The Gentlemen Hackers interview: Halvar Flake | 0x3b

Welcome to the Gentlemen Hacker´s Mansion of Ylämuistiala. This is a special episode in English, with a special guest - Thomas Dullien aka Halvar Flake. Halvar is an old school hacker, thinker and a mathematician. Watch this special episode in video: https://youtu.be/rf_lN754ZBU

Tällä kertaa kartanon vieraaksi saapui tiedonvälityksen yleismies Jukka Niva. Jaksossa keskustelemme klikkiotsikoista ja niiden tarpeellisuudesta. Disinformaatiosta ja siitä miten verkkohyökkäyksistä uutisoidaan vai uutisoidaanko?  Jakso on tuotettu yhteystyössä Atean kanssa. Me Herrasmieshakkerit tiedämme, että hyvä tietoturva ei synny vahingossa. Atea, maailman vastuullisin IT-palveluyritys vuonna 2025, tarjoaa kokonaisvaltaisia ratkaisuja: nykytila-analyysistä suunnitteluun ja jatkuvaan kehittämiseen. Yli 300 tietoturva-asiantuntijaa auttavat varmistamaan liiketoiminnan jatkuvuuden ja kyberresilienssin – niin, ettei karhut pääse konehuoneeseen. Lue lisää: Valmistaja WithSecure | Atea eShop Äänijulkaisun lähdeluettelo: Jukka Niva https://www.linkedin.com/in/jukka-niva/ A.I. Is Getting More Powerful, but Its Hallucinations Are Getting Worse https://www.nytimes.com/2025/05/05/technology/ai-hallucinations-chatgpt-google.html iOS and Android juice jacking defenses have been trivial to bypass for years https://arstechnica.com/security/2025/04/ios-and-android-juice-jacking-defenses-have-been-trivial-to-bypass-for-years/ Millions of Apple Airplay-enabled devices can be hacked via Wi-Fi https://arstechnica.com/security/2025/04/millions-of-apple-airplay-enabled-devices-can-be-hacked-via-wi-fi/ How I use LLMs (Andrej Karpathy) https://www.youtube.com/watch?v=EWvNQjAaOHw ChatGPT - Work with Apps https://help.openai.com/en/articles/10119604-work-with-apps-on-macos Netflix: Zero Day https://www.netflix.com/title/81598435 Aarno Malin: ransom_man https://atena.fi/kirjat/ransom-man

Tällä kertaa kartanon vieraaksi saapui Tietoturvatyökaluvelho Joona Hoikkala. Jaksossa keskustelemme mm. skaalautuvien tietoturvatyökalujen kehittämisestä sekä siitä, mitä ovat bittivirheet verkkoliikenteessä. Jakso on tuotettu yhteystyössä Advanian kanssa. Yrityksen kyberresilienssillä on iso vaikutus koko liiketoiminnan jatkuvuuden turvaamisessa. Miten hyvin sinun yrityksesi on varautunut kyberuhkiin? Advanialta saat yrityksellesi parhaiten sopivat ja työntekijöiden tuottavuutta parantavat ratkaisut ja palvelut tietoturvan hallintaan, seurantaan ja reagointiin sekä mahdollisista häiriöistä palautumiseen. Tutustu Advanian palveluihin: Tietoturvapalvelut - Advania Finland Äänijulkaisun lähdeluettelo: Vieraana Joona Hoikkala https://github.com/joohoi Troy Hunt joutui kalastelun uhriksi https://www.troyhunt.com/a-sneaky-phish-just-grabbed-my-mailchimp-mailing-list/ How I Used AI to Create a Working Exploit for CVE-2025-32433 Before Public PoCs Existed https://platformsecurity.com/blog/CVE-2025-32433-poc Where Warlocks Stay Up Late https://www.youtube.com/@wwsul Keliapuoti https://keliapuoti.fi Raha-suomi https://areena.yle.fi/1-64877950 Retrocon https://retrocon.fi

Tällä kertaa kartanon vieraaksi saapui Ulkopoliittisen instituutin johtaja Hiski Haukkala. Jaksossa keskustelemme siitä, mitä ulkopoliittinen instituutti tekee? Entä millaista oli työskennellä presidentti Sauli Niinistön kansliapäällikkönä. Keitä ovat broligarkit ja mikä heidän roolinsa nykyisessä maailman tilanteessa? Jakso on tuotettu yhteistyössä Lounean kanssa. Lounea tarjoaa monipuoliset ja kattavat kyber- ja tietoturvaratkaisut yrityksille. Valikoimasta löydät palvelut niin laitteiden suojaamiseen kuin edistyneempien tietoturvauhkien havainnointiin asiantuntevan palvelun kera. Lounean tietoturvapalveluista voit lukea lisää täältä: https://lounea.fi/yrityksille/palvelut/tietoturvapalvelut Äänijulkaisun lähdeluettelo: Vieraana Hiski Haukkala Hiski Haukkala Ulkopoliittinen Instituutti https://fiia.fi Kirja: Suuren Pelin Paluu Suuren pelin paluu - Suomen tulevaisuus kriisien maailmassa Forbes - Tekoälymallien saastuttaminen Venäjän propagandan jakamiseksi Russian Propaganda Has Now Infected Western AI Chatbots — New Study NewsGuard: Tekoälymallien saastuttaminen Venäjän propagandan jakamiseksi https://www.newsguardrealitycheck.com/p/a-well-funded-moscow-based-global Researchers astonished by tool’s apparent success at revealing AI’s “hidden objectives” https://arstechnica.com/ai/2025/03/researchers-astonished-by-tools-apparent-success-at-revealing-ais-hidden-motives/ Unstuckstudy / study.new Chat with all of your Course Materials | Unstuck AI Sukkamestarit https://sukkamestarit.com

Tällä kertaa kartanon vieraaksi saapui satelliittiyhtiö ICEYE:n perustaja Pekka Laurila. Koska hän jos kuka tietää avaruudesta ja tekokuista kaiken tietämisen arvoisen. Jaksossa keskustelemme siitä, mihin satelliitteja tarvitaan, miten ne toimivat ja miten satelliitit ylipäänsä saadaan avaruuteen. Jakso on tuotettu yhteistyössä Telian kanssa.  Telian tietoturvapalvelut kattavat kaiken kyberturvallisuuden valvonnasta ja uhkien tunnistamisesta aina nopeaan reagointiin ja tarvittaviin vastatoimenpiteisiin. Telian tietoturvapalveluista voit lukea lisää osoitteessa: https://www.telia.fi/yrityksille/palvelut/tietoturva   Äänijulkaisun lähdeluettelo: Vieraana Pekka Laurila https://fi.linkedin.com/in/pekka-laurila-bb2a922a CyCon 2025 -konferenssi https://cycon.org Halvar Flake https://addxorrol.blogspot.com Herrasmieshakkerit Speakersforumin listoilla https://www.speakersforum.fi/artikkeli/speakersforum/457/457/esittelyssa_herrasmieshakkerit_mikko_hypponen_ja_tomi_tuominen.html Voittaneet esseet - AI-Cybersecurity Essay Prize Competition https://virtual-routes.org/the-ai-cybersecurity-essay-prize-competition-winning-essays-out-now/ Kallion toiminnallinen tietokonemuseo https://www.kalliontietokonemuseo.fi Risto Siilasmaa TEDxAalto 2024 https://www.youtube.com/watch?v=njMyUC7Wlbc Free Spirit - alkoholittoimien premium -juomien erikoismyymälä https://freespiritdrink.com/ Atari Joystick decanter set https://atari.com/products/atari-joystick-decanter-set

Tällä kertaa kartanon vieraaksi saapui IQM-kvanttitietokoneyrityksen perustaja Juha Vartiainen.  Sillä hän tietää tietää kvanteista ja kubiteista kaiken tietämisen arvoisen.  Jaksossa keskustelemme mikä on kvanttitietokone ja mitkä ovat kvanttitietokoneiden tärkeimmät käyttökohteet. Entä tulevatko kvanttitietokoneet mullistamaan maailman? Äänijulkaisun lähdeluettelo: Juha Vartiainen https://www.linkedin.com/in/vartiainen/ LUMI-supertietokone, Kajaani https://lumi-supercomputer.eu/ Herrasmieshakkerit Iinkedln:ssä: https://www.linkedin.com/company/herrasmieshakkerit/ Australian Cybersecurity Bill 2024 https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/Bills_Search_Results/Result?bId=r7250 Saksa pohtii lakimuutosta tietoturvatutkimuksen selustan suojaamiseksi https://www.scworld.com/news/legal-protections-for-security-researchers-sought-in-new-german-draft-law Evaluating Mitigations & Vulnerabilities in Chrome https://security.googleblog.com/2024/10/evaluating-mitigations-vulnerabilities.html IQM https://www.meetiqm.com/ NSA Releases Internal 1982 Lecture by Computing Pioneer Rear Admiral Grace Hopper https://www.youtube.com/watch?v=_bP14OzIJWI Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353 https://suomentietokonemuseo.fi/ Flipperin SM-kisat, finaali (stream-tallenne): https://www.youtube.com/live/gp9fhYlDHGM?si=8ta94TxGvFSb-BgN&t=27293

Tällä kertaa kartanon vieraaksi saapui EU:n strategisen viestinnän erikoismies Pasi Eronen Watt.   Jaksossa keskustelemme informaatiovaikuttamisesta ja disinformaatiosta. Ja siitä, millä konkreettisilla keinoilla Suomen pitäisi kehittää informaatiovaikuttamisen torjuntaa. Entä mikä on median rooli informaatiovaikuttamisessa?  Äänijulkaisun lähdeluettelo: Vieraana Pasi Eronen Watt https://www.linkedin.com/in/peronen/ Museum of Malware Art https://museumofmalware.art United Health -tietovuoto https://www.reuters.com/technology/cybersecurity/hack-unitedhealths-tech-unit-impacted-100-mln-people-2024-10-24/ AI Cybersecurity essay competition https://bindinghook.com/ai-cybersecurity-essay-prize-competition/ SEC ojentaa tietoturvaongelmien vaikutusten vähättelystä https://client.clearygottlieb.com/51/3410/uploads/2024-10-31-sec-charges-four-companies-with-misleading-cyber-disclosures.pdf Leveling Up Fuzzing: Finding more vulnerabilities with AI https://security.googleblog.com/2024/11/leveling-up-fuzzing-finding-more.html Autonomous Discovery of Critical Zero-Days https://zeropath.com/blog/0day-discoveries XBOW https://xbow.com/ The Greatest GeoGuessr World Cup 2024 grand finals https://www.youtube.com/watch?v=4TQeElIot-4 Metal Slug Tactics https://metalslugtactics.com/ EUvsDisinfo EUvsDisinfo | Detecting, analysing, and raising awareness about disinformation - EUvsDisinfo Timo Liene: Irtoviiksimies https://suomensotilas.fi/kirjat/ Tekniikan Museon ja Suomen Tietokonemuseon yhteisnäyttely “Operatöörejä ja ATK-suunnittelijoita” https://www.tekniikanmuseo.fi/nayttely/yhteisonayttely-operatooreja-ja-atk-suunnittelijoita-suomalaisen-tietotyon-muutos/ GPT App Storessa. https://apps.apple.com/us/app/chatgpt/id6448311069 Suomen Tietokonemuseon rahankeräys tilavuokran maksamiseen (lupa RA/2024/1852): lähetä MobilePaylla tukisummasi numeroon 18353

Kutsuimme kartanolle vieraaksi Keskon tietoturvajohtaja Juho Rikalan. Keskustelemme suurien tietomäärien käsittelystä ja suojaamisesta. Ja siitä, kuinka paljon eri EU:n regulaatiot tuottavat yrityksille töitä. Äänijulkaisun lähdeluettelo: Pohjoismaiden tietosuojaviranomaiset tukevat hallinnollisten seuraamusmaksujen laajentamista julkiselle sektorille Suomessa Pohjoismaiden tietosuojaviranomaiset tukevat hallinnollisten seuraamusmaksujen laajentamista julkiselle sektorille Suomessa | Tietosuojavaltuutetun toimisto Brick Machines Brick Machines Brick Technology Brick Technology The Imposter’s Handbook The Imposter's Handbook, Second Edition  

Vastaamo oli yksityinen psykoterapiakeskus, joka oli rakentanut oman potilastietojärjestelmänsä. Järjestelmässä oli tietoturvapuutteita, minkä vuoksi sinne murtauduttiin.  Tässä jaksossa saamme vieraaksi rikosylikomisario Marko Leposen ja keskustelemme miten tapaus lähti liikkeelle poliisin näkökulmasta ja miten tekijän jäljille päästiin.

Kutsuimme kartanolle vieraaksi Rahapeliasiantuntija Janne Raevaaran, sillä hän jos kuka tietää rahapelien tekemisestä ja huijaamisesta kaiken tietämisen arvoisen. Jaksossa keskustelemme miten reaalimaailman pelit ja eroavat toisistaan? Sekä siitä mitkä ovat pelien tyypilliset haavoittuvuudet ja kuinka yleisiä hyökkäykset ovat? Janne paljastaa myös mikä on hienoin huijaus minkä hän on nähnyt.   Äänijulkaisun lähdeluettelo: Ravintola Kaskis https://kaskis.fi/ Hack-a-Sat - capture the flag -kilpailu / DEF CON https://hackasat.com/ mHackeroni-ryhmä https://mhackeroni.it/ WarGames -elokuva https://en.wikipedia.org/wiki/WarGames Helsingin kaupungin tietomurto https://www.hel.fi/fi/paatoksenteko-ja-hallinto/tietomurto Vapaaehtoinen luottokielto (Positiivinen luottorekisteri) https://asiointi.positiivinenluottotietorekisteri.fi/voluntary-ban-on-credit Kyberturvallisuuskeskuksen ohjeet tietovuodon uhrille https://www.kyberturvallisuuskeskus.fi/fi/ajankohtaista/neuvoja-identiteettivarkauden-tai-tietovuodon-uhrille UnitedHealth, ALPHV ja Ransomhub https://techcrunch.com/2024/04/22/unitedhealth-change-healthcare-hackers-substantial-proportion-americans/ Vastaamo-tapauksen tuomio https://oikeus.fi/material/sites/oikeus_karajaoikeudet_lansi-uudenmaankarajaoikeus/dokumentit/06jshgh77/Tuomio_R23-3965.pdf Kasinoiden tahattomat bugipalkkiot - Skrolli 2023.3 https://skrolli.fi/numerot/2023-3/ Huom. Skrolli 2023.3. julkaistaan ilmaisena PDF-versiona vuoden 2024 aikana Dumb Money -elokuva https://www.imdb.com/title/tt13957560/ Jimmy Carr: The Easiest Way To Live A Happier Life | E106 https://www.youtube.com/watch?v=roROKlZhZyo Martti J. Kari — Käsikirjoitukset eivät pala https://docendo.fi/sivu/tuote/martti-j-kari/4945501