GV
Ну вот ок, типо если кейлоггер проникает то трындец
Size: a a a
2021 April 10
GV
Но вот как он проникнет
GV
Тут от этого плясать надо
Н
+++
человеческий фактор самое страшное
человеческий фактор самое страшное
GV
Вот вот, самое уязвимое место это человек
СК
Есть еще всякое производство где могут через OPC гадить в контроллеры и ломать тех. процессы. Самый ппц это если в энергетику такой залетит.
GV
Мы прошли время Митника, теперь технологии очень секурные, чтобы их так ломать
GV
Производство оч страшно, тут ничего не сделаешь и не проверишь
AP
Любой проприетарный софт типа Skype, Chrome, а тем более всякие игрульки, скачанные неизвестно откуда, могут содержать в себе активаторы буткитов, которые пытаются прошить свои точки активации везде, куда только смогут.
После перезагрузки буткит стартует ДО ядра и получает полный контроль над системой в приоритетных рингах CPU, общаться может через сетевые сокеты, например всеми любимого systemD.
После перезагрузки буткит стартует ДО ядра и получает полный контроль над системой в приоритетных рингах CPU, общаться может через сетевые сокеты, например всеми любимого systemD.
СК
Бреши в сетевой инфраструктуре, ОС, инженегр принес флешку с игорями
GV
Такого инженера на мясо
GV
GV
Так ставить надо все самому и рестриктить юзерам
Н
скайп принадлежит Майкрософт, хром гуглу
знаете что с ними будет, если такое выяснится?
знаете что с ними будет, если такое выяснится?
GV
Мы же взрослые люди, а не эникеи
VC
“ставил” - это совершенный глагол, а потом один дев создаст другому учётку и отключит вход только по ключам чтоб второй ключик свой добавил … две минуты и сервер превращается в спам-ноду
GV
А девов надо контролировать а не позволять им устраивать бардак
AP
Так выяснялось про закладки уже десятки раз, даже закладки в процах, и что их перестали использовать?
GV
Все-таки должны быть разграничения на всех уровнях