Vzdálené vypnutí měniče či převzetí kontroly nad ním!? Je nebezečí z Číny reálné?

[Jirka77]

tak to byl tragicky unik informaci Horsi jsou spise pres toho trojskeho kone kterym je vpn z cina na stridace moznos ovladnuti routeru a pocitacu, mobilu etc, uloupeni dat z nich a pripojeni do botnetu ktery se da vyuzivat pro DDOS utoky napriklad.

[brumlaj]

Tak jste si krásně dezolátsky zesměšnili kyberbezpečnost. Věřte, že podobně dezolátstky nikomu z vás nepřeji strávit v korporátu týden bez přerušení "blbým" odvšivováním komplet všech firemních počítačů, které si na LAN/WAN DoSem položily veškerou komunikaci. (od té doby konečně ekomanagoři - česky "vedoucí ekonomického oddělení" - povolili nákup switchů schopných VLAN)
Ale od předmluvy z5 o5 dezolátsky k FVE. Je krásné jak ti, kteří obvykle držgrešlovsky posuzují jak moc hardwarově očesané FVE řešení (čti "za pár šupů") se jim "vyplatí" si z číny pořídit, nikdy by nedali peníze například do Victron řešení, se vysmívají možnosti, že jim někdo může řádně upraveným firmwarem doslova zkouřit stojovnu FVE. A to například plošně pro celou Evropu. To nevymyslíš. Odpověď na nadpis tématu: dle obsahu reakcí zde je nebezpečí velmi reálné. A to nejenom převzetí kontroly, ale u mnohých instalací i kompletní zničení HW FVE (mimo panelů ty přežijí)

[josse]

Brumlaj a Abrams díky že děláte protiváhu k těm skoro až hloupým názorům.

[eduard22]

Dobře a ještě doplňující dotazy:
- Je rozdíl: čínský vs jen v Číně vyrobený!? (asi jako ty "ruské" - rozuměj jen ruské výroby, ale vypálené UA armádou, rakety co zasáhly území Polska...)

- Apropo Victron se vyrábí fyzicky (neb i "česká" firma, kde dělám, je majitele z Německa a jen je v Česku a výrobky označujeme jako Made in Germany...) kde?

- No prostě jestli se např. měnič Axpert - od firmy z Koreje (Voltronic Power), avšak jen(?) vyrobená v Číně, považuje za korejský nebo číský? A zda je riziko vzdáleného zneužití stejné jako u čistě čínských značek?

- a jestli je riziko obecné: jen "díky" připojení k síti a vzdálenému monitoringu natož možnosti dálkového ovládání (nejen) měničů, nebo jde o pomluvu a je to riziko u všech výrobců a značek, nebo opravdu jen u čínských nebo "čínských" výrobků připojených k síti?
(já jen že nyní sílí mediální masírka proti všemu ruskému a nově i čínskému... a jde jen možná podsouvání a tedy pomluvu - že to mohou i(!) chystaj se to udělat?)

- nebo je to jen výroba senzace médii aby byla sledovanost za každou cenu a měli mladí autoři těchto "senzací" na hypotéky i kdyby to mělo znamenat rozeštvání celého světa a světovou (jadernou) válku!? (pak jim nový dům bude na prd jaksi, ale mnozí lidé jsou krátkozrací )

[brumlaj]

Je brutální rozdíl jak jsou dělány ochrany. Zda HW nebo softvérově. A ta HW řešení jsou "drahá", protože další součástky. Stačí taková odpověď? A to nepodceňuji, že dnes každý přístroj má svůj SW a je zapotřebí mít jasno jaké má možnosti a jak komunikuje s okolím. Ne jen posměšně bagatelizovat možné riziko. Vůbec nejde o to že nikomu nestojím za to aby mne hackoval. Jde o to, že mé zařízení se stane prostředkem "vyššího cíle" a to jen proto, že to je snadné. Bez ohledu na to zda jsem Petr, nebo Pavel .....

[Jirka77]

victrony se sice vyrabi vsude mozne, ale jen HW SW a cloud si resi sama firma victron v evrope, dalsi pomerne podstatna vec je ze treba prifazovani k siti victrona ridi samostatna nizkourovnova logika, te muze SW rict pripojit / odpojit nic vic, u cinskych menicu to je resene vzhledem k zjednoduseni a zmenseni poctu soucastek a ceny pravdepodobne primo SW tj kdyz tam nekdo (a ze aktualizace proste jdou z cloudu a nevis co tam nahraji) nahraje aktualizaci kde prifazovani probehne ne v souladu se sinusoidou site ale v protifazi tak bezpecne dojde ke zniceni stridace, uz to ze design elektroniky neco takoveho umoznuje je varovanim. No a pak hackovat frantu z horni dolni samozrejme nikoho nezajima ale je zajima vase zarizeni a moznost ho pouzivat na kyberneticke utoky i kdyby jen DDOS napriklad k tomu potrebuji miliony zarizeni, dneska uz mozna desitky milionu ktere na povel z cloudu zacnou generovat sitovy provoz na nejaky konkretni cil, vy pravdepodobne nepoznate nic ale to zarizeni slouzi nekomu jinemu a pracuje pro nej, to se tyka i routeru a vsech "chytrych" kramu v domacnosti, vcetne mobilu atd. Docela me zarazi kolik lidi v dnesni dobe je z hlediska IT negramotnych ..

[brumlaj]

Nepodceňuj lidi, oni nejsou negramotní, oni (v extrémní verzi svého vyjadřování až) bagatelizují riziko. Každý má v sobě "řízení rizik". Jenže někteří propagují své nízké nároky (je jim jedno zda jim FVE přežije útok) takovým způsobem, aby i ostatní přesvědčili že jejich vidění světa si mají osvojit. A to systémem ponižování a zesměšňování.
Ano, například já jsem paranoidní. A holt za to platím

[Jirka77]

Ja bych tomu nerikal ze jsi "paranoidni" jen proste mas znalosti a chapes co vsechny ty zarizeni umi a co se s nima da delat o tom naprosta vetsina lidi nema vubec paru, proto jsem pouzil ze jsou IT negramotni. To ze nekdo umi pouzivat mobil nebo web browser nepovazuju za znalosti IT, tim jsou az hlubsi znalosti sitoveho provozu a pochopeni co vsechno na tech zarizenich lze delat, nebo muze delat nekdo kdo je ovladne.

[brumlaj]

A taky je ještě otázka jak při řízení rizik lidé hodnotí peníze které musí za snížení rizika vydat. Někdy mi připadá, že peníze za "balast" jsou pro ně vnitřně výrazně dražší, než ty vydané za holou funkčnost.

[eduard22]

........, nahraje aktualizaci kde prifazovani probehne ne v souladu se sinusoidou site ale v protifazi tak bezpecne dojde ke zniceni stridace, uz to ze design elektroniky neco takoveho umoznuje je varovanim. .......

Tak to su s ostrovním měničem (co nemá AC výstup nikdy připojen paralerně k síti...) vklidu Apropo některé extrémní hodnoty nejdou nastavit u Axpertů vzdáleně, ale jen fyzicky na měniči tlačítky v menu

[Jirka77]

vsak toto neni ani tak o axpertech co bezi offgid jako o masove montovanych gudve,solaxech a podobnych.

[Mex]

Musí to být smutný život být paranoidní a za každým bukem vidět nepřátelského Číňana, Rusa, Severokorejce atd., který nás chce zamordovat nebo nám aspoň sebrat naše úžasné know-how.

Dovolil bych si zapolemizovat i o té prupovídce o myších, které umírají v pastech, protože neví, že sýr není zdarma.
Umírá jich tam jenom málo. Pro velkou většinu ostatních ten sýr zdarma opravdu je.
Proto paranoidní lidé vymírají, kdežto optimistické myši naopak prosperují a pravděpodobně budou prosperovat vždy.

[eduard22]

......
Pro velkou většinu ostatních ten sýr zdarma opravdu je.
.....

Myši sýr nežerou! Leda v pohádce nebo z velkého hladu. Myši jsou hlodavci a tedy žerou hlavně pícniny, pečivo! Do pasti dávat kurku chleba!!! A ne sýr...

[Mex]

Souhlas. Osvědčil se mi taky salám.
A pastičku někde ke zdi, ne doprostřed místnosti. Tam ony chodí nerady, nejsou exhibicionistky.

[Jirka77]

ale tady nejde o zadnou paranoiu.. my pouze upozornujeme ze technicky to zarizeni lze zneuzit, jestli to nekdo udela nebo ne o tom ta diskuse neni. A kdyz to technicky mozne je vyuziti tech zarizeni jako soucast botnetu pro kyberutoky je pravdepodobne a kdyby doslo na nejakou valku tak je to samozrejme velka vyhoda mit kontrolu nad nepratelskou infrastrukturou.. takze s tou paranoiou bych byl opatrny.

[Mex]

Všechno lze zneužít. I plyšové medvídky.
Ale proto ještě nebudu žít celý život ve strachu a nebudu se bát vlastního stínu. A všude to ventilovat, jak se mají bát i ostatní, abych v tom strachu nebyl sám.

Jenom v tomhle vlákně jsou popsané hrůzostrašné scénáře, jak nám Číňani zkouří strojovnu FVE, a to nejlépe plošně pro celou Evropu.

Mám pocit, že zatím jediný, komu se povedl podobný plošný zásah, byla nějaká americká firma, která se právě specializovala na zabezpečení proti podobnému nebezpečí. Kvůli ní nelítala letadla a vypukla slušná celosvětová mela.
No není to roztomilé?

[Jirka77]

no nevim jak bys chtel zneuzit plysoveho medvidka ale zkus to rozvest treba se pobavime. Jen hlupak bagatelizuje rizika ktera technicky znali jedinci chapou jako realne. Je zbytecny se kvuli tomu dohadovat tyhle rizika tady fakt jsou a jestli tomu veris nebo ne neni nejak podstatne to je tvuj problem. Ted treba vyplol na povrch pruser cisco systems ktery je v celem zapadnim svete v internetove infrastrukture a je hacknutelny sice jde o pomerne slozity utok ale pokud bude mit nekdo silu vypnout celej internet no to uz konci sranda. Pust si dokument o snowdenovi a tam nastinuje jen spicku ledovce a studuj sitove protokoly a celou obsahlou problematiku a prejdou te tve naivni predstavy.

[Abrams]

Zdravím ,

s vypnutím internetu nejvíc straší ti , kteří se toho bojí nejvíc , a ztratili by smysl života - prostředek k šíření strachu , hoaxů , nepravd a drbů .
Co by číňan měl z plošného poškození svých výrobků ? Zničenou reputaci a konec bussinesu .
Opakuji - 100% ochrana pro posílení vlastího klidu je , zařízení jakkoli nepřipojovat , zcela odpojit od dat . Stejné platí pro houxáky a dezoláty .

Elektronům zdar

[pave69]

Tak jsem střídači sebral gateway, od té doby je v čínském cloudu nedostupný, zkusím jak se s tím respektive bez toho dá fungovat. HA by měl stačit.
To, že jsem paranoidní ještě neznamená, že po mně nejdou

[eduard22]

Zdravím ,
s vypnutím internetu nejvíc straší ti , kteří se toho bojí nejvíc , a ztratili by smysl života - prostředek k šíření strachu , hoaxů , nepravd a drbů.
......

Jojo největší zlo - otravné až viry, jsou často samy antivirové programy... Samy nejvíc straší a nejednou i vyrobily a vypustily tyto firmy i vir, jen aby dokázali, že potřebujete antivir... Je to jako hasič - pyroman... Jako sklenář, co uplací kluky aby kameny rozbíjeli po okolí okna... A generálové straší napadením aby ukazovali, jak jsou důležití a taky aby mohli udělat kariéru! A s tím, že sami padnou do vlastní pasti (zahynou!) , nějak zaslepeně nepočítaj. A že s sebou mohou vzít miliony nevinných lidí je nezajímá

[QuasarCZ]

Taková důležitá zpráva Eduarde a tak málo smajlíků, pokazila se ti klávesnice?

[Jirka77]

Jojo největší zlo - otravné až viry, jsou často samy antivirové programy... Samy nejvíc straší a nejednou i vyrobily a vypustily tyto firmy i vir, jen aby dokázali, že potřebujete antivir... J

presne tak idealni byznysplan, mas jakoze antivirovou firmu vyrabis viry a ty poustis do obehu a nabizis ochranu, vytvoris strach a lidi si tvuj "ochranny" SW sami koupi a jelikoz vyzaduje admin prava v systemu, jeste sbira uzivatelska data a ty dale prodaji. To same jsou zbrojovky, vidime nazorne na ukrajine US zbrojovky aby vydelaly zorganizuji valky ve kterych se pobiji cizi narody a oni tam hrnou zbrane a v pripade UA to evropa caluje .. idealni, lec trochu amoralni. Kovid to samy..

[Frantom]

Je brutální rozdíl jak jsou dělány ochrany. Zda HW nebo softvérově. A ta HW řešení jsou "drahá" ...

To ale nebrání tomu aby ta drahá HW řešení nebyla děravá jako ta levná
Hackerský útok otřásl USA. V ohrožení je ale celý svět
Americká vláda bije na poplach. Hackeři využili závažnou chybu v zařízeních společnosti Cisco a podařilo se jim proniknout minimálně do jedné vládní agentury. Úřady mluví o sofistikované špionážní operaci a experti varují, že tohle je teprve začátek. I když útok rezonuje především v USA, v ohrožení je prakticky celý svět. Cisco totiž patří k velmi populárním výrobcům a jeho síťové prvky se používají prakticky všude.

[tafx]

Jojo největší zlo - otravné až viry, jsou často samy antivirové programy... Samy nejvíc straší a nejednou i vyrobily a vypustily tyto firmy i vir, jen aby dokázali, že potřebujete antivir... J

presne tak idealni byznysplan, mas jakoze antivirovou firmu vyrabis viry a ty poustis do obehu a nabizis ochranu, vytvoris strach a lidi si tvuj "ochranny" SW sami koupi a jelikoz vyzaduje admin prava v systemu, jeste sbira uzivatelska data a ty dale prodaji. To same jsou zbrojovky, vidime nazorne na ukrajine US zbrojovky aby vydelaly zorganizuji valky ve kterych se pobiji cizi narody a oni tam hrnou zbrane a v pripade UA to evropa caluje .. idealni, lec trochu amoralni. Kovid to samy..

Tak určitě. Pořád stejný schéma. Vytvořit dojem, že ničemu nelze věřit. Je to takové jednoduché vidění světa, který ale takhle nefunguje. Jste jen kousek od toho touto logikou začít "léčebně" užívat škodlivé ale levné chemikálie, protože přece farmaceutické firmy by nikdy nedopustily, aby se vědělo, že existuje levná alternativa jejich drahým lékům. Zní to na první pohled možná logicky, ale opravdu to tak není.

[Mex]

Naštěstí jsou ti dezoláti vyvážení uvědomělými občany, kteří dobře ví, že jen generál Koudelka je zárukou zaručených informací a správných názorů.