Harrastelija
Hyperaktiivi
Vanhempien opeleiden pilvi/nettipalvelut taidettiin kuopata siinä vaiheessa kun muuttui stellantis ryhmään?
Tietoturva & kyberhyökkäykset
- Viestiketjun aloittaja fraatti
- Aloituspäivämäärä
HiTec
Eipä turhia höttyillä :)
Pojalla on myös Audi Q4 e-tron työsuhdeautona ja muuten on kuulemma ihan bueno, paitsi että juurikin noi apit ja yhteydet kränää, harvemmin homma onnistuu niin kuin pitääkin kuin että jossain aina mättää ja yhteyttä ei saakkaan, serverit jumissa what ever
Koska sama ohjelmisto millä lämpötiloja valvotaan etänä toimii myös kylmäkoneiston säätöohjelmistona.
Noita kiinteitä kylmäkaappeja kun ei siirrellä pienellä rahalla niin on haluttu että niiden lämpötilaa voidaan säätää tarvittaessa (esim. myymälän pohjaa muutetaan ja hevin kylmähyllystä halutaankin kalahylly (lämpötilamuutos +6 -> +1).
Mitään ongelmaahan tässä ei ole jos ohjelmisto pidettäisiin ajantasalla ja salasanat vaikeasti arvattavina.
Valvonta näissä on yleensä keskitetty jollekin ulkopuoliselle firmalle (esim. Luotea) joka käyttää ulkopuolisen firman tekemää (vanhaa) softaa.
Tuo on toki tarpeen, mutta turvallisempi systeemi olisi sellainen ettei sinne pääsisi lainkaan vaikka ohjelmisto olisi päivittämättä ja salasana pelkkä enter. Ennen muinoin tämä toteutettiin rajoittamalla liikenne kiinteästi IP-osoitteiden avulla. IPv4 osoitteiden niukkuuden vuoksi on turvauduttu vaihtuviin osoitteisiin, mutta IPv6 osoitteita on helpommin saatavana. Onhan se hallinnollisesti raskasta, mutta tieturva on.
Olen antanut itselleni kertoa, että tässä Danfossin tapauksessa toimittaja on useaan kertaan varoittanut tietoturva-aukoista. Sitä en tiedä, kenelle varoitukset ovat menneet ja kenen olisi pitänyt reagoida. Itse ohjelmistohan on vuodelta keppi ja kivi tai hieman sitä ennen.
Tietoturva-asioissa maallikot ei usko varoituksia ennen kuin saavat keppiä. Uhka pitää olla konkreettinen.
Arvatenkin kaupoissa ollaan nyt herkempiä näille varoituksille. Lehtijutussa Lidl, S-ketju ja K-ketju vastailivat että kaikki on turvallisuuspuolella kunnossa. Aika näyttää miten on. Varsinkin K-ketjussa voi olla villiä menoa kauppiasvetoisuuden vuoiksi.
Saattaa olla myös sarjassa ”keksimme että ohjelmisto vanhentui (koska päätimme olla tukematta sitä), joten kanna toimivat laitteet serriin ja osta uudet”?
IP- tai MAC-rajoitus ei ole nykypäivänä turvallinen tapa sillä spoofaaminen on helppoa.
Vaikka kaappi jököttäisi paikallaan, mikä estää kääntämästä termostaatin nupista sopivan lämpötilan? Ai joo, sehän on vanhanaikaista...
Eihän mitään laitteita pidä laittaa suoraan nettiin, vaan aina palomuurin taakse ilman mitään porttiavauksia. Jos etäyhteys tarvitaan, niin VPN on ratkaisu.
Niin. Mikä estää asiakkaita sitten tekemästä samaa?
Ja kun iso järjestelmä missä kaikki kylmähyllyköt on samassa koneistossa (samat kompurat ja kylmäaineet) niin siinä voi joutua vähän säätämään muutakin kuin pelkkää yhden hyllykön lämpötilaa.
Entäpä jos säädetäänkin useampaa hyllykköä? Joudutaankin pian sammuttamaan kompuroita tai laittamaan lisää päälle jne.
Näin toki on, mutta menetelmä on silti toimiva tällaisia hyökkäyksiä vastaan. Spooffaamiseen kun tarvitaan muutakin kuin serveri Venäjällä tai jossain muussa valtiossa, joka on virallisesti määritellyt Suomen epäystävälliseksi maaksi. Hyökkäys ei yksinkertaisesti onnistu muuta kautta kuin jonkin välissä olevan reittimen kaappaamalla.
VPN voi sisältää heikkouden ja sitten ne kaikki korkataan samaan aikaan.
Nykyään VPN on jo vähän vanhanaikaista ja sitä myydään lähinnä vaikuttajien toimesta valveutuneille kuluttajille.
Sen on korvannut TLS, jolla hoituu kaikkein arkaluontoisin ja herkin tiedonsiirto turvallisesti. Ja sen voi yhdistää tuohon IP-rajoitukseen jos haluaa suojautua myös TLS:n nykyisiin ja tuleviin heikkouksiin kohdistuvilta hyökkäyksiltä.
HiTec
Eipä turhia höttyillä :)
Toki tuo vaatii myös sitä säännöllistä avainvaihtoseremoniaa ja siten ylläpitotyötä vs. nuo yksinkertaisemmat ovat enempi asenna-ja-unohda tyyppisiä. Toki kun ne sitten toisaan unohdetaan, niin se jälki voi olla aika karmeaa, kuten nyt on nähty.
Toki, kaikki systeemit voivat sisältää heikkouden. VPN-vaihtoehdossa voi myös käyttää IP-rajoitusta, sekä ulko- että sisäpuolella. Yhdelle VPN-käyttäjälle voi sallia liikenteen vain siihen yhteen vempeleeseen, ei muihin. Ja toisaalta sen VPN-käyttäjän kirjautuminen voidaan sallia vain yhdestä osoitteesta.
Yksi hyvä vaihtoehto voisi olla myös ssh-tunneli. Ei vaan millään sulautetuilla härveleillä taida yleensä onnistua.
Onkohan Mitsun WLAN-adapterin ohjelmisto nyt päivitetty?
Tänään tuli postitse kirjekuori minkä sisältö aiheuttaa lisää harmaita hiuksia;
Lähettäjä Maanmittauslaitos, aiheena alueen tontti-tarkistukset
Mutta edellyttävät että me vastaamme tavallisella sähköpostilla tiettyyn osoitteeseen luetellut tiedot:
- Maanmittaustoimituksen numero
- Kiinteistön nimi ja kiinteistötunnus
- Maksun saaja hetuineen
- Posti-osoite
- Puhelin-numero
- Pankin IBAN-tiedot ja tiliomistajan täydelliset tiedot
Meikä meni takajaloille samantien, emme lähetä sähköpostilla sellaiset tiedot!
Saavat kirjekuoren...
Lähettäjä Maanmittauslaitos, aiheena alueen tontti-tarkistukset
Mutta edellyttävät että me vastaamme tavallisella sähköpostilla tiettyyn osoitteeseen luetellut tiedot:
- Maanmittaustoimituksen numero
- Kiinteistön nimi ja kiinteistötunnus
- Maksun saaja hetuineen
- Posti-osoite
- Puhelin-numero
- Pankin IBAN-tiedot ja tiliomistajan täydelliset tiedot
Meikä meni takajaloille samantien, emme lähetä sähköpostilla sellaiset tiedot!
Saavat kirjekuoren...
Tuo on käsittääkseni vastoin laitoksen omia ohjeita. Heillä kun on juuri tähän tarkoitukseen tällainen palvelu:
Turvaviesti-palvelu
Turvaviesti-palvelu on tietoturvallinen tapa toimittaa salassa pidettäviä tietoja.
Kumpi lienee turvallisempi?