  |
Za poslednú hodinu: 86 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 27. apríla 2024, dnes má meniny Jaroslav |
|
Útok zubných kefiek podľa novín bezpečnostná spoločnosť avizovala ako reálny
bezpečnosť
V prípade, že je to tak, informácie o údajnom útoku boli teda zrejme zverejnené najmä kvôli nesprávnym informáciám samotnej bezpečnostnej spoločnosti a primárne nie kvôli pochybeniu novín. Podľa pôvodných informácií švajčiarskych novín útočníci nainštalovali škodlivý kód na tri milióny inteligentných zubných kefiek a následne ich použili na DDoS útok na webovú stránku nešpecifikovanej švajčiarskej spoločnosti, ktorá mala byť nedostupná niekoľko hodín. Noviny uvádzali jedinú konkrétnejšiu technickú informáciu, používanie Javy na týchto zubných kefkách. Ďalšie detaily chýbali, napríklad vrátane informácií kedy k útoku prišlo, o aké kefky išlo a ako boli infikované. Noviny ale avizovali, že hoci to vyzerá ako hollywoodský scenár, prípad sa naozaj stal. Článok venujúci sa následne niektorým aspektom bezpečnosti zariadení bol evidentne založený na informáciách od renomovanej bezpečnostnej spoločnosti Fortinet. Takýto incident zrejme nie je nereálny. Pochybnosti ale následne vzbudzovalo zrejme najmä, že sa o tomto veľkom incidente zatiaľ nevie a takýmto spôsobom by ho bezpečnostná spoločnosť zrejme typicky neoznamovala. Ako sme upozornili v tomto článku, spoločnosť Fortinet následne priznala, že išlo iba o ilustráciu takéhoto typu útoku, prišlo k rozmazaniu hranice medzi hypotetickými a skutočnými scenármi a o takomto útoku nevie. V ďalších stanoviskách spoločnosť pridala ešte informáciu, že problém vznikol kvôli prekladu. Stanovisko spoločnosti ale nevysvetľovalo, či bola informácia skôr zle podaná, pochopená alebo prezentovaná a teda či problém vznikol na strane spoločnosti alebo novín. Noviny ale zverejnili vysvetlenie, podľa ktorého chybné informácie pochádzali od spoločnosti Fortinet. Zástupcovia spoločnosti podľa tvrdenia novín totiž pri rozhovore opísali prípad ako reálny DDoS útok. Hoci technické detaily chýbali, spoločnosť poskytla niektoré špecifické informácie vyznievajúce ako opisovanie konkrétneho uskutočneného útoku. Uviedla ako dlho bola kvôli útoku webová stránka cieľa útoku nedostupná, rádovo aké škody to spôsobilo a zároveň nechcela uviesť meno spoločnosti, ktorá bola cieľom útoku, s ohľadom na zákazníkov. Hlavne ale spoločnosť Fortinet dostala text článku na kontrolu a to aj s konkrétnym tvrdením, že toto bol skutočný prípad ktorý sa skutočne stal. Spoločnosť Fortinet túto informáciu podľa novín nenamietala. Stanovisko hovoriace o hypotetickom scenári zverejnila až po zverejnení článku novinami, širšej medializácii prípadu a vzniku pochybností, že išlo o reálny prípad. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
