Gorące wpisy

@NiebieskiSzpadelNihilizmu bo to screen z ich platformy sprzedażowej Goryla.pl

@FoxtrotLima - brak panelu admina dostępnego z internetu nie oznacza braku ekspozycji. Shodan pokazuje głównie usługi, które da się znaleźć i rozpoznać z zewnątrz a urządzenie sterowane przez chmurę może w ogóle nie nasłuchiwać połączeń przychodzących, a mimo to zależeć od aplikacji, API i infrastruktury producenta. Bezpieczeństwo trzeba więc oceniać dla całego produktu, nie tylko samego sprzętu.

Najważniejsze zagrożenia:

• Problemy w chmurze lub API producenta - błędy uwierzytelniania i kontroli dostępu mogą ujawnić dane albo pozwolić przejąć konto czy sterowanie urządzeniem. Urządzenie nie musi być bezpośrednio widoczne w internecie.

• Przejęcie konta użytkownika - wyłudzone, powtórnie używane lub słabe hasło do aplikacji może dać dostęp do urządzeń i danych przypisanych do konta.

• Wyciek danych - urządzenie może wysyłać do chmury informacje o użytkowaniu, harmonogramach, lokalizacji albo stanie domu; ryzyko dotyczy zarówno transmisji, jak i przechowywania danych.

• Niebezpieczne aktualizacje lub nieaktualne oprogramowanie - luki w firmware, bibliotekach, aplikacji lub usłudze chmurowej mogą pozostać niezałatane, zwłaszcza gdy producent zakończył wsparcie.

• Przejęcie urządzenia przez sieć lokalną - atakujący, który już dostał się do domowej sieci, może szukać słabo zabezpieczonego urządzenia lub wykorzystać je jako punkt wejścia do innych sprzętów. To inne ryzyko niż bezpośredni dostęp z internetu.

• Awaria lub przejęcie usługi producenta - może przerwać zdalne sterowanie, ujawnić dane albo - zależnie od projektu - umożliwić nieuprawnione wydawanie poleceń. Zależność od chmury to także ryzyko dostępności, nie tylko poufności.

• Botnet lub nadużycie zasobów - zainfekowane urządzenie może zostać użyte do ataków na innych, nawet jeśli właściciel nie wystawił mu publicznego panelu. NIST wymienia zarówno ryzyko botnetów, jak i problem niewystarczającego monitorowania oraz aktualizacji w urządzeniach IoT.

@koszotorobur dzięki za ten ai slop

@Czokowoko kamera w pokoju bobasa nie jest tak grozna jak piec CO i CWU gotujacy wode

@100mph kazdy nowy piec CO ma czujnik ktory go wyłącza. Co wiecej czujnik jest jest mechaniczny wiec tutaj raczej ciezko bedzie cos zjebać

@Hasti tak z ciekawosci zapytam, po co w piekarniku wifi?
Poodbnie jak pralce czy lodowce....
-----
Ogrzewanie jestem sobie w stanie wyjasnic - bo mieszkam w AT tylko z zona - na swieta wyjezdzamy do polski + zawsze jeszcze w lutym jade na jakies narty.
I zawsze jest ten sam problem - obnizam temperature ogrzewania na ten czas na okolo 16 stopni - wracamy po 2 tygodniach z polski i w domu zimno.

@Hasti Spoko, te apki chyba nie pozwalają włączyć piekarnika zdalnie że względów bezpieczeństwa, ale nie dam sobie ręki uciąć bo zrobiłem tak jak ty i nigdy nie podpiąłem swojego. Co najwyżej dostaniesz powiadomienie, że pieczenie się skończyło co kwestionuje czy w ogóle te podłączenie przez Wi-Fi było potrzebne kiedykolwiek

@vrkr twoje ciało to nie śmietnik. Śmietnik to śmietnik.

@NiebieskiSzpadelNihilizmu a co jeśli dętka pójdzie albo łańcuch się rozpadnie albo bomba z niedocukrzenia wpadnie na 6 kilometrze ( ͡° ͜ʖ ͡°)

@wombatDaiquiri chyba w Teksasie się przekonali że populizm jest znacznie gorszy niż straszenie woke i komunizmem

@Lopez_ 

Nic mu nie zrobią, tak samo jak nic nie zrobili nikomu do tej pory.

Pragnę przypomnieć o takich dwóch co się Wąsik i Kamiński nazywali i siedzieli już w areszcie. Nawet im dobrze zarzutów nie postawili i było szybciutko ułaskawionko. Dwóch kolejnych przed aresztem uciekło za granicę. Ale oczywiście oni są wszyscy tacy sami, Tom i Jerry, jedno zuo i tak dalej.

@KsRobag Jakie kurwa "jedno zuo". Każdy wie, że Jerry to skurwiel i ciągle Tomowi zawadzał. Prawilny kot co chciał sobie leżeć cały dzień. Symetryzm w Tom i Jerry. Ja pierdu.