ruv.is
2026-04-08 20:08
Rússneskir njósnarar hökkuðu vinsæla netbeina
Greinin fjallar um rússneskar njósnaárásir á netbeina framleidda af TP-Link og MikroTik, byggð á upplýsingum frá bresku netöryggismiðstöðinni NCSC. Fjallað er um hvernig árásarmenn nýttu sér veikleika í búnaðinum og tenging málsins við íslenskar aðstæður. Einnig er gefinn listi yfir TP-Link módel sem talin eru hafa verið nýtt í njósnunum.
Einkunn Vitans: 8/10
Mat Vitans
Vel unnin frétt sem tengir NCSC-upplýsingar við íslenskt samhengi. Helsta veikleikinn er að fullyrðing um algeng módel á Íslandi er ekki studd tilvísun í gögn.
Gagnrýni Vitans
Sterkasta hliðin er hversu vel greinin tengir erlendar upplýsingar frá NCSC við íslenskt samhengi, bæði með tilvísun í CERT-ÍS og með greiningu á því hvaða tækjamódel eru algeng á Íslandi. Þetta er dæmi um góða þjónustu við lesandann. NCSC er nafngreind og trúverðug heimild, og tengingu við hópinn APT28 er skýrt lýst sem uppruna upplýsinganna.
Nokkur atriði mætti þó bæta. Í fyrsta lagi nefnir fyrirsögnin „rússneska njósnara" en greinin sjálf útskýrir ekki sérstaklega hvernig vitað er að árásirnar séu rússneskar, nema í tilvísun til APT28 sem margir lesendur þekkja ekki. Stuttur setningarlið um tengsl APT28 við rússneska leyniþjónustu hefði styrkt frásögnina. Í öðru lagi kemur MikroTik aðeins einu sinni fyrir og er síðan horfið úr umfjölluninni; listinn yfir módel nær eingöngu til TP-Link. Það skapar smá ójafnvægi miðað við innganginn. Í þriðja lagi er fullyrðingin um að 10 af 23 módel séu „algeng á Íslandi" ekki studd tilvísun í neina tiltekna heimild eða gögn um dreifingu búnaðarins hérlendis, sem gerir hana erfiðari að sannreyna en aðrar staðhæfingar greinarinnar. Á heildina litið er þetta vel unnin frétt sem miðlar mikilvægum öryggisupplýsingum á skýran hátt.