blog/data/2019-02-13-ruter-win2000.txt

   1 Title: Dårlig med sikkerhetsoppdateringer for Ruters billettautomater i Oslo?
   2 Tags: norsk, ruter, betalkontant
   3 Date: 2019-02-13 10:45
   4
   5 <p><a href="http://www.hungry.com/~pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For
   6 syv år siden</a> oppdaget jeg at billettautomater for
   7 kollektivtrafikken i Oslo kjørte
   8 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
   9 Professional</a>.  Operativsystemet har ikke fått sikkerhetsfikser fra
  10 Microsoft siden 2010-07-13 i følge dem selv.  Den samme versjonen av
  11 operativsystemet var i bruk
  12 <a href="http://www.hungry.com/~pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html">for
  13 to og et halvt år siden</a>, og jammen er det ikke også i bruk den dag
  14 i dag:</p>
  15
  16 <p align="center"><a href="http://www.hungry.com/~pere/blog/images/2019-02-13-ruter-win2000pro.jpeg"><img width="40%" src="http://www.hungry.com/~pere/blog/images/2019-02-13-ruter-win2000pro.jpeg" alt="[Bilde av Ruters billettautomat med Windows 2000-feilmelding]"></a></p>
  17
  18 <p>Bildet er tatt i dag av Kirill Miazine og tilgjengelig for bruk med
  19 bruksvilkårene til
  20 <a href="http://creativecommons.org/licenses/by/4.0/">Creative
  21 Commons Attribution 4.0 International (CC BY 4.0)</a>.</p>
  22
  23 <p>Kanskje det hadde vært
  24 <a href="https://www.aftenposten.no/osloby/i/awqgO/Her-kjorer-du-gratis-trikk-og-buss">bedre
  25 med gratis kollektivtrafikk</A>, slik at vi slapp å stole på
  26 datakompetansen til Ruter for å verne våre privatliv samt holde
  27 personopplysninger og betalingsinformasjon unna uvedkommende.  Eneste
  28 måten å sikre at hvor en befinner seg ikke kan hentes ut fra Ruters
  29 systemer er å betale enkeltbilletter med kontanter.  Jeg vet at Ruter
  30 har en god historie om hvor personvernvennlige mobil-app og
  31 RFID-kortene er, men den historien er ikke mulig å uavhengig
  32 kontrollere uten priviligert tilgang til interne system og blir dermed
  33 bare nok en god historie basert på tillit til de som forteller
  34 historien.  Det er ikke slik en sikrer privatsfæren.  Det gjør en ved
  35 å sikre at det ikke (kan) registreres informasjon om ens person.</p>
  36
  37 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
  38 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
  39 til min adresse
  40 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
  41 Merk, betaling med bitcoin er ikke anonymt. :)</p>