OS X - Safe, yet horribly insecure

Fak, stari !!!
They are still in denial mode.

@RejZoR has some valid points here :-)

Imaš lahko grozno narejen OS, ki za varnost niti slišal še ni, pa če teče na 500 ali pa celo par tisoč sistemih, misliš da se bo šel kdo zafrkavat z njim? Mogoče kakšen koncept bi se pojavil, toliko da pokažejo, da je možno, več od tega pa se ne bi zgodilo.

Erm ne. SCADA sploh ni OS kot npr Windows XP ali pa Fedora Linux, ampak je to samo splošna beseda za programje, ki ima čez stroje v tovarnah, podjetjih, proizvodnih obratih itd itd in je običajno precej specifično designirano za neko nalogo in to je to (ne gre za nek univerzalni OS na katerem lahko teče karkoli). Glede na to da ne vem, niti proizvodni obrat Fructala nima istega kot tisti od Droge oz Uniona je to mal za lase privlečeno. Ne moreš ti ciljat neke splošne sisteme brez vsake vrednosti in s povsem različnimi parametri in infrastrukturo. To enostavno ne gre.
Če pa bi se nekdo spravil na Fructal in ga hotel sabotirat pa bi šlo za targeted attack, torej ciljan napad kjer pa tip OS-a ne igra neke vloge. Če je sistem dostopen na tak ali drugačen način in če je napadalec dovolj izkušen in odločen se da vdret v vsakega. Samo za take stvari rabiš resource, znanje in čas, ker gre kot sem že rekel za ciljan, specifični napad.

To kar se izvaja nad najbolj razširjenimi sistemi so generični napadi. Le kdo je dovolj neumen, da bi šel hekat vsakega uporabnika posebej z najmanj 50% verjetnostjo, da bo nakoncu dobil samo kup wareza in porničev.
Narediš "ciljan" generični napad (phising) na mestu kjer se najbolj splača (strani bank, poštni servisi, razne plačljive storitve ala Steam in WoW) in požanješ kar se požeti da, če pa je vmes 100.000 neuporabnih vnosov te to še vedno ne moti, ker si vseeno požel 900.000 uporabnih.

Da bi kaj takega počel na SCADA sistemih je nemogoče ker je enostavno preveč dejavnikov in dejansko moraš naredit ciljan napad. Katerega smiselnost pa je zelo vprašljiva če z njimi potem ne moreš narediti kaj dosti razen tega da Fructalu povzročiš izpad proizvodnje in ga tko oškoduješ. Oz tko mogoče uspeš dostopat do centralne kontrole in preko slednje spet mogoče dobit dostop do kakšnih drugih sistemov kjer bi mogoče dobil kakšne podatke, ki niso za javnost. Ampak tukaj imaš spet tolk enih spremenljivk in povsem offline sistemov, da je to povsem nesmiselno debatirat tle.