NSA slår full alarm: – Det er bare et spørsmål om tid før angrepskode er tilgjengelig

[Martin Braathen Røise]

NSA slår full alarm: – Det er bare et spørsmål om tid før angrepskode er tilgjengelig

[Tore Rosander]

Det er noe muffens med denne sårbarheten, først er det en offentlig instans i Storbritannia som melder om den og nsa advarer om den.

 

Enten er det de selv som har blitt oppdaget mens de har brukt sårbarheten eller så er det noen av våre fiender som har blitt oppdaget mens de har brukt den.

[Simen1]

Fortsatt går mann av huse for å kjøpe IoT-dingser, andre dippedutter og programvare som krever nett-tilkobling selv om svært mange av disse enhetene slett ikke trenger å være på nett.

[007CD]

Fortsatt går mann av huse for å kjøpe IoT-dingser, andre dippedutter og programvare som krever nett-tilkobling selv om svært mange av disse enhetene slett ikke trenger å være på nett.

Men du må jo huske på hvor tøft det er den dagen lyspæra sørger for at de fikk island hoppet til skriveren og deretter inn i server nettverket og hentet sensitive data.

 

Eller når bedriftens nettilkobling blir stengt grunnet at kaffemaskina på pauserommet har vært med på aktiv DDoSing

Endret 7. juni 2019 av 007CD

[tommyb]

Fortsatt går mann av huse for å kjøpe IoT-dingser, andre dippedutter og programvare som krever nett-tilkobling selv om svært mange av disse enhetene slett ikke trenger å være på nett.

 

Ironisk nok er det kun dersom folk går mann av huse for å kjøpe usikre IoT-enheter, at det kan komme inn penger og motivasjon til at produsenter av IoT-enheter får det dårlige ryktet og den sikkerhetsfokuset de trenger. Så desto tidligere man går på noen smeller her, desto bedre.

 

Kunne godt tenkt meg at IoT-enhetene mine var litt mer lokalnett-vennlige, selv. Avspilling av lokal musikk via Echo og Raspberry Pi som krever internettilgang via Plex for å samhandle er et godt eksempel på at convenience trumfer security.

[kimocoder]

Scanner & PoC har jeg på

https://github.com/kimocoder/rdpscan_and_poc

[Nautica]

 

B Smart er en moderne elektrisk tannbørste som kommer med innebygd Bluetooth og en gratis mobilapp, som hjelper deg å pusse alle områder i munnen

Endret 8. juni 2019 av Nautica

[Skatteflyktning]

NSA er bekymret for at ondsinnede aktører vil bruke sårbarheten i ransomware og andre angrepsverktøy for å øke mulighetene til å utnytte sårbare IT-systemer

 

Vedder alt jeg har på at i det minste EN ondsinnet aktør, NSA, allerede har utnyttet denne sårbarheten for alt den er verdt.