Włamanie przez termometr w zbiorniku :)

[Gość]

A jednak możliwe  

https://tech.wp.pl/wlamali-sie-do-bazy-danych-kasyna-w-kuriozalny-sposob-wykorzystali-termometr-6242122839357569a

[patersan]

@fresz33 serio czytasz takie wiadomości ? [emoji23]
Porównanie bodajże Apex'a do termometru bardzo trafne [emoji1]

via tapatalk

[Gość]

20 minut temu, patersan napisał:

@fresz33 serio czytasz takie wiadomości ?
Porównanie bodajże Apex'a do termometru bardzo trafne

via tapatalk
 

No pewnie  wszystko co jest ciekawostką heh 

http://www.instalki.pl/aktualnosci/bezpieczenstwo/30998-kasyno-termometr-baza-danych.html

[VDR]

Jeśli prawda jest to co jest w tym artykule (jest zbyt ogólny) problemem nie jest termometr ale brak zabezpieczenia sieci. W szczególności na protokół WiFi na który było sporo ataków i to dość poważnych. To tak jakby ktoś do sejfu przykleił kartkę z hasłem, tylko dla utrudnienia zaszyfrowanym licząc, że nikt nie złamie szyfru. Artykuł nic nie mówi o ominięciu pozostałych zabezpieczeń, bo trudno uwierzyć że ich nie było i ktoś trzymał dane kasyna w tej samej bazie co temp akwarium. Ale w sumie już wiele idiotyzmów widziałem.

Wysłane z mojego Redmi Note 4 przy użyciu Tapatalka

[katani]

Ja bym się nie zdziwił, gdyby to była prawda, i gdyby sieć nie była zabezpieczona, albo wszystko stało na 1 serwerze.

Włamy do sieci firmowych, domowych, samochodów na razie są w powijakach. Poczekajmy ze 2-3 lata, jak prawie każdy w domu będzie miał po kilka rzeczy podłączonych do Internetu. Prawie wszystko, co jest IoT (Internet of Things) produkowane obecnie, jest kompletnie niepozabezpieczane. Default passwords (hasło takie samo jak user id), brak aktualizacji oprogramowania, brak jakichkolwiek certyfikatów bezpieczeństwa.przy dzisiejszych zmasowanych atakach DDoS coraz mniej używa się botnetów złożonych z pecetów, a coraz więcej właśnie z urządzeń podłączonych do sieci, w szczególności kamer monitoringu, ale również telewizorów, pralek, kuchenek i całej reszty. Łatwiej zainfekować, nie są chronione, brak jakiegokolwiek szyfrowania połączenia, mniejsza szansa na wykrycie i 24/7 online.

 

Taka ciekawostka: Samsung jakiś czas temu, w odpowiedzi na oskarżenia, że smart TV sterowane głosem cały czas podsłuchują domowników i wysyłają głosy przez internet odpowiedział, że przy telewizorze nie powinno się rozmawiać o sprawach poufnych. Tak samo głośne były włamy na kamerki i mikrofony telewizorów różnych marek. Smacznego ;]

A teraz są jeszcze urządzenia sterowane gestami, to znaczy cały czas podglądają co się dzieje w zasięgu kamery.

[VDR]

Dlatego u siebie mam VPN po haśle i certyfikacie plus vlany i firewall który pilnuje kto co i skąd może się dostać. Chmurę mam prywatna, dostępna po zapięciu się VPN. Z zewnątrz żadne urządzenie IoT nie jest widoczne.

Wysłane z mojego Redmi Note 4 przy użyciu Tapatalka

[Nik@]

Dziwne, że takie poufne bazy danych trzymali na tym samym serwerze, co zapisy z termometra czy z podajnika papieru toaletowego . Mogli na takie byle co postawić osobny serwer, jak to mawiają moi koledzy z pracy "na ziemniaku", albo zapisywać w chmurze. 

Ja się zdziwiłam, jak się okazało, że Google podsłuchuje mnie na moim smarkfonie i włącza sobie cichaczem w telefonie nagrywanie rozmów w pomieszczeniu, a te nagrania sobie prsesyla na swoje serwery. Mam nadzieję że nie robią tego, kiedy nie ma zasięgu WiFi i internet działa na pakiecie danych komórkowych.  Więcej nie zabieram ze soba telefonu do toalety