Slo-Tech - Marca letos so člani hekerske skupine Money Message napadli proizvajalca strojne opreme MSI. Po lastnih navedbah so odtujili 1,5 TB podatkov, med katerimi so tudi izvorna koda in podpisni ključi. Od podjetja so zahtevali štiri milijone dolarjev odkupnine, a ker je niso prejeli, so začeli javno objavljati ukradene podatke. MSI javno ni komentiral dogajanja, a to ni omililo posledic.
Med pobeglimi datotekami je tudi izvorna koda firmwara, ki teče na MSI-jevih matičnih ploščah, ter podpisni ključi za 57 njihovih izdelkov ter podpisni ključi za Intel Boot Guard na 116 izdelkih MSI. Intel Boo Guard je varnostna funkcija, ki v modernih sistemih z Intelovimi procesorji preprečuje zaganjanje zlonamerne programske opreme (npr. UEFI bootkit), ki ni podpisana. Njena uporaba je na primer potrebna za Windows UEFI Secure Boot. S pobeglimi ključi, katerih izdajanje je v pristojnosti proizvajalca strojne opreme in ne Intela, se efektivnost tega sistema izniči. Napadalci lahko zlonamerno kodo podpišejo, kakor da jo je izdal proizvajalec. Med pobeglimi ključi so tudi ključi za Manifest (KM) in Boot Policy Manifest (BPM).
MSI se na vprašanja ne odziva. Strokovnjaki opozarjajo, da je težava odsotnost sistema za avtomatični preklic ključev, ki ga imajo večji proizvajalci (Dell, HP ...). MSI je takoj ob odkritju vdora uporabnike pozval k nadgradnji, a tedaj ni niti z besedo omenil ključev. To odpira možnost za napade neposredno prek naprav (supply chain attack), ko je možno okužiti naprave tekom dobavne verige.
Potem se pa pač pridružiš "apatični" populaciji in se ne pritožuješ po forumih. Jaz ne bom nikogar več ujčkala. Če se sami ne znajdete je to čisto vaš problem.
Lahko zivis v kameni dobi in se izogibas vsem zadevam od MSI, lahko pa pac spremljas situacijo in temu ustrezno reagiras. Glasovanje z denarnico pa ob prepletenosti tehnoloskih podjetij ravno ne deluje. Za Apple mogoce, za ostalo pa bolj ne.
Potem se pa pač pridružiš "apatični" populaciji in se ne pritožuješ po forumih. Jaz ne bom nikogar več ujčkala. Če se sami ne znajdete je to čisto vaš problem.
Ojej, zdaj pa smo zgubljeni. Razen če misliš nehati trolati, to pa je super.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Lej, sej vem da teb ni jasno ampak: nekdo se pritoži nad apatičnostjo in mu podam rešitev. Nakar uleti nekdo drug ki pravi da ta rešitev ni izvedljiva ker je preveč težko se mal pozanimat kaj se kupuje. Kar potrdi tezo o apatičnosti. Zaradi mene lahko počnete kar hočete. Sam ne jokat pol. Sploh pa ne ti k baje je jabuk nad vsako kritiko (in me trolaš sam zato ker trdim da to ni res).
Če ti še kar ni jasno, po tej obrazložitvi za prvošolčke, tudi prav.
Za take stvari bi morale bit miljardne kazni. Seveda zgodilo se ne bo nič, da je zaradi lenobe, zatajitve, neodgvornosti, ignoriranja itd ogroženih 70% vse opreme.
Nasploh so vsi HW proizvajalci totalni zanič pri SW razvoju. Razvije enkrat aplikacijo, po navadi outsorcana na indijce in vsakič za nov HW nov SW. Outdejtano, polno lukenj in stranskih vrat.
Po taki logiki ne kupis nicesar in zivis v kameni dobi.
Izbereš najmanjše zlo (po svoji subjektivni oceni). Kot vedno.
Po tvoje se pač ne da in je najbolje da se pod skalo skriješ. Nekdo drug bo pa gugl skenslal s svojega android telefona (po tvoje bo s tem sicer verjetno šel v kameno dobo).
Marsikaj se da. Odvisno od tega koliko je posameznik (ali družba) pripravljen vlagat v to. Pa to še ne pomeni da gremo v jame živet. Je pa najlažje rečt "se ne da" in futrat take ter podobne prakse še naprej.
