22-letnik, ki je ustavil WannaCry: Ni še konec!

T-h-o-r je 15. maj 2017 ob 10:02 izjavil:

flyby je 15. maj 2017 ob 09:51 izjavil:

The attack spreads by multiple methods, including phishing emails and on unpatched systems as a computer worm.

the guardian: One NHS worker, who asked to remain anonymous, said the attack began at about 12.30pm and appeared to have been the result of phishing. "The computers were affected after someone opened an email attachment. We get a lot of spam and it looks like something was sent to all the trusts in the country. Other hospitals have now been warned not to open these emails - all trusts communicate with each other."

ja, pa saj ne pride kar sam od sebe skozi unpatched sisteme
glede e-mail priponk - you go to gulag if you open them

Pride, po NSAjevem SMB exploitu na nepoupdejtane XP mašine, kot tisle ATM z verjetno Embeded XP zgorej.

ranljivi so vsi nepatchani windowsi. Zato je dobro da microsoft zdaj patche forsira.

Za Renault 300 dolarjev preveč

What the f*** did I just read on slo-tech? A vi bi dejansko plačali, in priklopili okužen računalnik nazaj v sistem, kot da nič ni bilo. Produkcijske mašine nimajo sprotnih datotek in programi so varno shranjeni kje drugje. Treba je na novo namestiti zadeve, preventivno najbolje na vseh računlnikih, da se prepreči nadaljne širjenje okužbe.

In tudi tega zgražanja nad XP-jem ne razumem. So pač hardwari, ki delajo samo pod XP-jem, ker so gonilniki prastari in se ne splača portat na 10ko. Pa tudi namenski software je učasih omejen na določeno verzijo. Saj v vesolje se tudi pošilja prastare mnogokrat stestirane sisteme, in povsem normalno je da produkcije ne lavfaš na najnovejših verzijah, ki niso dovolj dobro stestirane. Nima pa na takih sistemih kaj delat internetna povezava.

Saj to ni 300 EUR. To je 300 EUR na mašino. To je pa že lahko konkreten znesek...

A bojo infosec firme sedaj kaj bolj cenjene? Večkrat sem že slišal, da se prodaja samo meglo, pa da se tega v resnici itak ne rabi (pač kaj več ko en cisco all in one, pa kak firewal na delovni mašini...) Vse ostalo je brezveze, še najbolj pa kaki varnostni pregledi in podobne neumnosti...

AnotherMe je 15. maj 2017 ob 13:31 izjavil:

A bojo infosec firme sedaj kaj bolj cenjene?

Saj marsikdo brez raznih firm zelo dobro ve kako nima urejenega področja informacijske varnosti. Ne poznam realnih ocen, ampak recimo da bi prešlo Britansko zdravstvo na Windows 10 iz XP in ustrezno poskrbelo za informacijsko varnost verjetno stane na stotine milijonov funtov (to zdravstvo preračuna v nujne operacije, umetne kolke, zdravila...). Podobno v številnih drugih podjetjih in javnih ustanovah. Večina IT razpolaga z nekim budgetom v okviru katerega mora poskrbeti za vse kar sodi pod IT. To pa so potem kompromisi. Meni se bolj postavlja vprašanje kako smo lahko dopustili tak divji zahod, ko se cyber zločincev očitno sploh ne da več preganjat. To je podobno, kot če bi ti doma non stop padale granate in bi moral za zaščito graditi vsak bunker vreden milijon evrov. V takem primeru se verjetno ne vprašaš zakaj nima vsak denarja za tak bunker in razne svetovalce za izgradnjo bunkerjev ampak kako je možno, da ves čas padajo granate...

He once again called for a "Digital Geneva Convention" that will regulate how software vulnerabilities and cyberweapons are handled globally, and that would force governments to disclose vulnerabilities in a responsible manner.

vir

Kdo se tu dela neumnega?

kaj pomaga varnost, če nekdo klikne na okuženo priponko? ne moreš nič

pegasus je 15. maj 2017 ob 14:06 izjavil:

Sem čist premal ljudski, da bi to dojel ... ampak verjento se bo to zgodilo takrat, ko bo varnost postala zadnji krik mode.

To se ne bo nikoli zgodilo. Vsako leto je par huge pizdarij, zadeva je par dni v novicah, pol pa jadranje po istem kopitu naprej.

Ljudi varnost ne zanima, ker jih "ovira pri delu". Spomni se, ko je win10 prisel ven, in ima forsirane updejte. Cel vik in krik "pc se mi sam od sebe reboota aaaa", "skos neki updejti, nc se ne da narest".

mtosev je 15. maj 2017 ob 14:17 izjavil:

kaj pomaga varnost, če nekdo klikne na okuženo priponko? ne moreš nič

Ce mas updejtane programe in je exploit popravljen se ne zgodi nic.

smihael je 15. maj 2017 ob 13:09 izjavil:

Za Renault 300 dolarjev preveč

What the f*** did I just read on slo-tech? A vi bi dejansko plačali, in priklopili okužen računalnik nazaj v sistem, kot da nič ni bilo. Produkcijske mašine nimajo sprotnih datotek in programi so varno shranjeni kje drugje. Treba je na novo namestiti zadeve, preventivno najbolje na vseh računlnikih, da se prepreči nadaljne širjenje okužbe.

In tudi tega zgražanja nad XP-jem ne razumem. So pač hardwari, ki delajo samo pod XP-jem, ...

Chill, dude, tule gor so večinoma programerji in sistemci (pa nekaj družboslovcev :) ), ne informatiki ali varnostni inženirji. Kot da bi se z izumiteljem atomske bombe pogovarjal o strategiji obrambe Aljaske. Ista panoga, povsem drugo področje znanj. Does not compute.

http://www.rtvslo.si/svet/putin-za-heke...

Hahaha, fight propaganda with propaganda.

Vsak je kriv po svoje - eni, ker so vedeli za ranljivosti, jih izkoriščali in zato niso obveščali proizvajalcev, drugi pa, ker so izkoristili leak informacije. Po svoji navadi se bo kljub temu homo sapiens digitalus globalno začel opredeljevati, kdo je bolj kriv.

Prišel bo čas, ko se bo generacija navadla na klikanje po vsemu. Ko bo zadost ljudi popaljenih, bodo v večini take okužbe mimo. To bo kot z gobami - vse gobe se vsem nabiralcem nudijo, a niso vse užitne. Vsako leto se majhen procent frišnih nabiralcev z njimi zastrupi, jemo jih pa praktično vsi. Nuca predvsem znanje in zavedanje, ki jih avarage Joe comfuser uporabniki šele razvijajo. Adapt or die. Je ni zaščite pred človeško nerodnostjo, in to se pisci poštnoprenosljivih viroz, ribičije in podbnih haklov dobro zavedajo, kar pa (še) ne velja za njih potencialne žrtve.

99,9% ljudi je gobe, pa jih niti ne pozna..

Markoff je 15. maj 2017 ob 14:50 izjavil:

http://www.rtvslo.si/svet/putin-za-heke...

Hahaha, fight propaganda with propaganda.

Vsak je kriv po svoje - eni, ker so vedeli za ranljivosti, jih izkoriščali in zato niso obveščali proizvajalcev, drugi pa, ker so izkoristili leak informacije. Po svoji navadi se bo kljub temu homo sapiens digitalus globalno začel opredeljevati, kdo je bolj kriv.

Kdo je kriv za streljanje na šoli?
Proizvajalec orožja, prodajalec orožja, država, ki dovoljuje orožje, mladoletni strelec, starši mladoletnega strelca, šola, ker ni imela ustreznega varovanja, varnostnik/vratar na šoli, učenci, ker niso poskrbeli za svojo varnost,...???

Za moje pojme le in izključno mladoletni strelec.

janezvalva je 16. maj 2017 ob 10:35 izjavil:

ejga, mene pa zanima če so linux distribucije dojemljive na tale ransom malware?
oz. primerjava verjetnosti okužbe z wannacry med windows os pa linux os za povprečnega uporabnika


hvala

Na linuxu se s točno tem virusom ne moreš okužiti. Lahko pa nekoč (ali pa je že, pa še ne vemo) izide različica tudi za Linux.

bbf je 16. maj 2017 ob 08:13 izjavil:

Prišel bo čas, ko se bo generacija navadla na klikanje po vsemu.

Da ne bom šel brat celo temo, a kdo ve, na kaj je kliknil prvi delavec v Revozu?

AnotherMe je 15. maj 2017 ob 13:59 izjavil:

Nevem če je tak "simpl"... Smo se čisto lepo navadili, da ko greš od doma je treba zaklenit. Da navadna vrata niso ok, ampak morajo bit protivlomna...
Se bo očitno treba navadit, da ne klikaš povsod in da nat v routerju ni dovolj, da bo treba še kaj bolj naprednega!

vse je odvisno kako podučiš uporabnika he he, tut vsakdo ni za rally šoferja pa jih večina vozi avto he he