Várható volt, hogy előbb vagy utóbb ilyesmi megtörténik. X cég elad egy berendezést, ami távolról felügyelhető és menedzselhető. Jelen esetben egy linux változaton futó webes menedzsment. A felügyeletnek van értelme, de a leolvasztáshoz egyébként is kell az emberi jelenlét, mi értelme távolról indítani?

Amíg a berendezés aktív gyártás alatt van, esetleg utána is egy darabig a gyártó ad ki biztonsági frissítéseket, hogy csökkentse a kockázatot.

Az első probléma, hogy ezek a firmware frissítések vajon felkerülnek-e. Van egy sejtésem. A másik, pedig mi lesz azokkal a készülékekkel, amiket a gyártó elenged (End-of-life), viszont azokat tömegével használják tovább is. A válasz egyszerű, egyre több készülék fog lógni a neten elavult op. rendszerrel, egyre több befoltozatlan biztonsági réssel.

Ehhez általában több dolog is kell egyszerre, nem csak az elavult berendezés, hanem a felhasználó (cég esetén rendszergazda) hanyagsága is. Pl. az ilyen berendezések mi a fenéért lógnak a neten? Belső hálózatban még csak-csak megérteném, de itt ugye egyszerre több eszközzel szúrtak ki. Vagy feltörték az egész belső hálót is?

Én sem értem miért vannak tàvoli kapcsolatban.

Ez a kezdete valaminek szerintem. Ez ràmutat, hogy bizony nem kell mindenbe WiFi.
Igaz ez egy kicsit így közhelyes, mert biztos nem véletlen van benne.

Gyakorlatilag a mai háztartási gépek (pl. hűtőszekrények, mosógépek) nagy része már tartalmaz wifi modult. Mért? Mert olcsó, és jó parasztvakítás marketing szempontból. Lehet mondani, hogy lám, milyen jó, hogy szól a mobilos app amikor kész a mosás... De én pl. többre értékelném ha helyette nem rohadna szét a mosógép 3 év alatt, hanem tovább bírná. A mobilos app meg persze adatot gyűjt (amit majd eladnak, vagy felhasználnak), tehát a wifi nemhogy ingyen volt, hanem még bevételt is hoz a gyártónak. Az applikáció ugyanis hozzáfér a mobilon levő adatokhoz..., és tudni fogja a mosógép használati szokásaidat is, ami felhasználható további "élettartam optimalizálásra" (magyarul: hogy mit lehet még úgy kispórolni, hogy a garancia időt azért még kibírja). Az otthoni hűtő is tudna wifit, de be sem állítottam, ki a fenét érdekel, hogy hány fok van a hűtőben, nem fogom a mobilomon nézegetni amikor éppen nem vagyok otthon. Ha áramszünet van, és le fog olvadni, akkor úgysem fog menni a wifi sem...

Megvolt az a több dolog, leginkább tálcán kinálták a támadóknak: Részletek

1. A team82 által futtatott scan alkalmával 2700+ készülék volt közvetlen a neten elérhető. Ez az üzletek felelőssége, hogy ne így legyen.
2. A Danfoss oldalán listázva van, hogy milyen sérülékenységeket javítottak. A szóban forgót múlt év márciusában. Nem kell vakon probálkozni, megadják mit kell kihasználni.
3. Az ábra szerint ezek a másfél éve kiadott frissitések a készülékek jelentős részére nem volt telepítve.
4. A frissités az aktuális AK-SM 8xxA sorozatra adták ki. A előd széria AK-SM 8xx (A nélkül) 2021-től nem kap frissítést, de nyiván emiatt nem dobták ki őket.

Régen amikor még az Antenna Hungáriánál dolgoztam, ott már akkoriban is, egy az internettől (és az irodai LAN-tól is) teljesen elkülönített, belső hálózaton voltak a berendezések monitorozásai és vezérlései. Ott elő sem fordulhatott volna semmi hasonló.

Viszont az otthoni felhasználók nagy részének nincs olyan irányú szakismerete, hogy hogyan védje meg ezeket az eszközöket, ezért nagyobb felelősség hárul (vagy kellene hogy háruljon) az ilyen funkciókkal felruházott berendezések gyártóira.

Ezen igazán nem tudok csodálkozni, mikor emberek a kínai felhőalapú kamerákkal is, gondolkodás nélkül betekintést engednek az otthonukba, anélkül, hogy foglalkoznának vele, hogy milyen szerverre küldi a kamera az anyagot, amibe igaz ő is betekinthet mobilon, de lehet még rajta kívül több ezren.

Elvileg egy előfizetéshez három készülék rendelhető hozzá, igény esetén lehet Android TV alapú box-ot is igényelni tőlük, mi két ilyet használunk (az egyiket én), de lehetne kompatibilis eszközre telepített YettelTV app-al is használni a szolgáltatást, viszont azt is hozzá kell rendelni az adott előfizetéshez, mint eszköz ‒ természetesen a szolgáltatáshoz stabil internet kapcsolat szükséges.

Én is...

Az én hűtőm is tudja a wifit, én nem azért vettem , csak akkor tudtam meg mikor láttam a laptopon az elérhető hálózatok között a hűtőt. Nem is adtam meg neki a wifi jelszavát (azt sem tudom hogy meg kell-e adni egyáltalán)....

Videotár

Sziasztok.
Off az offban, de ezekkel a tartalmakkal nem tudjátok mi lett? https://www.hobbielektronika.hu/hirek/hir_155.html
Megnéztem volna őket így bő 16 év után újra

Mintha Topi említette volna valamikor, hogy jogilag aggályosak lettek a videók, ezért inkább eltávolították azokat (nem találom a hozzászólást).

Akkor ideje lenne megrendezni újra.

Közben megnéztem a vonatkozó topikot bár itt is kialakult egyfajta konfliktus
De megtaláltam a bejegyzést is, hogy törlésre került az a szekció, kár érte pedig.

Régen minden jobb volt...
Már én sem merek találkozót szervezni, pláne fényképet feltenni, mert kitör az "örihari".

Én meg már, sokszor nem is merek hozzászólni, itteni dolgokhoz sem. Mindenki (némelyek) mindent félreért és rosszat feltételez a másikról.

Teljesen igazad van. Ezt mindig elfejtem, hogy rossz az irány.

Egyetértek. Az ego dolgozik néha, félrelökve az értelmet és empátiát.

Attól még én próbálok hozzászólni, ha valamihez tudok, bár az tény, hogy (általánosságban) sajnos nem jó irányba haladnak az emberek manapság...

Keményen leckézteted az embereket. Bárcsak én is el tudnék végezni egy olyan önvizsgálatot, mint te.

Ez a dolog csak rajtad múlik! Nem hinném, hogy nem lennél rá képes, csak akarni kellene! Az persze igaz, hogy van aki trollkodni jár ide.

Nem értelek. Én csak megdicsértem Zsombort, hogy ilyen egyértelműen ítéli az emberek felett. Gondolom van is mögötte valami.

Ebben egyetértünk. Minden mögött van valami.

Na, akkor ebben egyetértünk.

FOXPOST nehézségek

Sziasztok,
FOXPOST-ot szoktam használni ha elkel valamelyik hirdetésem.
Most elkeverték a csomagot és aggódok, hogy nem egyedi esetről van szó, az ügyfélszolgálat sem az igazi. Nektek nincs gondotok velük?

Valamelyik médiába volt panasz ugyanerre és azt ígérte a vezetés, hogy elhárítják a hibát. Én bizonyos esetekben a magyar postával küldtem, ott nem szokott baj lenni.

Nekem nem volt még eddig semmi gondom, habár én automatát használok már több éve. Már viszonylag nagyobb értékű csomagot is küldtem már, azzal sem volt gond.

Az "elkeverték" mégis mit jelent?

Nekem nemrégiben egy webáruházas rendelésnél hazudta azt a Foxpost hogy a feladó nem adta át a csomagot csak létrehozta a címkét és még nem került a depójukba. A webáruház videóval tudta bizonyítani hogy átadta a foxpostnak, csak ugye !! 1.5 hétig nem került be a depóba a csomag, ezért "a feladó még nem adta át"-nak álcázták.

Kivertem a balhét a foxpostnál, majd végül elküldték a részletes csomagtörténetet, amiből egyértelműen kiderült, hogy a futár még le is olvasta a PDA-javal átvételkor a webáruháztól, csak a foxpost rendszerében kallódott. Jól látszott, hogy a webáruháznak igaza volt, tényleg aznap a foxpost saját futár pda-ja átvette a csomagot, csak elveszett 1.5 hétig valahol, a foxpost ügyfélszolgálat meg végig azt kamuzta hogy a webáruház hazudik és nem adta át.

Ez előtt egy héttel pedig késsel felvágott csomagot vettem át a csomagautomatából, amiből végülis csak a legértékesebb SSD hiányzott. Gondolom látták hogy PC-s bolt a feladó, ezért a futár / a depó rakodó felvágta hogy jó napja legyen. Megreklamáltam fotóval a foxpostnál és elhajtottak a panasszal, hogy menjek reklamálni a webshopnál. A webshop szintén tudta bizonyítani hogy elküldte, így két szék közé estem. Kezdem kifejezetten elkerülni a foxpostot. Csak sajnos a közelemben az van, meg express one automata, más nincs.