Kot piše finski časnik Metropolitan, gre za stanovanja v mestu Lappeenranta na jugu Finske. Za ogrevanje in prezračevanje skrbi sistem, ki je povezan v internet in omogoča oddaljeno krmiljenje. To so izkoristili neznani napadalci, ki so izvajali obsežen napad DDoS, s čimer so sistem preobremenili. Nekaj časa se je ogrevalni sistem ponovno zaganjal na pet minut, kasneje pa se je popolnoma izključil in ga ne stanovalci v stanovanjih ne upravljavci na daljavo niso mogli vključiti. Pomagala je šele intervencija na licu mesta. Ocenjujejo, da je napad trajal od konca oktobra do 3. novembra, saj sistem ni takoj klecnil.
V podjetju Fidelix, ki proizvaja sistem, pojasnjujejo, da to ni prvi napad. V zadnjih mesecih so bili njihovi sistemi na Finskem tarče več napadov, a še nikoli s tako občutnimi posledicami. Zdi se, da napadalci niso merili neposredno na ogrevalne sisteme, temveč so bili ti kolateralna škoda napada na DNS-strežnike, ki ga je izvajala kriminalna združba. Običajni vzdrževalci težav niso prepoznali, za kaj gre so ugotovili šele računalniški strokovnjaki iz podjetja.
Včasih si šel pogledat če so drva pogorela in še malo naložil v peč, ko je bil radiator mrzel. Danes bo očitno treba najprej preveriti, če internet normalno deluje.....
Varnostne lekcije iz takratnega obdobja folka še niso izučile. Plus je razlika, če en Janez zaradi lastne napake ostane brez nekaj cvenka, ali pa mrkne pol mesta.
Na finskem je zelo razširjen outsourcing, vrjetno je tudi ena firma zadolžena za ogrevanje večih stanovanj. Janez še vedno kuri sam, je na balkanu bolj ziher za svojo rit poskrbet.
Zna bit, da se bojo neko jutro tud zbudili s hladnimi avti, ko jim električni priključki pozimi ne bojo delali
Bi to šlo proti ddos? Dve napravi. Ena čaka ukaze iz interneta in z njimi polni en register (ki ga vsakič prepiše) vsakih 10 minut pošlje podatek iz registra napravi, ki upravlja ogrevanje. Naprava, ki upravlja ogrevanje čaka na ukaze tiste, ki je priklopljena na net, dokler ne dobi ukaza pa izvaja tisto, kar je dobila nazadnje. Če naprimer 1 uro ne dobi nič, pa javi alarm. Ročne nastavitve pa vedno lahko povozijo tiste iz "sprejemne" naprave.
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Ampak saj ravno to je problem. Veliko IOT naprav in sistemov je šalabajersko narejenih in/ali nimajo niti aktivne podpore. V tem konkretnem primeru je vsaj obstajal nekdo, ki je na koncu ukrepal.
Pri nas smo v internet povezali že obstoječe regulatorje, kar pomeni, da se brez internetne povezave obnašajo enako kot prej, ko te možnosti sploh še ni bilo. Internetna povezava samo omogoča, da namesto s tipkami v kleti, nastavitve spreminjaš s tablico ali telefonom v dnevni sobi. In pa seveda ko povezava deluje, si takoj obveščen o morebitnih izjemah v delovanju.
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Si prepričan? Kaj pa, če se ogrevalni sistem ne bi izključil in bi zaradi tega prišlo do požara?
Zakaj oziroma kaj točno bi ta internet ločilo od "navadnega"?
Ta "navadni" je postal smetišče. Vsak smrkavec lahko razvije in okrog širi razno zlonamerno kodo. Ni tudi nobene omejitve, kdo se lahko priklopi v internet. Skratka...razlika bi bila velika.
Kakšno paniko ste pa zganjal ob začetku e-bančništva?
Dons pa vsi veselo klikate po UPN nalogih :)
Jabolka vs. hruške na doslej nevidenem nivoju. Čestitke.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Zdolgočaseni mulec potem samo rabi očetov računalnik s potrebnim dostopom, pa smo spet tam.
Jaz tega ne bi tako zbanaliziral. Poleg tehničnih rešitev je potrebna še ustrezna zakonodaja. Ko bo šel potem ata sedet par let v zapor me zanima kdo bo še posodil zdolgočasenemu mulcu računalnik (in vsa potrebna gesla/certifikate), ki je namenjen sicer za nadzor nekega industrijskega sistema.
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Ampak saj ravno to je problem. Veliko IOT naprav in sistemov je šalabajersko narejenih in/ali nimajo niti aktivne podpore. V tem konkretnem primeru je vsaj obstajal nekdo, ki je na koncu ukrepal.
Šalabajzerstvo je sistemska težava v IT. Pač stotine ali tisoče programerjev, med katerimi je po Gaussovi krivulji vedno par lenuhov, idiotov in/ali zlonamernežev. Either way, SW bo vedno imel težave. Ravno zato je IoT kot splošen koncept "dajmo vse online" sistemski idiotizem. Online daš tisto, kar tja sodi in kjer benefiti odtehtajo cost + risk exposure.
Ampak ne, zdrava kmečka pamet je tako zelo ruralna, konservativna in neumna, let's all be smart, progressive and urban. Kot da zdrava kmečka pamet izvira iz obdelovanja polj.
Ja, ja, tako kot Second Lifea, 3D televizije, MySpacea, ...bomo videli, a ne?
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Ne bi se čudil, da nek arduino vozi vse skup. Tako se špara
Sej to sploh ni problem... treba je samo naredit zadevo varno, kar pa danes praktično nihče ne počne, ker če bi v projekte vključevali še varnostni vidik, bi s produktom prišli ven ko bi "vlak" že zdavnaj odpeljal. Filozofija je pač "Čim prej je treba prodat, z varnostjo se bomo že potem ukvarjali, če bo sploh treba...". In treba se bo
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Si prepričan? Kaj pa, če se ogrevalni sistem ne bi izključil in bi zaradi tega prišlo do požara?
Sem prepričan, seveda. Varovalke z namenom preprečevanja izrednih okoliščin, kot je recimo pregrevanje, nimajo kaj biti vezane na spletni dostop ali kakršen koli drug zunanji faktor.
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Ampak saj ravno to je problem. Veliko IOT naprav in sistemov je šalabajersko narejenih in/ali nimajo niti aktivne podpore. V tem konkretnem primeru je vsaj obstajal nekdo, ki je na koncu ukrepal.
Se strinjam, kajti zadeva mora delati kljub izpadom.
To, da je DDOS dejansko izklopil ogrevanje in ne le motil upravljanje oz. vnos sprememb pri trenutnem stanju, je samo znak zelo, zelo slabe izpeljave projekta.
Si prepričan? Kaj pa, če se ogrevalni sistem ne bi izključil in bi zaradi tega prišlo do požara?
Sem prepričan, seveda. Varovalke z namenom preprečevanja izrednih okoliščin, kot je recimo pregrevanje, nimajo kaj biti vezane na spletni dostop ali kakršen koli drug zunanji faktor.
Ja. Pa spodobno narejen RTOS, in seveda hardverske zaščite. Ni izgovorov. Na vse "kaj pa če..." je treba pomisliti. Sicer ni to nek program, ki fura ABS v avtu, vendar, ko imaš nekaj 10 kW peč na internetu moraš biti kar previden.
Za množično uporabo v takšne namene (industrija, nadzor samovozečih avtomobilov itd.) bo potrebno še en internet naredit.
slaba variata, ker imaš same high value tarče na kupu, na navadnem so pa skrite med ostalimi smetmi.
Skrite so navadnim uporabnikom, ne pa strokovno zares usposobljenim ljudem z motivom (ki jih med 7 mia ljudi zagotovo ne manjka). IoT, kot je zamišljen danes = bad idea. Na kateremkoli internetu. IoT + AI = Terminator 3. del. Dobro, vsaj ameriške in ruske jedrske rakete še niso gor, aktivirajo pa se preko x kontrolnih mehanizmov (nekaj s papirjem, nekaj s kombinacijo različnih ključev, nekaj z 8" disketami - ja, 8" disketami). Vsaj zaenkrat psihopati še niso prišli na to idejo. Zaenkrat.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Varnostne lekcije iz takratnega obdobja folka še niso izučile. Plus je razlika, če en Janez zaradi lastne napake ostane brez nekaj cvenka, ali pa mrkne pol mesta.
Lastne napake? Če ti en vdre v account in pobere ves denar, je to tvoja lastna napaka?
Seveda se dons to zelo težko zgodi. Razlog? 15-20 let razvoja varoval, ki jih teli v novici zgleda še niso naredil.
Zdej bojo enostavno popravl to napako in se to ne bo več zgodil. Dokler ne bo spet kšn drug problem. Čez 15 let bo pa stvar foolproof. A je prva verzija katerekoli stvari po parih letih še vedno ista? A so airbagi v avtu enako narejeni kot 50 let nazaj? A so zavore enake?
Preden bo pol mesta na takih sistemih bo še trajal neki časa. V tem času bojo tud tehnologije že bolj preizkušene.
Sicer pa lahko tudi obrnem tvojo hiperbolo: a rajš tri dni nosiš pulover ob kaloriferju, ali tri dni ne ješ?
TL;DR: Razvoj rabi čas, izpadi in ranljivosti niso nič posebnega (šlamparija in nepredvidevanje). Sem mislil, da sem na tehnološkem forumu, ne na 24ur ali Novice.
...