Výrobce chytrých hodinek, navigací a nositelné elektroniky Garmin byl napaden ransomware. Napadena byla jeho vnitřní síť včetně několika serverů.
Kvůli útoku je většina služeb od včerejška nedostupná včetně Garmin Connect a call center. Odstávka může trvat několik dní. Stránka Garmin.com je již opět dostupná.
(zdroj: slashdot)
Že se aktivity nějakou dobu nenahrají do jejich cloudu by mi až tak nevadilo. Ale zrovna ve čtvrtek se mi stalo, že i když jsem si na hodinkách (Forerunner 945) spustil záznam aktivity, tak běžely jen stopky a GPS záznam ne, nepřibývala žádná vzdálenost. Druhý den ráno to zase ano - a v hodinkách normálně FIT soubor je. Odpoledne pak zase ne - jen stopky, GPS záznam ne.
Co to sakra je? To i pro takovouto základní funkcionalitu zařízení se potřebují připojovat ke svým serverům? Proboha proč?
Že aplikace v mobilu je jen hodně tenký klient a že tedy bez serverů je taky skoro na nic, to by mi až tak nevadilo. Ale aspoň ať se ukládají záznamy. Na ostatní (tzn. nějaké koukání se do statistik) si klidně počkám.
A další poznatek - hodinky se nyní o dost rychleji vybíjejí. Asi jak se pořád snaží někam připojit...
Raději jsem v nich vypnul WiFi i Bluetooth, uvidíme, jestli to pomůže, i když zatím se moc nezdá...
Na GPS záznam server nepotřebují. Hodinky umí GPS zaznamenávat i bez mobilu, tedy v okamžiku, kdy nemají žádné připojení k internetu.
Ano, to jsem si myslel taky. Proč mi to tedy nejde? Právě od čtvrtka. Pustím záznam aktivity, zaznamenává se i čas. Ale vzdálenost je pořád nula. Ukazuje to i mapu, na ní i byla aktuální pozice, ale místo stopy kudy jsem šel, vidím jen červenou čáru kdo ví kam. Dneska už se mi ani nějak nechce chytat ta GPS. Že by zastaralý EPO soubor a hodinky si ho nemají jak stáhnout?
No prostě začínám být čím dál tím víc naštvaný. Jak jsem psal v prvním příspěvku - že jim na nějakou dobu nepojedou servery, to by mi zase tak nevadilo. Ale že to zařízení teď nemůžu používat skoro vůbec (tak jedině jako ty hodinky), tak to už je docela blbé...
A totální "nekomunikace" ze strany Garminu tomu taky nepřidává. Až na ty dva příspěvky na Twitteru myslím ven pořád oficiálně nepustili nic. Chápu, že je tam teď asi všechno na nohou, kdo může, tak teď řeší zabezpečení, obnovování záloh, etc. Ale určitě mají i nějakého tiskového mluvčího, který asi do IT zase tak moc nevidí (aby pomáhal ostatním), tak když nic jiného, tak aspoň může zformulovat nějaké vyjádření a případně průběžně informovat, jak to vypadá a kdy bychom se mohli dočkat obnovení provozu. To co předvádí teď, tak takhle se krizová komunikace fakt nedělá...
Já neřeším nějaké zobrazení záznamu, jde o to, že při samotné aktivitě se prostě nic nezaznamenává. V adresáři GARMIN/Activity prostě žádný odpovídající FIT soubor není...
A hodinky se vůbec chovají divně. Když spustím záznam a pak ho ukončím, tak se na hodinkách objeví "Ukládání..." a visí to na displeji třeba 15 minut. Když vyberu "Zrušit" (jako že záznam uložit nechci), tak se objeví "Rušení..." a také to tam visí klidně 15 minut.
A začalo to právě ve čtvrtek. Napadlo mě nejdřív, jestli třeba nemám nějak přeplněnou vnitřní paměť zařízení, ale když ho připojím přes USB, tak mi to ukazuje, že asi 7 GB ze 14 GB je stále volných...
Tak přesně to mě napadlo taky (už včera), ale zdá se, že to nepomohlo. Nevím, co je špatně. Ale technické podpory od Garminu se teď asi nedočkám, dokonce i české zastoupení prý prodejny zavřelo. Fórum na forums.garmin.com taky neběží. Zkoušel jsem i hledat, jestli někdo neřešil něco podobného, ale asi je to moc čerstvé a ani Google ještě nic, co by mi mohlo pomoci, nezaindexoval...
Tak ja jen mohu potvrdit, ze pokud jste v blizkosti mobilu, tak se hodinky snazi pomerne casto pres BT vytahnout z G.Connectu cert vi jaka data, ktera nejsou k dispozici, coz se projevuje az jejich dvojnasobnou spotrebou (-> nutno vypnout BT). GC je opravdu hodne tenky klient, a pokud je delsi dobu bez kontaktu se servery, tak je dobry tak max na indikaci poctu kroku za den - takze vlastne k nicemu.
Co se tyce GPS v aktivitach, tak si myslim, ze problem je v zastaralem EPO. Ta GPS (vcetne anteny) v hodinkach opravdu neni nejaky zazrak (zvlast kdyz se tlaci na minimalizaci spotreby). To, ze se za beznych okolnosti GPS vetsinou chyti do par sekund po startu aktivity je dusledek cerstveho EPO. Bez nej bych to hledani druzic videl na prinejlepsim 2 minuty (hodinky polozite na otevrenem prostranstvi, displej orientovany vodorovne, dost druzic nad vami), typicky tak na 10 min, a pokud mate opravdu smulu, tak se nechyti nikdy. Bohuzel, pro aktivity v hodinkach spojene s GPS je nepritomnost GPS dat blokujici, a to kupodivu i u akci, ktere to zdanlive nepotrebuji (ukladani, storno,...). SW G s takovymi cornercases moc nepocita a ted je to videt. Zkuste nejakou aktivitu bez GPS, mela by bez problemu fungovat.
Zbyva nez doufat, ze G nejak zachrani data, zapracuje na zalohovani a ochrane, a snad doda do GC i nejake offline funkcionality, aby z hodinek pri takovemto vypadku nebyly obyc. digitalky s velkou spotrebou.
No soubor, kam se ukládá EPO má v hodinkách datum právě někdy ze čtvrtka. Ale je mi jasné, že jak ten soubor bude starší, tím bude to chytání GPS horší a horší...
Mně to tu trasu a vzdálenost neukládalo poprvé ve čtvrtek odpoledne při cestě z práce. V pátek ráno kupodivu zase ano (v hodinkách je FIT soubor z daného data a času a trasa v něm je). Ale v pátek odpoledne to zase nešlo. I když GPS fungovala - fixnout polohu se podařilo, jen se prostě nic neukládá.
Na Twitteru si už na podobné chování u různých typů stěžovalo víc lidí, u některých údajně pomohlo promazat adresář GARMIN/Activity. To mě napadlo také, ale i před tím, než jsem to udělal, tam bylo asi 6 GB místa. A i když jsem tedy většinu starších souborů přesunul do počítače, tak to stejně moc nepomohlo. Ono navíc ty FIT soubory ani nejsou moc velké...
Tak vida, asi nejsem sám, najdou se tací, co mají úplně stejné problémy:
https://twitter.com/juliane_fuchs/status/1287105280958963718
A smutné tedy je, že se to objevuje i po pondělku, kdy už některé služby běžely...
Tak mohu potvrdit podobné chování. Začalo to dnes. Dopoledne aktivita na kole ještě v pohodě. Večerní běh začal klasicky, chytl jsem signál GPS a vyběhl. Po minutě koukám, že na hodinkách mám stále 0km. Tak jsem aktivitu stornoval a najednou "Ukládání..." a svítilo to tam děsně dlouho. Potřeboval jsem vyběhnout, tak jsem hodinky restartoval na tvrdo a začal znovu. Tentokrát se signál GPS chytal cca 10minut, pak jsem vyběhl a opět se nic neměřilo. Neměl jsem na to nervy, tak jsem běžel a doufal, že se aspoň něco uloží. Bohužel po konci aktivity opět zpráva "Ukládání..." a po 15ti min v hodinkách nakonec nebylo uloženo vůbec nic.
Podařilo se ti to chování hodinek nějak obejít (vyřešit)? Nebo mám počítat s tím, že to prostě nepojede?
Obejít se mi to nepodařilo, ale dle https://connect.garmin.com/status už by služba s nějakou omezenou funkcionalitou měla běžet. Za chvilku vyrazím do práce, tak uvidíme. Každopádně když jsem zkusmo pustil aktivitu a dal ji hned zrušit, tak to zrušení se povedlo a skoro hned.
Docela mě zarazil jeden detail – prý se to týká i incident detection, vizte https://connect.garmin.com/status/ . Proč? Myslel jsem, že jsem telefon odešle polohu pomocí SMS na daný kontakt, a nepotřebuje to žádnou službu. Možná třeba na překlad souřadnic na třeba název ulice, ale:
1. To by nemělo ovlivnit variantu, kdy polohu neposílám. Bohužel ani to nefunguje.
2. Takovéto funkci by slušelo lepší zpracování chyb – je fajn napěchovat SMS relevantnímu informacemi, ale pokud se něco z toho nepodaří sehnat, je jakákoliv neúplná SMS prostě lepší než žádná ..
Tipuji SMSku by mohl poslat rovnou ze spárovaného telefonu, ale ty maily asi řeší z jejich serverů... V telefonu ani v hodinkách asi přímo mail server nebude a poslat dneska mail, který dojde, je docela kumšt. Takže to bych možná i pochopil, kdyby chtěli mít nějak centralizované a posílat to z nějakého vlastního serveru, kde si všechny ty serepetičky jako SPF, DKIM a podobně můžou pořešit.
Ale jo, doufám, že po tomhle výpadku se aspoň v Garminu trochu zajistí a pokusí se ty jejich funkce a služby upravit tak, aby více věcí fungovalo i při výpadku serverů...
"Ale jo, doufám, že po tomhle výpadku se aspoň v Garminu trochu zajistí a pokusí se ty jejich funkce a služby upravit tak, aby více věcí fungovalo i při výpadku serverů..."
Tak v to take doufam. S vyvojem GConnect to posledni roky bylo jak na houpacce, ale posledni cca rok a pul to celkem jelo bez problemu. Zrejme za cenu toho, ze v podstate vse mimo "real-time data" (kroky, kalorie, najdi hodinky) proleza GConnectem na servery a GC funguje jen jako zobrazovac dat ze serveru. Na to, ze v telefonu aktualne zere 170 MB, je to malo.
Zkusil jsem dnes dat zaznam - GPS se syncla do 10 sec., cas i vzdalenost funguje, zrusit i ulozit aktivitu lze jako obvykle (hodinky ale nejsou pripojeny k telefonu). Co ale fungovalo dnes odpoledne, nemusi fungovat zitra.
Jinak ransomware uz je v podstate jisty, a ve vzduchu lita $10M. V Garminu se ted pekne poti, PR to nezvlada, a nejistota narusta, nebot at uz zaplati/nezaplati, prijdeme/neprijdeme o data, tak zajistit, aby se toto za chvili neopakovalo, zrejme neni ukol na par dni.
Ziadnych 10M vo vzduchu nelieta - Garmin ako americka spolocnost nemoze legalnbe zaplatit v Bitcoinoch a uz vobec nie vykupne nejakym teroristom. Garmin od zaciatku tvrdilo, ze data neboli kompromitovane. Co im napadli nik nevie, ale je logicke, ze mali vsetko odzalohovane. Len neda sa to len tak lahko obnovit pri tak rozsiahlej infrastrukture kde vsetoko so vsetkym krizom-krazom komunikuje - najbezpecnejsie bolo vsetko vypnut, vybudovat nanovo a nasadit aplikacie.
Taky je otázka, jak moc obnovovali ze zálohy a jak moc jen zjišťovali, co se vlastně stalo, a jestli nehrozí něco i dalším systémům. Nevím. Služby mohly být vypnuty čistě preventivně. Postupné spuštění se dalo celkem čekat kvůli návalu nejen na Garmin, ale třeba i na Stravu.
Kdyby obnovovali ze zálohy, mohlo by to být mnohem pozvolnější...
Jaký email? Tady se snad žádný email neposílá, vypadalo by to asi jako https://youtu.be/uesx85EHRTo .
No pokud vím, tak to právě umí když to detekuje nehodu (ale bohužel někdy stačí, že na kole člověk trochu prudčeji zabrzdí, třeba to nepočítá s kotoučovkami), poslat SMS na předem nastavené číslo a případně mail - s textem typu: "Tomuhle týpkovi se (asi) stala nehoda, na těchto souřadnicích a váš kontakt nastavil, že ho s tím máme prudit..."
Ale jo, IT Crowd a speciálně tyhle první díly jsou fajn. :-)
Tak teď jsem se mrknul do nastavení a sice mi nedovolili nic změnit, ale píší tam i o možnosti kontaktovat e-mailem. Takže asi fakt jo, jen si to nevybavuju.
Navíc to vypadá, že to Garmin bere jako aktivitu, kterou synchronizuje. Garmin sice umí aktivity synchronizovat zpětně, ale při nevhodné prioritizaci to taky může blokovat.
Každopádně je to určité zklamání – kdybych se všech věcí měl vybrat jedinou, kde bych čekal funkčnost (v rámci možností) bez jejich služeb, byla by to nejspíš právě tato.
Špatná to situace pro Garmin, jeho zákazníky a uživatele. Ale, dnes ráno cesta na kole do práce, BT zapnuto, s mobilem spojeno, GPS se chytilo cca za 30 sekund, aktivita se v hodinkách zaznamenala a uložila, odpoledne stejná cesta zpět, aktivita se v hodinkách opět zaznamenala a uložila, mám ale fenix 6X, zde to se záznamem třeba může být jinak než na "levnějších" Garminech, těžko říct.
Jak to vypadá, bude třeba místo slova chytrý začít používat pro elektroniku "chytrý". Chytrost, tedy schopnost se přizpůsobit situaci, se v tomto případě neuplatnila. Přitom, jak asi čtenář Roota tuší, problém nebude v technickém omezení - výpočetní kapacity je dnes dostatek. Jde (zase) jen o manažerské rozhodnutí šetřit na funkcích, které zvyšují spolehlivost, ale nedají se viditelně prodat.
P.S. Hodinky mám hloupé, nedají se připojit nikam. Měří ale čas, měří teplotu, ukazují vývoj atmosférického tlaku a disponují kompasem. Energii čerpají ze slunce, bez kterého se půl roku obejdou. To je příklad technologie, která slouží nám, ne obráceně.
ČLÁNKY DO MAILU