Új hozzászólás Aktív témák

• #126 shina tag hevepapa #115

  Új Válasz 2021-07-01 19:13:46 #126

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  shina

  tag

  válasz hevepapa #115 üzenetére

  Ez meglehetősen vicces lenne, miközben a routered meg évek óta ismert és kijavítatlan kritikus sebezhetőségek miatt lyukas mint a szita.

  Egyetértek a helyzet abszurditásával. Sőt, sokszor a gyárból úgy jön már, hogy "benne maradt a debugging jelszó" a firmwareben meg hasonlók (pl.: a TP-Link-ek notóriusan rosszak).

  Közben esélyed sincs javított router firmware frissítésre, mert olyan nincs. Annyit tehetsz hogy mielőtt kidobod az amúgy teljesen jó routert, napokig bújod a szakmai fórumokat, sajtót hogy melyik típusnak nincs aktuálisan sebezhetősége.

  Igen, routert úgy kell külön vadászni, amin megy az OpenWRT, de persze az átlagfelhasználó ilyesmivel nem foglalkozik.

  Remélem érzed a helyzet finom ellentmondását.

  Hogyne, például Androidon pont ilyen nevetséges a helyzet már. Ha van egy régi telefonod amire már nincs frissítés több éve, sőt az OS is el van maradva pár verzióval, csak az nem hekkeli meg aki nem akarja, de a banki app még mehet rá. Azonban ha "véletlenül" kerül rá egy friss, biztonsági patchelt ROM (gyakran root nélkül), az már nem jó, mert nem "originál".

  Az átlag user jelszó kezelési gyakorlatáról most szó se essék

  Átlag user?! A legutóbbi amerikai olajvezeték ransomware esete (meg Experian, meg Linkedin, meg a többi script kiddie szintű hekkelés) bizonyítják, hogy még ott sem megy a jelszó kezelés meg frissítések ahol éppen ez már elvárható lenne.

  Azért arra kíváncsi lennék, hogy pl. az "elavult és nem biztonságos" Skylake CPU-k ismert hibája mennyi adatvédelmi incidens közvetlen oka volt?

  Ez gondolom költői kérdés volt. Ez az erőltetett hardverfrissítés eléggé felelőtlen, főleg ha azok még akár meg is felelnek a követelményeknek, mint azt többen írták.

  Bár cinikus hozzáállás, én tartom továbbra is, hogy az egész jó kifogás sosem rossz alapon megy, és bár az esetek elenyésző esetében biztosan segíteni fog, valójában a felhasználók húzzák a majd a rövidebbet.

  Amire még kíváncsi leszek, hogy az ilyen Win11 kóser "szuperbiztonságos" gépekre tud-e majd Linuxot rakni aki akar (akár egyedülállóan, akár dual-bootban), vagy esetleg majd lesznek csak Windows kompatibilis gépek.

Új hozzászólás Aktív témák