoittaa sitä, [14:46] että nää suurimmat pilvipalvelutoiminnot laittaa [14:48] enemmän investointeja. Pilvijärjestelmissä turvaamiseen [14:53] kuin mitä normaali yksittäinen yritys pystyisi ikinä tekemään. [14:56] Juuri näin kyllä niin ja täähän ei tietenkään missään nimessä [14:59] rajoitu pelkästään tän fyysisen turvallisuuden puolelle, vaan [15:02] kyllähän tää pätee myös siellä ihan ylläpidon näkökulmasta ja [15:06] ja että niin kun osaamisprofiili investointina myöskin juuri näin [15:11] ja vaikka sitten sinne pilveen nyt vietäisiin niitä omia [15:13] palvelimia, niin kyllähän edelleenkin niitä täytyy [15:16] ylläpitää samalla tavoin kuin jos ne sulla itsellä, mutta [15:19] tokihan se on sitten hieman kohdistui ehkä eri eri eri niin [15:22] kun osaa sitten sitä pinoa niin sanotusti vanhemmissa [15:25] yrityksissä on yhä edelleen. Aika paljon tämmöistä itse [15:30] ylläpidettyä. Hakemistopalvelu eli käytännössä [15:33] tätä aktiivirextoria. Voisitko kertoa? [15:36] Ensinnäkin kuuntelijoille mikä aktiivi direktör on jos oikein [15:40] lyhyesti pyrin kertomaan niin niin se on. [15:43] Se on tämmöinen niin kun nimikin sanoo sen hakemisto jos se on [15:46] ihmisiä ja sitten sellainen koneita tai ei oikeita ihmisiä [15:49] vaan vaan niin kun tietueita ihmisistä. [15:53] Eli vaikka käyttäytymistä salasana eli jolla pääset sitten [15:56] kirjautumaan sille omalle koneelle niin niin se sitä [16:00] käytetään sitten pääsyn hallintaan. [16:02] Elikkä mitä kukin ihminen saa tehdä siellä windows [16:05] ympäristössä. No miten azure AD eroaa tästä [16:08] perinteisestä itse ylläpidetyt AD helpompi sanoo, että mitä [16:12] niillä on yhteistä eli ei juuri mitään sitä ainoastaan nimi että [16:16] teknisesti ne on täysin erilaisia asioita, mutta se on [16:19] niinku lyhyesti sanottuna niin pilvessä oleva identiteetin [16:21] hallintajärjestelmä jota microsoft tuottaa. [16:25] Mitäs sitten nää yritykset, jotka tällä hetkellä vielä [16:28] ylläpitää itse omia? Paikallisia add instansseja niin [16:33] kannattaako siirtyä azure, d tuo kysymys olisi ehkä pitänyt [16:37] sitten 10 vuotta sitten elikkä tällä hetkellä [16:40] yhdeksänkymmentäviisi prosenttia vai eikö anteeksi 90% niin kuin [16:43] suomalaisista yrityksistä käyttää azureaineita? [16:45] Jos ajetaan julkishallinnon sektoria suomessa on [16:49] kolmesataakaksi kuntaa, joista kolmesataayksi käyttää [16:51] azureareita jo eli se on jo käytössä eli käytännössä jos [16:55] käytät microsoftin azure. Pilvipalvelua tai vaikkapa [17:00] sähköpostilla mikrossa 3 6 5 palveluita niin siinä käytät jos [17:03] sitä asui areena eli tavallaan niitä käytetään yksi aikaa jo ja [17:07] aika usein ne tosiaan on kytketty siihen olemassa olevaan [17:11] muun muassa ympäristössä olevaan AD hen, jota sitten [17:14] synkronoidaan tuonne pilveen. Sulla ne samat käyttäjät tiedot [17:16] siellä, eli tavallaan silloin on 2 ratkaisua ehkä samaan asiaan [17:20] tämmöiset niin kun uudet yritykset tai pienemmät [17:23] organisaatiot joilla ei ole mitään olemassa, että vaikka [17:25] aloitetaan niin sitten ei tarvitse käyttää tuota omassa [17:29] ympäristössä olevaa AD tä ollenkaan vaan voidaan käyttää [17:31] pelkästään azure areena. Se oli aikaisemmin vain käyttää [17:34] identiteetin hallintaa, mutta nyt sillä voi hallita. [17:37] Myöskin tietokoneita ihan yksi lailla kuin tuolla. [17:40] Perinteisessä AD eli se alkaa olla nyt sitten niin kun valmis [17:44] jo koko organisaationa niinku hallintaan sekä ihmisten että [17:48] laitteiden. Tää olisi ollut mun seuraava [17:49] kysymys, eli onko enää mitään syytä? [17:53] Pyörittää paikallista omaa aktiivinen directory [17:56] ympäristöön. Se riippuu ihan organisaatiosta, [17:59] että miten se toimii. Elikkä azure vaatii [18:01] internetyhteyden jos et pysty pyörittämään bisnestä ilman [18:04] internetyhteyttä, niin silloinhan se asuu. [18:07] Read ei ole vaihtoehto ja kuulijoille sen verran aikajana, [18:10] että AD julkaistiin vuonna 2000 ja azure AD julkaistiin vuonna [18:13] kaksituhattakymmenen. Mutta nestori, mitkä ovat [18:17] tyypillisimpiä vaaranpaikkoja azure ad, n tapauksessa ne on [18:21] asetukset eli oletusasetuksena toi azure ne on aika avoin kyllä [18:26] käyttäjät pystyy näkemään asioita mitä ei pitäisi ja [18:30] pystyvät tekemään asioita mitä ei pitäisi. [18:31] Eli se on se tärkein, että kovennetaan se heti aluksi. [18:36] Ja sitten tosiaan kun sitä kytketään sinne olemassa olevaan [18:40] ympäristöön vaikka tuonne AD hen niin niin ne konfiguraatiot on [18:43] erittäin erittäin niin kuin alttiita hyökkäyksille ne on ne [18:49] tyypillisimpiä mitä olen itse itse olen havainnut. [18:52] Microsoft on kuitenkin julkaissut jo trusted computing [18:56] memo. Ja aikana tän secure by default [18:59] eli kaiken pitäisi olla oletuksena kiinni ja [19:01] turvallista. Miten on mahdollista, että [19:03] kaikki aloitetaan kuitenkin sillä, että ne kovennetaan ne [19:06] asetukset yhä edelleen tänä päivänä näitä asioita mietimme [19:10] aikaa usein itsekin. Onkohan siinä taas se sama vanha [19:13] totuus, että monimutkaisuus on turvallisuuden vihollinen? [19:17] Nää on aika isoja ja pitkän historian omaavia järjestelmiä [19:21] ja kun tää on tavallaan helppo ottaa käyttöön, niin ehkä [19:24] microsoft ajattelee, että helppokäyttöisyys on on niin [19:27] kuin tärkeää ja siksi jotkut tietyt asetukset ovat vähän [19:30] turhan avoimia. Esimerkiksi se, että. [19:33] Pystyt niin kun toisten organisaatioiden kanssa [19:35] kommunikoimaan vaikka teamsillä, niin nämä nämä on usein niin [19:39] kuin aika avoimia ja sitten pyritään täällä [19:41] helppokäyttöisyyttä. Tietysti niinku edistämään, [19:44] mutta sillä on se haittapuoli, että se ei välttämättä ole [19:46] sitten ainakaan eurooppalaisten standardien mukaan niin kovin [19:49] tieto tietoturvallista jutellaanpa seuraavaksi hieman [19:52] tästä AD internal työkalupaketista mitä olet [19:55] kehittänyt vuodesta kaksituhattakahdeksantoista [19:57] lähtien. Voitko kertoa kuuntelijoille, [20:00] että mistä siinä on kysymys? Joo, eli tää on tämmöinen [20:05] hakkerointi ja hallintatyökalupaketti [20:05] microsoftin pilvipalveluihin elikkä asuneena suureen ääneen [20:10] mikrot 3 6 vitoseen ja siellä pystyy sitten tekemään [20:14] sellaisia. Toiminnallisuuksia asetuksia voi [20:19] vaihtaa mitä microsoftin työkaluja ei esimerkiksi voi [20:21] tehdä tai ne on piilotettu jotenkin sinne alle tai että ne [20:23] vaatii jotain. Ohjelmistoasennuksia niin niin [20:27] tällä pystyy tekemään esimerkiksi sellaisia asioita. [20:31] Esimerkkinä mitä on käyttänyt niin kun voidaan konfiguroida [20:34] niin että sieltä ombre ympäristön adeista synkronoin [20:37] tuonne pilviympäristöön asuvien käyttäjien laitteita. [20:42] Ja ja ryhmiä tällaisia niin se vaatii tämmöisen asuneiden [20:46] connect työkalun asentamista eli se asennetaan jollekin [20:49] palvelimelle, konfiguroidaan ja se vaatii aikamoisia oikeuksia, [20:53] että se voi konfiguroida. Olen selvittää miten tämä [20:55] protokolla toimii vaikka tässä välissä ja sitten olen sen [20:58] toteuttanut tuon työkaluun, jolloin sitten voidaan tehdä [21:01] samantyyppisiä asioita ilman sitä asuntoja, konetta, työkalun [21:04] asentamista ja konfigurointia eli voin vaikka luoda käyttäjiä [21:07] sinne. Voin poistaa käyttäjiä sitä [21:10] samaa mekaniikkaa käyttäen asettaa salasanoja tuota kytkeä [21:14] pois tiettyjä tunnisteita on menetelmiä tai konfiguroida [21:16] niitä niitä ja toki myös sitten sama. [21:19] Hyökkäysnäkökulmasta elikkä pystyn tekemään sen, sillä [21:21] sitten sinne takaportteja ja että jos ei pääkäyttäjä niitä [21:25] huomaa, niin sen kautta voi päästä sitten sisään sisään [21:28] vaikka eri käyttäjätunnuksilla tai voin esiintyä eri [21:33] käyttäjinä. Eli tämän tyyppisiä niinku [21:35] asioita sieltä löytyy ja tää on tämmöinen komentorivi. [21:38] Työkalu on tehty puheidensa ja kielellä ja siitä syystä, että [21:43] kun tämä on microsoftin ympäristö ja se on tuttu sitten [21:46] ihmisille ihmisille tämä niin kun jotka tekee hallinta mikrot [21:49] ympäristössä niin kauan on siitä hyvä ja lisäksi se on helppo [21:52] asentaa eli yksi komento niin se asentaa sen tuolta pilvestä [21:56] automaattisesti eli ei vaan pääosassa on tämmöinen [21:59] powershell gallery niminen niminen paikka mihinkä voi [22:03] sitten itse tämmöisen powershot moduuleja moduuleja sitten niin [22:05] kun asentaa tai laittaa jakoon ja itse oon tehnyt niin ja [22:09] tarkoituksena just se että se on helppoa. [22:11] Hintaa. Eli yksi kommentoija se on [22:13] siinä, että jos olisin tehnyt sen vaikka jollain pythonilla [22:16] tai jollakin muulla niin se edellyttää että sulla on kaikki [22:18] riippuvuussuhteet muut asennettuna, mutta nyt ei ei [22:21] tosiaan tarvitse ja nytten tässä on tietysti se riemu, että sen [22:25] pystyy integroimaan osaksi omaa mahdollista työnkulkua, mikä [22:29] sitten sattuu olemaan. Eli jos haluaa rakentaa sen [22:32] ympärille jotain omaa toiminnallisuutta, tätä [22:34] toiminnallisuutta tosiaan on tässä työkalussa, että kävin [22:37] selaamassa tätä sieltä sivustolta niin kuinka monta [22:41] toiminnallisuutta tässä itse asiassa se on. [22:43] Niinku jos tarkistin niin kaksisataakuusikymmentäkaksi on [22:45] tällä hetkellä eli aika monipuolisesta työkalusta. [22:48] Kysymys kyllä sinne on kaikenlaista kertynyt tässä [22:51] vuosien saatossa nämä on ne jotka on Julkaistu elikkä siellä [22:55] sisäisesti on paljon enemmänkin. Vielä tavaraa, mutta nämä on [22:58] niinku ne mitä loppukäyttö niin sanotusti näkevät. [23:02] No minkälaiset käyttäjäoikeudet tarvitaan, että tätä työkalua [23:05] voi ajaa? Pitääkö olla ylläpitäjä? [23:08] No kyllä ja ei eli eli taas riippuu komennoista, että siinä [23:12] on on tämmöisen niin kuin hyökkäysketjun rakentanut [23:15] siihen. Eli jos ajatellaan että mikä on [23:17] sen hyökkääjän suhde siihen kohdeorganisaation niin täysin [23:21] ulkopuolinen ei ole mitään suhdetta pystyy tämän työkalun [23:24] avulla selvittämään vaikka nyt että mitä toimialueita on [23:28] rekisteröity tähän uuteen organisaatioon asuvienpalveluun [23:30] kantaa vaan yksi toimialan nimen niin se käy tsekkaamassa [23:33] internetistä että että niinku mitä kaikkea muuta siellä on, [23:37] sitten isot vieraskäyttäjän että jos on vaikka kutsuttu jonkun [23:40] organisaation teams teams siinä sinne mukaan niin niin siinä [23:45] olisi ollut vieras siellä. Tämän työkalun pystyy muun [23:47] muassa selvittämään sitten, että ketä asukkaiden käyttäjiä on, [23:51] varsinkin jos se on konfiguroitu huonosti, niin pystyt [23:53] selvittämään koko käyttää listauksen ja asetettiin saat [23:56] käyttäjä. Pystyt näkemään näkemään asioita [23:59] mitä semmoinen pitäisi nähdä esimerkiksi. [24:02] Tämmöinen ehdollisesti tu pääsynhallinta condition access [24:06] niin käyttäjä pystyy ihan normaali käyttäjä pystyy [24:09] listaamaan ne asetukset mitä se tällä hetkellä on vaikka ei [24:12] pitäisi. Ja sitten kun on pääkäyttäjä [24:14] niin siellähän ei ole tietoturvaa ollenkaan jotka [24:16] pystyy tekemään sitten ihan mitä vaan. [24:19] Joo ja tää on aika hauska ominaisuus, että voi skannata, [24:22] että mitä muita palveluita on liitetty yksi yksi tunnukseen [24:26] tai vaikka yks domeeni tai sähköpostiosoitteeseen. [24:29] Sulla on ihan oma sivusto täällä sun AD internetpiste com [24:33] sivulla, jossa on tämä open source intelligence nappi ja [24:37] skannasi nyt vaikka microsoft com domainia niin sieltä näkyy [24:40] vaikkapa että microsoftilla on hokiapp.com niminen sivusto tai [24:44] fast.no sivusto, joka on varmaan joku [24:47] norjalainenfirmaminkaneostiaikanaanjavaikkapatämmöinenosoitekunnokia@microsoft.com löytyy edelleen sieltä heidän [24:53] edestä miten asteikolla yksi kymppiin niin kuinka paljon. [24:57] Paikallinen security operations center eli tietoturva valvomo [25:02] pitää sinusta, jos ajat tän työkalun omassa verkossa [25:06] vaikkapa työntekijänä. Ihan ihan hyvä kysymys. [25:09] No sehän tässä on hauskaa, että tätä ei tarvitse ajaa siellä [25:12] organisaation verkossa voittaa ja sanomalta koneeltasi, koska [25:15] se on pilvipalvelu mihinkä niin kuin yritetään ottaa yhteyttä. [25:19] Toki osa toiminnoista vaatii nyt, että sinun pitää olla [25:22] murtautunut vaikka sinne oman yritykselläkin palvelimelle, [25:24] että saat sieltä tiettyä tietoa ulos, mutta lähtökohtaisesti [25:28] niin. Ei organisaatio tiedä tätä [25:31] työkalua ajetaan. Toki olen tehnyt sinne sellaisia [25:35] käänteisiä pääsiäismunia, eli eli tavallaan niin kun kun sitä [25:39] käyttää niin se jättää tiettyjä merkkejä sinne blogeihin, josta [25:43] sitten esimerkiksi microsoft pystyy tunnistamaan, että nyt on [25:46] työkalua käytetty. No mites tää AD internal työkalu [25:50] maksaa? Ei maksa mitään että tää on [25:52] avoimen lähdekoodin tuote. Tuossa aiemmin oli puhetta [25:56] microsoftin kolmesataakuusikymmentäviisi [25:58] palvelusta eli tyypillisimmin nyt varmaan käyttäjille näkyy [26:02] joko sähköpostipalveluna tai dokumenttia. [26:05] Tallennuspaikkana ja tyypillisesti yritykset ja [26:08] yhteisöt tietysti päätyy tallentamaan tänne varsin [26:10] arkaluontoista tietosisältöä. Mitkä on niitä tyypillisimpiä [26:15] vaaran paikkoja sitten tässä ympäristössä, jota ehkä palaan [26:19] siihen yksi kysymykseen aikaisemmin, että onko pilvi [26:22] turvallinen niin niin onhan se jos sen osaa oikein kun [26:25] onikuroida. Eli esimerkiksi tämmöistä EU [26:26] tietosuojalain alaista tietoa, niin sitähän voi tallentaa [26:28] tuonne mikrossa 3 6 pilveen niinku lain näkökulmasta silloin [26:31] kun nää konesalit ovat euroopan tai etan alueella. [26:35] En tiedä mikä on brittien suhde tähän tällä hetkellä, mutta [26:38] mutta ainakin niin kun konesaliin jotka ovat vaikka [26:41] ruotsissa tai norjassa tai tai hollannissa niin. [26:44] Niin lain mukaan sinne voi sitä säilöä, mutta tää pitää edelleen [26:49] konfiguroida oikein, niin nykyisin on esimerkiksi [26:52] mahdollista käyttää tämmöisiä niin kun lisätoiminnotllisuuksia [26:55] maksamalla lisää saa tämmöisiä tietoturvakomponentit ja [26:57] tietosuojakomponentitteja, jolla pystyisi vaikka salaamaan ne [27:00] tiedot omalla avaimella tarkoittaa, että jos vaikka [27:03] käyrät muistitikuille kopioi niin jos sinne jonkun word [27:06] dokumentin mun odotukseni jollekin lentokentälle niin [27:08] kukaan ei saa sitä auki koska se on salattu. [27:12] Eli tällaisia pystytään niin kun tekemään ja suurimpia [27:14] vaaranpaikkoja nyt on on sitten vaikka että ei käytetä [27:18] tällaista. Ja on ehkä jako oikeudet liian [27:22] löyhät mikä pystytään jakamaan tietoa organisaation [27:25] ulkopuolelle yleensä niin kun tahattomasti niin niin kun [27:29] tämmöistä asiaa täytyy ottaa huomioon. [27:31] Jos ajatellaan tietoturvaa näin kokonaisuutena niin tätä. [27:36] CIA kolmiota elikkä elikkä luottamuksellisuus toi liittyy [27:40] nyt siihen siihen ja sitten asuinalueella pystytään sitten [27:45] suojaamaan se että sinne pääsee vaan ne ketkä pitää. [27:48] Mutta tiedon saatavuus on ehkä haaste suomessa, koska mehän [27:52] ollaan jos ajatellaan internettiä niin me ollaan [27:54] saari. Sitten ollaan yhteydessä sitten [27:57] muutamalla letkulla tai johdolla niinku tuonne muuhun eurooppaan [28:01] eli jos. Nimeltä mainitsematon [28:03] itänaapurin mennyt päättää vaikka kätköön meidän [28:05] merikaapeli niin tiedot on hyvin tallessa siellä amsterdamissa, [28:08] mutta emme pääse kiinni siihen. Tämä on ehkä se niin, kun tällä [28:12] hetkellä saattaisi olla se isoin riski. [28:15] Oletko? Oletko huolissasi tästä? [28:18] No en nyt kovin huolissani, mutta riskeinä tämä on ehkä [28:21] isompi ja kuitenkin miten se pitäisi ratkaista? [28:23] Meidän täytyisi saada suomeen suomeen oma pilvipalvelu [28:26] microsoftin niin jota ilmeisesti ollaan nyt rakentamassa, niin [28:30] ainakin suunnitelmia on olemassa. [28:32] No mitä aiot tutkia seuraavaksi? No tällä hetkellä olen, olen [28:36] tutkimassa tämmöistä windows hello for business. [28:38] Tietoturvaratkaisu olisi voisi voisi sanoa, että miten tämä [28:41] liittyy niinku pilveen. Kuulin erään puheen montrealissa [28:45] tuossa pari viikkoa sitten, joka liittyi tähän aiheeseen. [28:48] Toinen toinen tutkija kertoi löydöksistään ja nyt olen sitten [28:51] itse vähän asiaan tullut lisää. Täähän on varsin relevanttia [28:54] tutkimusta, että että windows hello integroituu myös nyt tähän [28:58] pääskyisi standardiin tai se on oikeastaan vaatimuksena [29:01] microsoftin ympäristössä sen käyttämiseksi. [29:04] Niin milloin nää tutkimustulokset tulee julki? [29:08] No niin kun tiedän, tutkiminen on vähän sellaista, että vaikea [29:12] kertoa, että milloin se on valmis. [29:15] Eli eli tuota jää nähtäväksi. Sä oot tehnyt aika [29:18] pitkäjänteisesti tätä tutkimustyötä. [29:21] Olisiko sulla antaa jotain vinkkejä ihmisille jotka [29:23] haluaisi päästä tähän security vacations clubiin? [29:27] Mukana pitää olla ensin joku asia mikä kiinnostaa tiedosti [29:30] elikkä pakkopullaahan ei oikein voi voi niin kun tässäkään niin [29:34] kun syöttää elikkä pitää olla joku asenne mitä kiinnostaa ja [29:37] itsekin jään todella paljon niin kun mitä on tutkinut niinku ihan [29:41] steppaa step että miten löysin jonkun asian tai miten miten [29:44] päädyin johonkin tiettyyn lopputulokseen niin eli tuolla [29:48] on niinku internet täynnä tietoa mitä muut ovat jakaneet niin [29:51] tutkimalla tai niinku tutustumalla siihen. [29:53] Ja sitten toki kokeillaan vaan rohkeasti itse tai esimerkiksi [29:56] noi microsoftin pilvipalvelussa on on tällaisia ohjelmia [30:00] olemassa jotka tota tähtää siihen, että ihmiset [30:03] raportoisivat sinne microsoftille ongelmia sen [30:06] sijaan että myisivät niitä tuolla. [30:08] Pimeillä markkinoilla ja ja kun toimii sen ohjelman sääntöjen [30:13] mukaan, niin sulla on aika vapaat kädet myös sitten niin [30:16] kun hyökätä microsoftin kimppuun esimerkiksi eli sä hänet voi [30:20] hyökätä vaan jonkun yrityksen tietojärjestelmien kohtaan. [30:23] Jos et tätä lupaa siihen elikkä sehän on laitonta. [30:26] Eli tuota kun näiden valtion ohjelmien puitteissa esimerkiksi [30:29] toimii niin se on ihan laillista ja mielenkiintoista ja sitä voi [30:33] jopa sairastaa vähän palkkiota juuri näin. [30:35] No onko mitään mitä haluaisit kysyä meiltä eli suomen [30:39] tietoturvakentän virallisilta vanhuksilta? [30:42] Näistä vanhuksista tiedetään kuitenkin olla itse ainut isoisä [30:45] tässä tässä kartanossa tällä hetkellä, mutta tuota ei ole te [30:49] jollain tästä hakkerin skinistä pikkaisen pidempi kokemus kun [30:53] meikäläisellä niin onko tää miten tää on teidän mielestä [30:55] niinku kehittänyt tässä vuosien saatossa puhuit 2000 tuli AD yhä [31:00] suuria AD mitä oli ennen sitä, onhan se muuttunut ihan ihan [31:04] päälaelleen ja itse asiassa olisi ollut vaikea uskoa joskus [31:07] yhdeksänkymmentäluvun alussa, että minkä näköiseksi tää skene [31:10] menee koska silloin alkuvaiheessa kaikki oli niin [31:13] kovin kirkas otsasta kukaan ei tehnyt rahaa verkkohyökkäyksiä. [31:18] Ihmiset tutkii ja murtautui järjestelmiin lähinnä [31:21] uteliaisuuttaan. Ne jotka teki tuhoja niin nekään [31:24] ei tienannut sillä mitään. Niillä oli jonkun näköinen tuho [31:26] vimma tai sitten jotain jotain muita syitä, mutta semmoiset [31:30] niinku varsinaiset. Poliittiset vaikuttimet puuttui [31:34] kokonaan. Rahanteko motiivit puuttui [31:36] kokonaan ja valtiot ei ollut minkään näköinen peluri ja kun [31:39] katsoo sitä nykypäivänä hyökkäyksiä, mitä tuolla nähdään [31:42] niin jos ei ne ole valtiollisia niin sitten ne on jotain jonkun [31:45] näköisiä patriootti hakkereita tai aktivismia tai sitten se [31:48] kaikkein suurin ongelma joka on tää ammattirikollisenverkossa [31:51] eli eli tämmöiset niin kun ihan oikeat vanhan hyvän ajan [31:54] hakkerit on on niinku harvinaisia nykyään mä vastaan [31:57] tähän vähän eri näkökulmasta eli mä vastaan enempi tähän niinku [32:00] yksittäisen taistelijan näkökulmasta että mitä jos tää [32:03] asia sattui kiinnostamaan esimerkiksi [32:05] kahdeksankymmentäyhdeksän. Luvulla, niin ihan ensimmäinen [32:10] ongelma oli se, että ylipäänsä tiedon löytäminen tai sen käsin [32:14] saaminen oli järjettömän vaikeata. [32:17] Eli sä varmaan kuulostaa kuuntelijoiden korvissa aika [32:19] uskomattomalta, mutta se että. Jos taannoin satuit omistamaan [32:24] nopean modeemilinja niin sä saattoi olla isoin kilpailua [32:27] että kaikkiin muihin verrattuna ja sen jälkeen piti tietysti [32:30] vielä löytää kohteet mihin soittaa sillä modeemilla eli [32:34] saada pääsy johonkin tämmöiseen laadukkaaseen BBS eli bulletin [32:38] board system järjestelmää millä pystyisitte mistä pystyi [32:42] löytämään näitä mielenkiintoisia asioita ja siinä vaiheessa [32:45] sitten jos löytyi jotain semmoista mielenkiintoista millä [32:49] pystyi sivistämään itsensä, niin sen jälkeen ei ollut välttämättä [32:52] pääsyä mihinkään missä olisi päässyt soveltamaan sitä tietoa [32:55] ja sitten. Ylipäänsä niin kun tää [33:00] yhteisöllisyys että miten löydät samanhenkisiä ihmisiä niin kyllä [33:04] se oli aika paljon haastavampaa että oli oli kaikenlaisia irc [33:09] kanavia ja ja niin poispäin. Ja sitten jos satuit tuntemaan [33:12] oikeat kaverit niin pääsi sitten sitä kautta johonkin ympäristöön [33:16] tai tai johonkin salatulla irc kanavalle missä sitten jaettiin [33:20] parempaa tietoa. Ja uudempia tekniikoita ja ja [33:25] niin poispäin ja se oli hyvin vahva tämmöinen underground [33:28] kulttuuri. Mieleen tulee esimerkiksi se, [33:31] että kaikki odotti aina frag esineen julkaisua, missä [33:35] julkaistiin siihen aikaan käytännössä kaikki uusin [33:38] tutkimustieto ja niin poispäin. Ja jos tätä nyt vertaa [33:41] nykypäivään eli kirjoitat youtubeen hacking one one [33:46] tyyppisesti tai tai muuta, niin kyllähän tieto on tänä päivänä [33:50] aivan järjettömän helposti saatavilla. [33:53] Ja tosiaan niinku mikko tuossa mainitsi niin onhan tää [33:56] muuttanut luonnetta on siinä mielessä että että mäkin tunnen [34:00] paljon ihmisiä jotka ei alunperin ollut tällä alalla [34:03] ollenkaan ole töissä. Ne saattoi tehdä jotain ihan [34:05] muuta ja tää oli enempi harrastus. [34:07] Mutta mä sanoisin että se juna alkaa olemaan aika vahvasti [34:10] mennyt että täällä tapahtuu niin paljon että jos haluaa pitää [34:13] itsensä jollain tavalla ajantasalla niin kyllä siinä [34:17] loppuu helposti tunnit kesken jos se ei ole päivätöissä [34:19] muodossa tai toisessa. Ainoa asia mikä on säilynyt [34:23] vakiona on se, että uutta lehteä odotetaan edelleen. [34:26] Oikein paljon kiitoksia vierailusta. [34:29] Azure AD tohtori nestori syynima. [34:31] Kiitos. Seuraavaksi vuorossa [34:34] hovimestarin suositukset tässä ohjelmaosiossa. [34:37] Suosittelemme ajanvietettä, ilmiöitä, tapahtumia ja paikkoja [34:41] sekä palveluja, työkaluja ja kikkoja. [34:44] Mitäs meillä olisi kattauksessa tällä kertaa? [34:47] No mulle vuosien ajan useampikin ihminen suositteli, että mikko [34:51] sun kannattaisi katsoa tämmöinen leffa, kun he spike jonesin [34:55] ohjaama elokuva, joka kertoo tekoälystä. [34:57] Ja mä en koskaan ehtinyt katsoa sitä, mutta nyt mä olin tulossa [34:59] takaisin työkeikalla aasiasta ja se näkyy olevan elokuva [35:02] valikoimassa, mikä lentokoneessa oli niin katsoin sen ja nyt [35:05] suosittelen kaikille eteenpäin tekoälystä kertova elokuva, [35:09] jossa päähenkilö mies rakastuu tekoälyyn naiseen ja se tosi [35:13] hyvin kuvaa just niitä asioita mitkä tulee mieleen uhkakuvista [35:17] kun laajat kielimallit on nyt yleistymässä eli. [35:20] Onko nyt tosiaan niin, että tää päähenkilö rakastui else [35:23] taulukkoon? No, itse asiassa sitä elokuvaa [35:26] katsellessa se tuntuu tosi luontevalta ja normaalilta, että [35:29] hän rakastui. Suosittelen katsomaan sen [35:31] elokuvan. Ja mun toinenkin suositus on. [35:34] No ei nyt elokuva, mutta TV sarja tosin TV sarja jota en ole [35:37] itse vielä nähnyt mut joka kertoo uros yrityksestä. [35:42] Eli siis tästä oululaistaustaiset yrityksestä [35:43] joka yritti laajentua maailman hallitsijaksi IOT yhteyksien [35:47] rakentajana ja joka oli muun muassa sponsoroimassa Tampereen [35:50] hallia joka nykyään tunnetaan nokia areenana. [35:53] Tästä tulee TV sarja kesän 2000 kaksikymmentäkolme aikana ensin [35:57] maksukanavilla ja sitten julkisille kanaville. [35:59] Mä olin siellä mukana vähän kommentoimassa internet [36:01] teknologiasta ja niiden taustoista. [36:03] Luultavasti ihan mielenkiintoinen sarja siinä on [36:06] 3 eri osa mun suositukset on puolestaan. [36:09] Vähän tämmöisiä työkalun painotteisia tällä kertaa. [36:12] Eli ensimmäisenä mind stream niminen sovellus mac os [36:17] käyttöjärjestelmälle eli tekee etkä jostain syystä käytät [36:21] gmailia tavalla tai toisella, niin nyt siihen löytyy myös [36:25] natiiviisovellus ja tässä on erona muihin markkinoilla [36:30] oleviin sovelluksiin. Se että tää käyttää googlen omia [36:33] rajapintoja tähän sähköpostipalvelun tarjoamiseen [36:36] ja tarjoaa kyllä erittäin noheva käyttöliittymän ja erittäin [36:41] nopean käyttökokemuksen. Eli jos jostain syystä et halua [36:46] käyttää gmailia. Selaimella niin se onnistuu [36:50] erinomaisesti. Tällä ohjelmistolla. [36:52] Kuulostaa hyvältä. Onko mitään muuta matrix [36:55] airsoftch versio numero 5 eli ITA software niminen yritys joka [37:03] on itse asiassa googlen omistama, tarjoaa ehkä [37:07] monipuolisimman hakukoneen erilaisille lentoyhteyksiä. [37:10] Eli jos suunnittelet esimerkiksi lomamatkaa jonnekin päin [37:15] maailmaan ja haluaisit tietää, että milloin on halvimmat lennot [37:18] saatavilla tai on muuten vaan vaikeasti löydettävä reitti, [37:22] niin tässä on kyllä todella tehokas hakukone ja. [37:25] Erittäin hyvä käyttöliittymä myöskin. [37:28] Joo toinen vähän samantyyppinen työkalu mitä mä oon itse [37:31] käyttänyt vuosia on on expert fire mutta se on. [37:34] Se on maksullinen tuote siitä pitää maksaa satanen vuodessa [37:37] erittäin hyvin löytää kaikki mahdolliset yhteydet ja sitten [37:40] siellä on vielä tämmöisiä hälyäominaisuuksia eli lähetä [37:43] minulle sähköpostia heti kun tällä lennolla aukeaa paikka tai [37:46] aukeaa vaikkapa upgrade paikka ja tämmöisiä ei taida löytää [37:49] ihan ihan ilmaiseksi oikein mistään se mitä expert fire ei [37:53] tee niin se ei kerro lentojen hintoja, mutta tää matrix kertoo [37:56] vielä hinnatkin ja se on tosiaan aika tärkeitäkin. [37:58] Onko vielä jotain no kesä tulee. Mikä tarkoittaa, että [38:02] moottoripyöräkausi on alkamassa ja tää liittyy semmoiseen [38:06] suomalaiseen moottoripyöräfirman kuin verge sä oot maininnut [38:09] tästä joskus aikasemminkin sä olit jollain tavalla mukana [38:11] tässä. No joo mä oon mä oon [38:13] neuvonantajana mukana siinä ollut vähän aikaa, siellä on [38:16] minä häkkisen mika ja sitten mark wilson joka oli aikaisemmin [38:19] aston martinille ja mclarenilla niin me ollaan tämmöisiä [38:22] ulkopuolisia neuvonantajia. Mä siellä yritän jollakin [38:25] tavalla katsoa vähän teknologiaa ja tietoturvan perään. [38:29] Ja tästä on moni kysellyt näistä sähkömoottorista, että että [38:32] minkälaisia ne on ja missä pääsisi katsomaan oikeasti miltä [38:35] se näyttää ja merkeillä on koko kevään ollut käynnissä kiertue [38:39] right beyond, joka on kiertänyt ympäri eurooppaa kymmeniä eri [38:42] pysähdyksiä ja nyt right beyond kiertue tulee Turkuun, [38:45] Tampereelle ja helsinkiin. Eli jos joku haluaa nähdä näitä [38:48] livenä niin kahdeskymmeneskolmas päivä heinäkuuta turussa [38:51] kahdeskymmenesneljäs päivä tampereella ja [38:53] kahdeskymmenesviides päivä helsingissä. [38:56] Asta takka tuli alkaa hiipua ja lienee aika sammuttaa kynttilät. [39:01] Kiitos seurasta kommentit, palautteet ja toiveet voi jättää [39:05] osoitteeseen herrasmies hakkerit piste fi isäntinä ne olivat [39:09] mikko hyppönen ja tomi tuominen. Kartanomme ylläpidosta [39:12] puolestaan huolehtii vit secure herrasmies. [39:15] Hakkerit toivottavat hyvää onnea ja hyvää yötä. Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.