Wpis użytkownika RACO w Hydepark

@makesto pytanie czy ktoś w ogóle to analizował pod kontem takich zagrożeń, moim zdaniem przy zamówienia lodówek, czy biurowych ekspresów do kawy raczej rzadko (a przynajmniej do tej pory) zaangazowano działy IT (nie wiem jak w szpitalach).

@Tom.Ash wow. To jest trochę straszne. Zwłaszcza jak dzisiaj się czyta że był kolejny atak we Francji na lodówki w których przechowywali krew... W sumie w szpitalnictwie to mnóstwo rzeczy się trzyma w warunkach chłodniczych :/

@makesto gdyby to była Polska to bardziej prawdopodobne że te działy IT o niczym nie wiedziały (w firmach o których ja wiem to ich władztwo sięga biura korpo, ewentualnie lokalnych biur ) a lodówki dostawaly dostęp do internetu na etapie instalacji bo taki był wymóg instalatora i tak się dogadał z kierownikiem i lokalnym technikiem.

@Hasti Ha, mało tego. Te Home Assistanty używają zwykle serwerów innych firm, więc na dzień dobry, już trzeba komuś zaufać, co już jest śliskie, bo to mało kiedy są serwery tej firmy dokładnie, a częściej zakontraktowane jeszcze w kilku innych miejscach. Właśnie tak dane użytkowników były tracone przez jedną z firm oferujących VPN, które bardzo intensywnie reklamuje się na YT i twitchu.

Każde takie miejsce jest więc osobnym punktem ryzyka, a w dodatku, oddajemy im władzę nad swoją instalacją, bo mogę oni w dowolnym punkcie czasu, po ustaniu bazowego kontraktu, zwiększać dowolnie cenę, zmieniać warunki, lub całkiem zwinąć się z rynku, bo np. im się nie opłaca. Tak już się stawało z firmami od np. "inteligentnych" termostatów. Nagle okazuje się, że usługa bez dostępu do serwera internetowego jest zupełnie bezużyteczna.

Dlatego zawsze powtarzam - jak ktoś chce inteligentny dom, to musi iść w jakieś otwarte rozwiązanie, które umożliwia sterowanie również z lokalnie dostępnej konsoli i samemu się zatroszczyć o zabezpieczenie tego, jeśli chce to podłączyć do neta.

@WnukStefana powiedziałbym że ludzie wolą obwiniać o problemy pracowników a nie korpo.

Pracowałem już w paru korpach i za każdym razem gdy coś nawalilo to na pierwszy rzut oka wydawało się że to wina pracownika. W rzeczywistości zawsze winne było korpo które oszczędzało na procedurach (albo nadgorliwi managerowie)

@NiebieskiSzpadelNihilizmu Ale po kiego groma wpinać takie rzeczy do sieci?

Przecież to jak ustawianie czalendżu hakerom, a zabezpieczanie tego zawsze będzie bardziej kosztowne niż potencjalne zalety.

@Fly_agaric albo... z oszczędności. Czy to na wdrożeniu, czy na pracowniku, który to wdrażał.

@StepujacyBudowlaniec Dokładnie to napisałem.

Spinanie tego w jedną sieć ma sens - ustawiasz sobie jednym suwakiem wszystkie lodówki w sklepie. Wpinanie tego w internet go nie ma - nikt nie będzie jednym suwakiem ustawiał wszystkich lodówek w kraju.

Jakiś tam wysoki dyrektor nie będzie sprawdzał tempów , czy alertów, a jak coś się dzieje, to i tak jest na głowie lokalnego kierasa.

@Fly_agaric myślę, że na miejscu w sklepie zawsze jak jakiś pracownik który to może zrobić manualnie i można po prostu do niego zadzwonić, po co sterować tym przez internet?

@Fly_agaric - no to teraz mogą... milionowymi stratami i utratą wizerunku 🤷

@koszotorobur jak się postarasz to ci wszystko na zielono klepną. Papier przyjmie wszystko.

@Half_NEET_Half_Amazing inteligentny dom jak inteligentny dom, prawdziwy problem jest inny. Ludzie się w to pchają nakręceni wizją, że będą mieć jakiegoś domowego jarvisa, który im nawet dupę podetrze nie rozumiejąc jak to obsługiwać poza "kliknij żeby sparować", czy tego naprawdę tak bardzo potrzebują i jakie się z tym wiążą zagrożenia.

@Half_NEET_Half_Amazing Zgadzam się z tobą, mnóstwo ludzi się pcha w inteligentne domy i sterowanie wszystkim za pomocą smartfona. Jak się pojawi złośliwe ai to szybko zaczną się odpinać od sieci.

@Half_NEET_Half_Amazing ja jestem przeciwnikiem elektryczności, bo szwagra kopnął prąd jak grzebał widelcem w gniazdku

@Half_NEET_Half_Amazing mam tak samo, to tylko kwestia czasu kiedy to jebnie a ten czas się chyba właśnie zaczyna

@Half_NEET_Half_Amazing bo nie potrafilbys zrobbic aktualizacji softu co pewien okres czasu?

Wszystko jest dla ludzi, ale od niektorych spraw debili, managerow i ksiegowych trzeba trzymac z daleka.

Problem nie w tym, ze te lodowki byly sterowane zdalnie. Problem w braku zabezpieczenia, aktualizacji i zrobieniu drogi na skroty.

Ciecie kosztow i "przeciez jeszcze nigdy nic sie nie stalo" - to sa glowne przyczyny calej afery a nie samo istnienie systemu

@LondoMollari kilka lat temu na YT był content, gdzie Polak wchodził na otwarte kamerki, ale niestety bandycka jutuba szybko zabanowała chłopa. Fajnie się to oglądało xd

@LondoMollari

na skalę przemysłową. xD

@Opornik

rok pański 2026 i to nadal działa?

Jak widać, działa na skalę przemysłową. xD

@LondoMollari Dobra nazwa BTW. 😛

@LondoMollari rok pański 2026 i to nadal działa? Ja pamiętam jak na bluetooth można się było wbić komuś na telefon dla beki, ale to prehistoria.

@Opornik Shodan to wyszukiwarka otwartych na świat paneli administracyjnych, które można znaleźć skanując publiczne adresy sieciowe. Już nie raz, nie dwa, duże systemy przemysłowe tam się znajdowały.

Za gówniarza za pomocą podobnych stron (i też Googli) nieraz się wbijało na otwarte kamerki monitoringu, i podglądało ludzi. W wielu można było sterować ruchem kamery, czasem można było odtwarzać nagrane dźwięki, a raz na wiele przypadków można było dograć swój dźwięk przez panel admina...