you are viewing a single comment's thread
view the rest of the comments
[–] 2 points 1 day ago* (2 children)

Hvis de har brugt systemet i 20 år og det først er nu at der er problemer, så tænker jeg at de nok har sparet mere ved at automatiserer det. Men jeg synes nu hellere at de bør sikre at disse systemer kun kommunikerer på lukkede netværk, hvis det er muligt at gøre (kan være at forbindelsen skal skabes igennem 3. part) og ellers lukke så meget ned for tilgangen til systemerne som muligt.

Jeg prøvede lige at sørge Mistral AI om hvordan fryserne var blevet hacket og må indrømme at jeg er lidt forundret over hvor dårlig sikkerhed der har været. Det har ikke krævet det helt store at finde disse systemer og få adgang op opsummeringen er:

  • Gamle produkter uden adgang til nye sikkerhedsopdateringer
  • Produkter koblet direkte på internettet
  • Dårlige eller standard adgangskoder
  • Kendte ikke-lukkede sikkerhedshuller

Så i flere tilfælde var sikkerheden dårligere end på et privat hjemme-netværk. Disse ting kunne være løst med en router med VPN-opkobling til centralt sted eller meget simpelt med en hjemme-router med forward af trafik ind til kølesystemerne, kun åbent for bestemte IP-adresser. Sidstnævnte er ikke den bedste sikkerhed men ville nok stoppe de fleste forsøg på at komme ind. Kobleder jeg mit Samsung køleskab på internettet ville det være bedre beskyttet end disse systemer er/var.

Overstående får mig desværre også til at tænke at det ikke er vildt meget styret centralt, ud over konfiguration en gang imellem, og måske noget overvågning - måske.

  • source
  • parent
  • hideshow 2 child comments
  • [–] 2 points 1 day ago (1 child)

    Tak for din redegørelse.

    Kobleder jeg mit Samsung køleskab på internettet ville det være bedre beskyttet end disse systemer er/var.

    Det er jo håbløst at sikkerheden var så dårlig, og det er netop sådanne systemer der bliver rettet angreb mod. De her ting der bare trunter løs ret ubemærket, men som påvirker rigtig mange mennesker det øjeblik det ikke længere virker. Det viser at ingen angrebsflader er uinteressante for folk med motivation, heller ikke dem som på overfladen virker uinteressante.

  • source
  • parent
  • hideshow 1 child comment
  • [–] 2 points 1 day ago

    Som jeg hørte et eller andet sted, så er problemet at folk, som bygger køleskabe, ikke interesseret i IT, og folk som bygger IT, ikke er interesseret i køleskabe. De to grupper skal tale sammen. Det gør de selvfølgelig en del mere i dag, men er det nok?

  • source
  • parent