Názory k článku Postřehy z bezpečnosti: kdo hlídá hlídače?
-
"na zařízeních je zranitelný čipset ESP8266, což už by znamenalo přístup do systému"
ESP8266 za nic nemuze. Naopak, vyhledavam zarizeni, ktera ho obsahuji, protoze ho muzu preprogramovat e pouzivat jak chci JA a ne jak chce nejaky pochybny vyrobce.
Spolecnym jmenovatelem vsech zarizeni z posledni doby je to, ze 1. jsou velmi jednoducha na pouzivani (zvladla by to i moje babicka, kdyby jeste zila) a za 2. dokud ho nepreprogramujes, nejsi panem vlastniho zarizeni. Jak uz ukazuje tento clanek.
Pokud mam jakekoliv zarizeni, kde je v ceste signalu nejaky cloud nekde kdovi kde, zarizeni neni k nicemu. Spadne pripojeni k internetu, nefunguje nic. Pochybna firma zkrachuje, nebude fungovat nic. Nekdo to hackne, v lepsim pripade to prestane fungovat. V horsim pripade ti kocka zdechne hlady. Jeste v horsim pripade z toho, jak toto zarizeni pouzivas nekdo odhadne, kdy nejsi doma a prijde na navstevu. Nebude mit problem, protoze pres cloud rozsviti svetlo a odemkne dvere.
Takze ke me domu tyhle veci nesmi, dokud nejsou preprogramovane. Slovni spojeni "kompatibilni s Alexa" me uvadi do stavu nepricetnosti.
-
"Slovni spojeni "kompatibilni s Alexa" me uvadi do stavu nepricetnosti."
A co teprve tohle :-D :
https://www.bleepingcomputer.com/news/security/using-light-beams-to-control-google-apple-amazon-assistants/
https://lightcommands.com/20191104-Light-Commands.pdf
Ti asistenti reagují nejenou ma ultrazvuk, ale i na světlo (včetně infračerveného).S tím cloudem samozřejmě stoprocentně souhlasím. M$ už to předvedl v praxi, když jim několikrát spadla služba Outlook 365 (jednou i rozbili některé metody přihlášení a taky jsou občas pod nějakým DoS). Už jen s popcornem čekám, až nějaký čmoud ztratí celou podnikovou poštu, nebo ji omylem otevře světu.
