[HWSW]

Tegnap a Siemens megerõsítette, hogy legalább egy ügyfeléhez elért egy féreg, amely a Windows frissen közzétett, egyelõre foltozatlan biztonsági rését kihasználva jutott be. Az áldozat egy német gyártó, és a féreg az ipari vezérlõrendszerhez férkõzött hozzá.
http://www.hwsw.hu/hirek/44965/siemens-biztonsag-scada-simatic-windows-fereg-virus.html

[delphijos]

Mondjuk azért az is furcsa hogy a Siemens cuccai mindenhol ugyanazzal a névveljeszóval jelentkeznek be az adatbázisba?

[debaj]

Meg aztán az is kérdés, hogy egy ilyen rendszert miért lehet elérni az Internetről.

[delphijos]

Az internet elérés elvileg nem fontos a fertõzéshez, csak ha van akkor küldi is az adatokat "kifele". Már ha jól értelmeztem.

[Haderach]

@delphijos: ki hasznal windows alatt jelszo alapu hitelesitest? foleg enterprse kornyezetben? senki. itt mar a jelszo nelkuli certificate alapu rendszerek mennek.

[delphijos]

@Haderach: Meg is van az eredménye. Persze nem vagyok én a modern technika ellensége. Ha ez a "menõ" használják. Csak az ilyen esetek után ne sírjanak.....

[sarocker]

@delphijos: A központi jogosultságkezelés nagy rendszerekben (de még kisebbekben is) sokkal egyszerûbb, áttekinthetõbb, és (meglepetés) hatékonyabb, mint ha mindenhová jelszavakat kellene írogatni. Általában nem is a központi jogosultságkezeléssel van a baj, hanem azzal, aki a jogosultságokat megtervezi, beállítja. Ám ha elintézték, hogy egy senkiházi help-deskes csóka admin jogokkal bírjon, vagy hozzáférjen üzleti és/vagy vállalati titkoknak számító adatokhoz, mert csak, mert az úgy egyszerûbb, akkor annak tényleg megvan az eredménye. És ezen a helyzeten ez a windows rés már nem sokat ront. Szinte mindegy is.

[delphijos]

@sarocker: Nekem nem a központi jogosultságkezeléssel magával van a bajom, de az akkor sem kóser hogy "a bûnözõk számára ismertté vált autentikáció" alkalmas arra hogy MINDEN telepített rendszer ÖSSZES adatához hozzáférjen.

[hkpk]

Valaki tudja, hogy az miért hiba, hogy nem ellenõrzi az átadott paramétereket az akármi, és miért nem az, hogy csúnya dolgokra is rávehetõ? Az én alkalmazásomhoz szükséges paramétereket mégis honnan fogja elõre tudni, hogy az alapján ellenõrizhesse? Ködösítés...

Központi jogosultságkezelés, helpdeszkás csóka, uccai admin, windows rés, biztonsági kockázat, ezek mind lényegtelen dolgok, csak bizonyos körülmények ilyenre nevelték a dölyfös kor emberét, akinek mindezek fontos dolgok lettek, mellesleg még csomó minden mást is az agyába ültettek,.

Van (volt) egy nagy hardveres rendszer, "90-es évek elején volt kiépítve, semmiféle ilyesmivel nem volt gond évekig, ugyanis azt dedikált rendszer vezérelte, arra a gépsorra írták. Aztán meghaltak az ezzel foglalkozó emberek, vagy nem tudom mi történt, de le kellett cserélni nagy részét, oszt az új már windowsos. És már a szar is büdös. Ilyen kockázatok, olyan biztonsági intézkedések, audit, és elemzés, megy egyéb hóbelevanccal kell körülötte foglalkozni.
Windowsnak egyetlen igen nagy óriási hibája van: Nagyon sokan használják és sok ember sok mindenre rájön. Azt szeretném én látni, hogy tör be hacker olyan rendszerbe, ami csak azon a gépen fordul elõ.
//Ha valaki arra gondol, hogy a windowsra épülõ rendszer kevésbé volt költséges, mint egy saját gépi kódos rendszer, az téved. Mindkettõ túlnõtte az eredeti költségvetést, maradéktalanul annyiba került, amennyit ki tudott érte fizetni a cég.//

[DeToX]

aki intézõt haxnál az is hozzáértõ lehet :P