Pamiętacie niedawne ataki na lodówki sklepowe?

@DEATH_INTJ To swoją drogą, choć rozumiem, że w niektórych urządzeniach może być potrzeba. Np. jeśli lodówki jednocześnie monitorują stany magazynowe, to system kontrolujący na żywo ma sens. Ale, oczywistą oczywistością jest to, że jeśli coś jest podłączone do sieci, to trzeba to zabezpieczyć.

Po dwóch poprzednich akcjach, gdybym miał podatne urządzenia, i nie miał pomysłu na zabezpieczenia, to bym faktycznie po prostu odpiął wtyczki.

@LondoMollari Gorzej jak chłodzenie jest w abonamencie i jak Spotify w wersji free wymaga ciągłego połączenia z siecią ( ͡° ͜ʖ ͡°)

@LondoMollari no załóżmy, że kontrolują stan magazynowy - i co z tego? Jaki jest scenariusz, w którym ta lodówka się wyłączy? Choćby w środku była jedna fiolka i tak musi chłodzić.

Idiotyczny trend i tyle, służy temu żeby wyświetlać reklamy, zbierać dane lub wprowadzać abonamenty - wszystkie bez korzyści dla użytkownika

@LondoMollari do takiej zabawy wymyslono VPN, to powinna byc siec zamknieta bez dostepu do internetu

@DEATH_INTJ Mi tego nie mów, tylko tym cymbałom, którzy administrowali tymi lodówkami.

A i najlepszy VPN nie pomoże, kiedy uwierzytelnienie jest tylko po certyfikacie, który robi dziesiąte okrążenie w załącznikach maili (tak, widziałem takie akcje).

Jeśli się ma wyrąbane na koncepcję bezpieczeństwa, to żadne rozwiązanie techniczne nie pomoże. Jeśli ktoś dobrze do tematu podchodzi, to przed zwykłymi atakującymi (nie NSA itp.) da się solidnie zabezpieczyć większość systemów. Szczególnie, jeśli nie muszą równocześnie świadczyć jakichś usług sieciowych (a lodówki nie musiały).

@Wiertaliot 

no załóżmy, że kontrolują stan magazynowy - i co z tego? Jaki jest scenariusz, w którym ta lodówka się wyłączy? Choćby w środku była jedna fiolka i tak musi chłodzić.

Idiotyczny trend i tyle, służy temu żeby wyświetlać reklamy, zbierać dane lub wprowadzać abonamenty - wszystkie bez korzyści dla użytkownika

Kontrolują stan magazynowy w znaczeniu: Lodówka monitoruje wagę zawartości (są lodówki z taką funkcją), i w oparciu o to, na żywo centrala podejmuje decyzje gdzie wysłać dostawy krwi, albo gdzie skierować karetkę po wypadku. Piszę tylko, że widzę zastosowanie dla takiej technologii, nie wiem czy jest stosowana.

Natomiast w wypadku tej wpadki, to na 99% była kwestia zwykłego lenistwa i niechlujności, a nie jakiejś uzasadnionej potrzeby biznesowej, która doprowadziła do włamu.

@LondoMollari adminom mozna wspolczoc jesli wiedzieli co sie kroi ale zarzad postanowil zaoszczedzic.

@DEATH_INTJ Decyzje o tym, żeby zmienić defaultowe hasło, to raczej jednak sprawa adminów, nie zarządu. A jeśli jakiś kierownik domagał się ode mnie takich idiotyzmów, to z reguły prośba o pisemne potwierdzenie tej decyzji powodowała zmięknięcie.

@LondoMollari Ja zauważyłem (z mojego małego podwórka), że VPNy to czarna magia dla wielu developerów. Średnio na 5 osób tylko jedna ogarniała co to jest, po co jest i jak się jej używa. Próbka: programiści webowi z 5-10+ lat doświadczenia. A certyfikaty i kluczy, chyba jeszcze miej, mimo że to poziom "podstawówki" w informatyce (na chyba każdych studiach pierwszego stopnia będzie ten temat).

@O.o wiekszosc pewnie mysli ze to te uslugi oferowane przez szemrane firmy ktore wciska kazdy nonejm na youtubie

@DEATH_INTJ i to najczęściej otwaartego

żeby chociaż jakiś VPN tam był ale po co