bilindustrien

BERGEN/OSLO (Dagbladet): Ansattes skattekort med personnummer og andre personlige opplysninger. Detaljerte produkttegninger, kundeinformasjon og prisoversikter.

Alle disse dokumentene lå inne på webserveren til selskapet Bergen Kuldeteknikk, godt beskyttet med brukernavn og passord – trodde de i hvert fall.

I virkeligheten lå hele serveren vidåpen på nett, noe den kan ha gjort helt siden den ble opprettet for snart tre år siden.

- Dette ligger jo helt åpent. Det er jo krise, sier daglig leder Christer Stålheim etter at Dagbladet har vist ham lenken med alt innholdet.

Brukte eksternt firma

Bergen Kuldeteknikk leverer kuldeprodukter og kuldetjenester til bedrifter i og rundt Bergen og i Nordsjøen.

Vi fant serveren i forbindelse med artikkelserien «Null CTRL», som viser hvordan det er mulig å se og styre naboens web-kamera og ta kontroll over industrielle styringssystemer med noen tastetrykk – blant annet.

Stålheim forteller at de brukte det eksterne selskapet Webhuset AS til å sette opp serveren.

I denne forbindelse fikk de tilsendt brukernavn og passord, som de måtte bruke for å koble seg til serveren når de var utenfor kontoret.

- Det har vært en liten vekker dette her. En ting er jo en sånn liten skute som oss, som er helt ubetydelig i den store sammenheng. Noe annet er hvis dette skulle skje med andre, mye større selskaper. Det er skremmende, sier Stålheim.

- Ikke bra

Noen av dokumentene deres, deriblant de ferskeste skattekortene, ligger på en egen server.

- Når det gjelder tegninger og prisinformasjon, er det jo ikke bra at det ligger åpent, men det er ikke helt krise i seg selv. Vi ønsker det selvsagt ikke, men jeg tror ikke folk i vår bransje er så datakyndige at noen ville kommet seg inn og utnyttet disse opplysningene, sier han.

Etter at Dagbladet hadde vist Stålheim lenken med innholdet på serveren, kontaktet han Webhuset AS for å høre hva som hadde gått galt.

- De sa at det var vi som måtte opprettholde sikkerheten, men vi har jo bestilt dette produktet fra dem. Vi er jo ikke spesielt flinke på data, vi driver med kjølesystemer, sier Stålheim.

- Ikke vårt ansvar

Daglig leder ved Webhuset AS, Erik Olsen, holder fast ved at Bergen Kuldeteknikk har ansvar for sikkerheten.

- Maskinen har ikke blitt konfigurert slik som dette av oss. Kunden har seinere slått på web-serveren på maskinen sin og dermed gjort alle filene på filserveren sin tilgjengelige over Internett, sier han til Dagbladet.

- Hadde vi hatt et driftsansvar for maskinen ville vi oppdaget og forhindret at dette skjedde. Vi har imidlertid ikke fått et slikt driftsansvar og kunden har derfor gjort alle tilpasninger selv siden den gangen maskinen først ble levert av oss.

På spørsmål om hvordan de kan være sikre på at ikke serveren ble opprettet med denne feilen, svarer Olsen at denne sikkerhetsmekanismen ble testet og funnet i orden da serveren ble konfigurert i 2010.

- Veldig synd

- Hva tenker dere om at kunden ikke har forstått at det er de selv som er ansvarlige for dette?

- Det er veldig synd, men samtidig overraskende. Det står helt klart i vår avtale med kunden at «produktet inkluderer ingen drift eller sikkerhetsoppdateringer med mindre det er inngått en egen avtale om dette. Kunden er selv ansvarlig for å holde operativsystem og annen programvare forsvarlig oppdatert til enhver tid», sier Olsen.

- Lett å gå i fella

Ifølge Seniorrådgiver Vidar Sandland i Norsk Senter for Informasjonssikkerhet (Norsis), er det lett å tro at IT-leverandører er ansvarlige for sikkerheten, uavhengig av hva som er avtalen mellom partene.

– Det vi ofte ser, er at selskaper ofte ikke har den bestillerkompetanse de bør ha. De vet ikke alltid hva de trenger av sikkerhet og hvordan dette skal fungere, sier han, og legger til at det i slike situasjoner er viktig å konsultere leverandøren.

- Du må være veldig klar på at du er avhengig av en sikker løsning og at leverandøren dokumenterer hva de har gjort for å sikre produktet ditt.

Christer Stålheim takker for at de ble gjort oppmerksomme på sikkerhetshullet, så de fikk gjort noe med det. Han opplyser at Bergen Kuldeteknikk nå har sagt opp avtalen med Webhuset AS.

- Det er alltid synd å ikke komme til enighet med en kunde – uansett hvem som mener han har rett, sier Webhusets daglige leder Erik Olsen.

(Dagbladet): Svensk politi arresterte i kveld en naken mann som demonstrerte utenfor konserthallen hvor nobelprisene for medisin, fysikk, kjemi, litteratur og økonomi deles ut i Stockholm i kveld.

Idet gjestene begynte å strømme til konsertlokalene løp tre nakne kinesiske dissidenter over Hötorget, mens en fjerde forsøkte seg på en unnamanøver, skriver svenske SVT.

Alle de fire ble pågrepet og kjørt vekk fra stedet i en politibil.

For Liu Xiaobo

De fire demonstrantene ønsket å rette søkelyset mot at vinneren av Nobels fredspris 2010, den kinesiske menneskerettighetsaktivisten Liu Xiaobo, fortsatt sitter fengslet i Kina.

I fjor reiste den kinesiske regimekritikeren Meng Huang til Stockholm og løp naken over torget.

- Det handler om en fredelig og naturlig demonstrasjon. Jeg om mine kollegaer kommer hit for å skape oppmerksomhet rundt situasjonen i Kina, sier Bei Ling, en av de fire demonstrantene, til SVT.

Fortsatt i fengsel

Den kinesiske litteraturanmelderen og dissidenten Liu Xiaobo er medforfatter av Charter 08»-initiativet, et åpent brev signert over 300 intellektuelle, journalister og advokater.  

Oppropet inneholder en lang rekke krav til politiske reformer, demokratisering av lovgivningsprosessene og respekt for menneskerettighetene og enkeltindividet.

Xiaobo ble arrestert kort tid etter, og har snart sonet 5 år av den 11 år lange dommen. Han fikk ikke komme til Norge for å motta prisen da han fikk Nobels fredspris i 2010.

Han har nå bedt om å få saken gjenopptatt.

I husarrest

Kona Liu Xia fortalte kort tid etter at mannen hadde fått fredsprisen i 2010 til Dagbladet at hun var blitt satt i husarrest og fratatt telefonen sin. Hun har sittet i husarrest siden.

- Vi lever på et absurd sted. Det er helt absurd. Jeg trodde jeg var et menneske som var mentalt forberedt til å takle konsekvensene av at Liu Xiaobo vant nobelprisen. Men etter at han vant prisen, jeg kunne aldri forestilt meg at etter at han vant, så ville jeg ikke kunne forlate mitt hjem. Dette er for absurd. Jeg tror ikke engang Kafka kunne ha skrevet noe som er mer absurd og utrolig enn dette, sa Liu Xia til Associated Press i 2012.

Leder for Nobelkomiteen, Thorbjørn Jagland, sa i 2010 at prisen til Xiaobo var en av de mest innflytelsesrike prisene som noensinne har blitt tildelt.

- Hvis den ikke var viktig og at Liu bare var en kriminell, som kinesiske myndigheter hevder, hvorfor bryr de seg da så mye om prisen? Den vil påvirke menneskerettighetssituasjonen i Kina og også i andre land, sa Jagland.

• Flere bilsaker på db.no/bil.

Norges mest solgte bil er en bruktbil. Nedenfor finner du de 15 beste bruktbilkjøpene.

Etter at venner og familie anbefalte hybridbilen Prius, valgte Grethe Spongsveen å kjøpe den brukt. 41-åringen hadde kjørt Toyota i 15 år da hun i fjor kjøpte en brukt Prius.

- Jeg hadde en Toyota Avensis diesel stasjonsvogn før, men fant ut at den ble for stor. Både venner og familie som hadde eid Prius, anbefalte den virkelig, forteller hun.

- Etter å ha sjekket ut nybilprisene, fant jeg ut at jeg ikke ville ha råd til bilen med det utstyret jeg ville ha. Derfor brukte jeg litt tid på finn.no, og fant denne toppmodellen med 30 000 km bak seg hos en privatselger, sier Spongsveen.

Hun jobber til daglig som salgskoordinator av store anleggsmaskiner, og falt for miljøprofilen til Toyota Prius.

Mest bykjøring

- Siden vi bor i Oslo, blir det mest bykjøring, og da går den mye på strøm. Det er så deilig og stille. Noe av det beste med bilen er at det nesten ikke er driftsutgifter. I forhold til Avensisen, så fyller jeg nå bensin én gang for hver tredje gang jeg måtte fylle dieseltanken på den gamle, sier Prius-eieren.

På de 10 000 kilometerne hun har kjørt bilen, har det ikke dukket opp noe uforutsett.

- Men jeg kunne ikke ha kjøpt Prius om den bare hadde vært fornuftig. Utseendet spiller også inn. Dessuten er den sikker, og har masse bra utstyr som blant annet antikollisjonssystem, ryggekamera, skinnseter og navigasjon. I sommer hadde jeg også stor glede av solcellepanelet på taket. Det driver nemlig klimaanlegget når bilen står parkert, og det var deilig å komme til avkjølt bil i varmen, sier Spongsveen.

De 15 beste bruktbilene

Her har vi kåret de beste kjøpene. De er organisert innenfor fem ulike modellkategorier og tre prisklasser:

• Kategoriene kompaktbiler, stasjonsvogner, flerbruksbiler, SUV og sportsbil.

• Prisklassene under 150 000 kroner, under 300 000 kroner og under 500 000 kroner.

• UNDER 150 000

Beste kompaktbil

Toyota Prius
Den miljøvennlige hybridbilen med ekstremt god kvalitet, dokumentert gjennom flere kvalitetsundersøkelser. Tredje generasjon kom i 2009 og er et smart bilkjøp til under 150 000 kroner.

• Velg denne: Executive- eller Premium-utstyrsgrad

• Pluss: Miljøvennlig, mye krefter, problemfri

• Minus: Får ikke bruke hengerfeste, ugunstig karosseriform, tørst på langtur

• Sjekk: Ordinære slitedeler som bremser, forstilling ol.

Beste stasjonsvogn

Ford Mondeo
Vant de fleste biltester da den kom. Ny modell skulle vært på plass for snart to år siden, men har blitt utsatt på grunn av flytting av produksjon. Resultatet er at verden har gått videre, mens Mondeo er blitt en glemt bil i markedet.

• Velg denne: 2,0 TDCI Titanium X

• Pluss: Enorm plass, suverene kjøreegenskaper, mye for penga

• Minus: Kvalitetsrufs på tidlige utgaver, andrehåndsverdi, knirkelyder i interiør

• Sjekk: Sjekk elektronikk for feilmeldinger, ulyder i forstilling, bremser og mulig rust i nedre del av dører.

Beste flerbruksbil

Mitsubishi Grandis
Her har vi en luring av en sjuseter som bruker å gå under radaren til de fleste. Grandis er enormt romslig uten at den ser slik ut eller har kjøreegenskaper som en buss. Gir deg komfort og høy japansk kvalitet til lav pris.

• Velg denne: Grandis 2,0 Di-D Instyle

• Pluss: Smart utformet, mye for penga

• Minus: Svake lys, en del hardplast

• Sjekk: Frontlysene, rust, parkeringsbulker

Beste SUV

Subaru Forester
Subaru kommer ofte svært godt ut i kvalitetsrapporter hos for eksempel Svensk Bilprovning. Bilen er slitesterk, har overlegen framkommelighet med sitt solide firehjulstrekksystem, og er en trofast arbeidshest. Går du for litt eldre versjon, får du den med en sprek bensinturbomotor.

• Velg denne: Forester 2,0 XT

• Pluss: Solid og sprek

• Minus: Kjedelig og spartansk interiør

• Sjekk: Lysfeil, clutch og rust

Beste sportsbil

Mazda MX-5
Legenden har en like enkel oppskrift som den er genial. Sørg for lav vekt, putt inn lekne kjøreegenskaper og legg til bakhjulstrekk. En av de mest driftssikre sportsbilene. Tredje generasjon av klassikeren vil gi deg masse kjøreglede kombinert med et uproblematisk bilhold.

• Velg denne: MX-5 1,8

• Pluss: Leken toppløs toseter

• Minus: Støynivå, trang kupé

• Sjekk: Gnisninger i interiør og bremser

• UNDER 300 000

Beste kompaktbil

Mercedes-Benz A-klasse
Mercedes kuppet markedet for premium-kompaktbiler da de lanserte den nye A-klassen i fjor. Du får den med både diesel- og spreke bensinmotorer. Brukt får du bilen med så mye utstyr den bør ha uten at du må blø for det.

• Velg denne: A180 Urban

• Pluss: Lekkert utseende, kjøreglad

• Minus: Upraktisk, kostbar

• Sjekk: For ny på markedet til at feil og mangler er blitt kjent

Beste stasjonsvogn

Mercedes E-klasse
E-klassen hadde noen tunge år, men det bedret seg betydelig med modellen som kom i 2009. Den er nå et priskupp til under 300 000 kroner. Riktignok må du tåle en km-stand på over 100 000 km. Men dette er en superkomfortabel langturbil. Pass på å få riktige utstyrspakker.

• Velg denne: E 220 CDI Avantgarde

• Pluss: Luksuriøs, komfortabel og romslig

• Minus: Taxi-stempel, kostbar i drift

• Sjekk: Feilmeldinger og el-feil

Beste flerbruksbil

Ford S-Max
En autofil bil for småbarnsforeldre var nesten utenkelig før S-Max kom i 2006. Kler deg som liker å kjøre bil samtidig som du trenger mye plass og høy grad av fleksibilitet. Finnes i mange varianter og med ulike motorer.

• Velg denne: S-Max 2,0 TDCi Titanium aut.

• Pluss: Kjøreglad og praktisk

• Minus: Driftssikkerhet på tidlige utgaver

• Sjekk: El-feil, detalj-rufs og forstilling

Beste SUV

Kia Sportage
Kia trumfer de fleste på garanti med hele sju år. Forgjengeren ble slaktet i kvalitetstester, men denne er en enorm forbedring. Går du for Exclusive-utgaven, får du med masse utstyr som skinnseter, ryggekamera og navigasjon.

• Velg denne: 2,0 CRDi 4WD Exclusive

• Pluss: Mye SUV for penga, god garanti

• Minus: Detaljfinish og støyende motor

• Sjekk: Se opp for el-feil, ellers lite kjent

Beste sportsbil

Nissan 350Z
Lillebror til GT-R, og byr på mye fart og moro for mindre penger. 350Z er lettkjørt, har bra kvalitet og et tøft design. Nybilsalget var ytterst beskjedent her hjemme, men flere er bruktimportert fra utlandet.

• Velg denne: 350Z

• Pluss: Fullblods sportsbil til overkommelig pris

• Minus: Litt traust innvendig

• Sjekk: Clutch og bremser

• UNDER 500 000 

Beste kompaktbil

VW Golf GTI
Legenden kom i ny drakt tidligere i år. Her får du en bil med kruttsterk motor og overlegne kjøreegenskaper. Samtidig er den omgjengelig nok til å fungere som en liten familiebil. Kjøper du den brukt, får du den med utstyret du trenger inkludert for under en halv million kroner.

• Velg denne: GTI

• Pluss: Kvikk og omgjengelig

• Minus: Dyr forsikring, dyr i drift

• Sjekk: Foreløpig lite kjente feil

Beste stasjonsvogn

Audi A6 Avant
2012-modeller er overraskende nok lett tilgjengelig under 500 000 kroner. A6 er luksuriøs, sporty, teknisk avansert og svært moderne. Rimeligere på bruktmarkedet enn konkurrentene fra BMW og Mercedes. 

• Velg denne: A6 Avant 2,0 TDI S-Line

• Pluss: Stor, elegant og sporty

• Minus: Kostbar og noe høyt verditap

• Sjekk: Foreløpig lite kjente feil

Beste flerbruksbil

VW Sharan
Forrige modell Sharan hadde et katastrofalt dårlig rykte, men etterfølgeren er et kvantesprang på alle områder. Den har god plass til sju voksne personer, er pen å se på og tilgjengelig i mange varianter.

• Velg denne: Sharan 2,0 TDI 4Motion med mest mulig utstyr

• Pluss: Personbil med bussplass

• Minus: Kjedelig uten ekstrautstyr

• Sjekk: Ingen kjente feil ennå

Beste SUV

BMW X5
En stor og tung SUV, men har dynamikk og kjørestil som en langt mindre og nettere bil. X5 byr på mye luksus og komfort, samtidig som den er romslig med inntil sju seter.

• Velg denne: X5 3,0 DA – gjerne med sport/M-pakke ++

• Pluss: Uhyre velkjørende og solid kvalitetsfølelse

• Minus: Dyr i drift

• Sjekk: Sjekk all elektronikk, alt i forstilling og knirkende interiør

Beste sportsbil

Porsche 911
Her vet du hva du får, og det er imponerende ytelser, solid kvalitet og sterkt omdømme til en nå meget overkommelig pris. Enkelte biler kan være til dels hardt kjørt.

• Velg denne: Porsche 911 Carrera 4 (996-facelift etter 2001)

• Pluss: Rask og solid

• Minus: Lumsk i kritiske kjøresituasjoner

• Sjekk: Bremser, hjullager og annet i understellet, oljelekkasjer og interiør-knirk. 

• Les også: 20 gode modeller for deg som vil ha noe annet.