Vlákno názorů k článku
Jak fitness aplikace ohrožuji bezpečnost vládních organizací
od Lol Phirae - Bezpečnost vládních organizací neohrožují fitness aplikace, ale naprostá...
-
Lol Phirae (neregistrovaný)
Bezpečnost vládních organizací neohrožují fitness aplikace, ale naprostá nekompetentnost uživatelů (a potažmo těch, kdo ty pitomce se zcela odešlým mozkem najali.) Pokud za sebou agent rozvědky prostřednictvím sociálních sítí (kam patří i tyhle fitness sračky) sype elektronickou stopu jako práškovací letadlo, tak nemá v té funkci co dělat, to je úplně jednoduché. Autor aplikace za to vážně nemůže.
-
Lol Phirae (neregistrovaný)
Příspěvek byl myšlen tak, že v jisté pracovní pozici prostě žádnou takovou aplikaci na telefon instalovat nesmím a ani mě taková blbost nenapadne. Je úplně jedno, jestli se jednalo o "privátní" data nebo ne. Prostě pokud aplikace shromažďuje citlivé údaje, které mají být nepřístupné (např. údaje o poloze a pohybu) a ještě navrch je cpe kamsi do cloudu, tak ji holt nemohu používat. Pokud se mi to nelíbí, tak můžu místo u rozvědky pracovat třeba u pokladny v supermarketu.
-
Petr M (neregistrovaný)
Asi tak. Chybička se vloudila i do řízení přistávacího modulu Apollo 11.
U služby, která závisí na aplikaci v mobilu, OS v mobilu, interpreteru Javy, crypto knihovně, TCP/IP stacku, přenosové trase, aplikaci a OS na serveru, web serveru, hypervizoru, SQL databázi na serveru, web serveru, PHP frameworku, JavaScriptu na webovkách,... a autor nerozumí, co je pod kapotou 99% z toho, je jediná jistota, počet chyb je > 10^N, kde N>3.
Takže pokud nechci/nesmím sdílet nějaký data o sobě, nezáleží na platformě, ale na tom kulatým mezi ušima.
-
To se snadno řekne, ale hůře naplní. A tady se nejedná o pár lidi z rozvědky, ale o statisíce vojáků. Ti lidé nejsou nějak odstřiženi z normálního života a těžko jim globálně zakazovat mobilní telefony nebo podobné věci.
Nakonec to vidíme kolem sebe, všude se mluví a píše o tom, jak se chovat k heslům a e-mailům a kolik lidí to dodržuje.
-
Petr M (neregistrovaný)
V tom případě napřed definuj normální život.
Třeba já nepovažuju za normální přijít do hospody, prvně si udělat selfie před vchodem, pak nafotit jídelníček, potom kozy pinglice, servírovanou krmi, přidat GPS souřadnice a vybít to na xichtknížku...
Stejně tak cvičení, primární je efekt na zdraví/kondici. A pokud mají vojáci potřebu mezi sebou soutěžit, je normální se domluvit a dát si závod společně a pak jít společně "na tiskovku" do hospody. Je jich tam na základně pár set, parta soutěživých se v takové hromadě lidí najde vždycky. Ne sice sportovat vedle sebe, ale hodnotit podle toho, co se objeví na webu a komentovat, jak někdo při běhu zakopl, ježděním prstem po matlafounu.
-
null null (neregistrovaný)
@JT
Často se stává, že nejprve musí problém vzniknout aby ho mohl někdo nějak řešit nebo přijmout opatření. Pamatuji si že mobilní zařízení byly povolené po nahlášení čísla na útvaru, asi to pak šlo na VOZ a "důležité"/oficiální porady se vyndávala baterka. Je to jednoduché i účinné. Není potřeba hned mobily zakazovat nebo likvidovat, posloužit mohou dobře. Spíš by se armáda měla postarat o to, aby je příslušníci měli třeba zabezpečené schváleným antivirem a nějakou blokovací apkou např. Něco jako BYOD ....
-
LDASCZ (neregistrovaný)
Do dnešní doby není nikde pořádně sepsáno jak fungují informační systémy, každá stanice, noviny, rádio to má jinak.. Případně poslancí, atd... A pospsat to nejde a vědět jak fungují nelze říct, protože do toho si nahlédnout nenechaj a nikdo na to nemá právo. Další věcí je, že jsou tu flame poslancí (šikmooký píčus Hovnamura) a ti dále pouští nesprávné informace atd.
K tomu tématu: člověk, který je někde zaměstnán by měl využívat jen ty aplikace, který mu nadřízený povolí (případně udělá blok, něco jako u PS3 kiosk FW). A v tomhle případě se jen ukázali lidé, který v těch řadach nemají být. Svým způsobem super, že ví koho mají příště při rozhodování a škrtech vyhodit.
-
_ Tonda (neregistrovaný)
Neznám Polar, ale Strava má legitinmí režim, kdy sice na profilu uživatele není seznam aktivit a sledovat uživatele lze pouze po tom co to sledovaný povolí, tedy profil se jeví jako soukromý, ale jednotlivé aktivity jsou veřejné a pokud se na aktivitu dostanu třeba přes segment leaderboard nebo flyby, tak ji mohu vidět. Samozřejmě mohu mít vše kompletně privátní, pak aktivity nejsou dostupné, nejsem ani v žebříčcích segmentů a výzev, nejsem vidět ve flyby, skupinových aktivitách a data se ani neprojeví v heatmap. Samozřejmě osoby v exponovaných pozicích a vyskytující se na vojenských základnách by to neměli nahrávat vůbec nikam ani privátně.
-
Bezpecnost vladnich organizaci ohrozuje akorat korupce, neschopnost, lidska hloupost, a v neposledni rade i krivost lidi na vysokych postech skrze cely vladni aparat. Jakakoliv apka v mobilu to nejen nezlepsi, ale ani nezhorsi.
Tim vam taky odpovidam na to, kdo ty lidi najima, kdo je plati, a kdo jim zadava ukoly.
Detske nahledy na to, kdo je vlastne "agent rozvedky" me vzdy pobavi. Tim myslite seniora, analytika, slapku, nebo cistice? Diskutovanou apkou neodsledujete nikoho duleziteho. Nanejvys se dostanete ke klukum z nejake zasahovky, ale to je jejich boj, ze na tyhle veci dlabou.
-
Tak si ten anglický článek přečtěte. Cituji :
"We identify multiple people and their home addresses, including:
* a USCYBERCOM officer, responsible for planning cyberspace operations;
* a Belgian military officer, apparently visiting the US, whose tasks include securing the Belgian army’s online networks. We also see him working out at a Secret Service training center;
* a security coordinator for the US Navy;
* the head of medical planning and logistics for the US Air Force;"Nikoho důležitého? V tom článku nejde o "kluky z nějaké zásahovky"
-
Ondra Satai NekolaZlatý podporovatelTehdy jo.
Dovol mi osvěžit tvou ubohou paměť: https://www.root.cz/zpravicky/databaze-200-000-pacientu-byla-nalezena-na-otevrenem-ftp-serveru-v-usa/
-
null null (neregistrovaný)
@Ondra Satai Nekola
Měl by ses víc soustředit na vecnou stránku místo urážek a adjektiv, pokud to dokážeš. Šlo tam celou o tohle:
Jarda_P 18. 5. 2018 10:27
"A zrusili koordinatora pro IT bezpecnost, aby v tom meli vetsi bordel."a řeč byla z mé strany o tom, že to nemusí (a neměla by) být zrovna politická funkce a nemusí (a neměla) být veřejná, opak vašeho tvrzení. Na což narážím zde:
"... vysvětlí, že takové osoby, jako např. různí koordinátoři bezpečnosti, utajované být nemusí ..."
Ještě je tu možnost že jde o nedorozumění nad tím " \"cara\" ", pak ale nepoužívej uvozovkové zkomoleniny které nejsou alespoňobecně známé a mohou mít v různých jazycích i s uvozovkami více významů.
-
Ondra Satai NekolaZlatý podporovatel
Ja fakt nemuzu za to, ze ten pojem "car" v kontextu US politickeho systemu nechapes...
-
null null (neregistrovaný)
@Ondra Satai Nekola
Tak za prvé: (car !== "cara") a za druhé je to v kontextu politického systému US "cyber czar" > !== "cara"|"car", nota bene "cara|car" v českém textu, kde máto slovo naprosto jiný význam, případně i pejorativní dvojsmysl. Jako uvozovkama v českém textu uvozovat zkomoleninu anglické zkratky která má význam i v češtině i jako dvojsmysl a divit se že to není zřejmé ... myslel jsem že máš na víc ...
-
V novinach napsali, ze jsou duleziti, tak to tak je a ne jinak? Zajimavy senior nebo analytik nebude pobihat s apkou nejaka kolecka a jeste se tim chlubit nekomu dalsimu - komu asi - nejakemu udrzbari z vratnice? Lidi, kteri jsou popsani v puvodnim clanku jsou nevyznamni. Vojensky personal je (hrube receno) polozka na odpis, urednici koordinujici cokoliv jsou jen prekladaci papiru, a verejne zname vedouci figurky jsou spise podpisovym automatem. V tomhle vzorku neni nikdo zajimavy. Zajimave lidi najdete jinak a urcite ne nejakou fitness apkou.
-
Petr M (neregistrovaný)
Ale na jednoho zajímavýho připadne třeba 20 joudů s fitness náramkem a selfiemánií. Přitom dělají ve stejným objektu -> možnost vystopovat lokalitu tajnýho objektu. A pokud na nějakým strategickým místě pracuje třeba 500 lidí, 450 jich prolustruješ online a když tam není, co hledáš, nenápadně číháš u brány, fotíš všechny a škrtneš ty, co už znáš. Podstatně ti to zjednoduší práci...
-
Ne, tak to neni, to funguje jen v americkem spionaznim filmu, kde 1% sance ziskava zasahem scenaristy 99% uspesnost. V realne situaci, coz neberte jako navod, ale jako ciste akademickou hypotezu, byste proste zajel na sympozium nebo plenarni jednani, kam zajimavi lide miri, protoze to maji narizeno. Idealne treba na neco od NATO, bezp. vyboru EU, ENISA, atp. Pres bezdrat byste si nasel zajimave cile, a pak je sledoval i na dovolenou, kam by odjeli (opet ciste hypoteticky) se svym privatnim HW, vc. vlastni rodiny. Pak byste mohl napichnout i privatni pristroje, idealne teeenageru z teto rodiny. Ciste hypoteticky a samozrejme nezakonne byste poslouchal a poslouchal. Vyteznost takoveto operace je mnohem vyssi jak nejake fitness pachteni. Navic nikdo nikdy nezjisti, kdo jste, koho jste zpracoval a nevi kolik dalsich lidi mate v siti. Nespojuje je totiz zadna apka v mobilu. Kdyby to nejaky novinar (ciste teoreticky) takto provedl pro par konkretnich osob, videl byste sam jak by kluci z kontra jen tupe zirali a nevideli by spojitost mezi jednotlivymi pripady.
