2gusia (2gusia) wrote,
2gusia
2gusia

Categories:

Внимание: IoT вакцинация началась!

Как известно, "Б" в ИнтернетВещей - это Безопасность (The S in IoT stand for Security). Полное безразличие большинства производителей, помноженная на пофигизм и невежество потребителей - и ботнеты цветут и пахнут. Казалось бы - лекарства нет. Моя камера ддосит чей-то сайт? А мне пох, у меня всё работает! Но лекарство, да  с винтом, всё же нашлось!

По сообщению radware (русский пересказ) BrickerBot с 20 марта отстукивает стандартные пары логин-пароль и при получении доступа окирпичивает уязвимые устройства.



А, не - вот так:



Первая тестируемая пара - 'root'/'vizxv.’ Гуглится для поделий Dohua.

Ругать злобных хакеров? Это скорее вакцинация. Если уважаемому юзеру пох на то, что его стандартная пара логин-пароль позволяет ломать саму базовую структуру Интернет - получите кирпич вместо веб камеры. Если уважаемому производителю пох на то же самое, так дешевле же - получите вал недовольных покупателей с кирпичами на руках.

Radware пишут о нескольких сотнях зафиксированных атак. Ну то есть всего-то их было может несколько десятков тысяч - даже не капля в море, песчинка на пляже. Это даже не вакцинация, это звоночек тем, кто способен внять.

Всегда меняйте стандартные пароли. Всегда отключайте telnet доступ для вы ставленых в Сеть устройств.

Кто не способен - получат кирпичи. И не говорите, что не предупреждали. И не пользуйтесь тем, чем безопасно пользоваться не способны.

PS [Якобы реальный звонок в службу тех. поддержки WordPerfect.]Якобы реальный звонок в службу тех. поддержки WordPerfect.

- Техническая поддержка WordPerfect, чем могу помочь?
- Ну, это, у меня проблема с WordPerfect.
- Какого рода проблема?
- Я просто набирал текст, и вдруг слова пропали.
- Пропали?
- Исчезли.
- Хм... Что у вас сейчас на экране?
- Ничего.
- Ничего?
- Он пустой, и текст больше не набирается.
- У вас сейчас работает WordPerfect или вы вышли из программы?
- А как это определить?
- Вы видите приглашение С: на экране?
- Приглашение куда?
- Никуда. Курсор можете двигать по экрану?
- У меня нету никакого курсора, я же говорю: текст не набирается!
- На вашем мониторе есть индикатор питания?
- Что такое монитор?
- Такая штука с экраном, как телевизор. Горит ли на ней маленькая
зеленая лампочка?
- Не знаю.
- Ну тогда загляните за монитор и найдите шнур питания. Нашли?
- Да, вроде.
- Отлично. Теперь идите вниз по шнуру и скажите, включен ли он в розетку.
- Да, включен.
- Вы заметили, там, за монитором, был один шнур или два?
- Нет.
- Так вот, их два. Вернитесь и найдите второй шнур.
- Нашел.
- Теперь тяните его и смотрите, включен ли он сзади в ваш компьютер.
- Я не достаю.
- Может, его хоть видно?
- Нет.
- Даже если вы станете коленкой на что-нибудь и заглянете подальше?
- Да нет, это не потому что мне загораживает, а потому что темно.
- Темно?
- Да, в офисе не горят лампы, свет идет только из окна.
- Ну так включите свет тогда.
- Не могу.
- Да? Почему?
- У нас электричества нет.
- Электричества... Нет... Ага, окей, наконец мы разобрались. У вас
сохранились коробки и документация от компьютера?
- Да, храню в шкафу.
- Хорошо. Идите возьмите их, и упакуйте компьютер. Потом отвезите
все в магазин, где купили.
- Неужели все настолько серьезно?
- Да, боюсь, что так.
- Ну ладно. А что мне им сказать?
- Что ты слишком туп, чтобы иметь компьютер.


UPD от 22 апреля 2017 https://xakep.ru/2017/04/21/janit0r/ /UPD
Tags: it, Безопасность, ментальность
Subscribe

  • Статья про SSD Apacer в NAS

    Сегодня после длительной борьбы с web-редактором IXBT Live (который оказался не совместимым с Google Docs), наконец, опубликовали мой опус про SSD,…

  • OpenZFS и XigmaNAS

    Месяц назад я писал про Open ZFS. Там были мысли о том, когда он будет доступен в XogmaNAS. А в конце декабря зацепился на эту тему языками с…

  • Как провожают жесткие диски

    Сдох у меня жесткий диск в NAS Как видно - из SMART отпахал 70428 часов, то есть если 24/7 - больше 8 лет. И, я вам скажу, он не просто крутился…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

  • 9 comments