Názory k článku Postřehy z bezpečnosti: botnet s vlastním honeypotem

Mě by teda zajímal překlad této věty:
"Pokud opravdu nevíte, co děláte, nenavštěvujte stránky s podezřelým obsahem."

Jako v Chrome je 0-day zranitelnost a je to chyba uživstele, že neví co dělá?
Jako, že uživatel si dovoluje používat prohlížeč?

Možná čti jen to, co je tam napsané. To je doporučení necourat po pochybných webech. Konec hlášení.

mě by také zajímalo jak se dá identifikovat pochybný web bez toho, abych ho navštívil. Občas je potřeba i bezpečnostní poučky aktualizovat, co platilo před 20 lety nemusí být dneska kvůli způsobu použití dostatečné.

Řada legitimních webů je napadena a pak šíří podobný kód. Prostředkem může být i reklamní síť, kdy banery příliš kontrolované nejsou a pak se objevují i na zjevně nepochybných webech. Řada odkazů se dává přes zkracovač, bez navštívení nepoznám kam vede, bohužel i řada běžného obsahu se dává pouze přes zkracovač. Nemluvě o funkcích jako prefetch, kterou zrovna Chrome rád používá a načte mi daný web na pozadí aniž bych se na něj prokliknul.

To, že pochybný web nedokážete vždy odhalit předem, ani to, že škodlivý kód může být i na nepochybném webu, neznamená, že je dobrý nápad lézt na pochybné weby.

a co je "pochybný" web? Jak ho poznám, ikdyž na něm jsem? Je zive.cz pochybný web, protože tam po návštěvě nevidím nic jiného než reklamu?

Rozumím tomu tedy správně, že na všechny weby koukáte preventivně jen čtením zdroje z wgetu? ;-) A že nenavštěvujete weby postavené na Wordpresu, protože ty bývají infikované velmi často a jsou tedy pochybné? A jak dokážete předem zjistit, na kterém oficiálním webu se používá a kde se podařilo útočníkovi získat přístupové údaje sekretářky do CMS, takže tam úspěšně místo zipu s oficiálními formuláři vystavuje škodlivý balíček? ;-)

Jako jasně, že návštěvou uzamčených diskusních fór s warezem člověk riskuje víc, než návštěvou webu csirtu, ale to neznamená, že nenavštěvováním "pochybných" adres je člověk v bezpečí. Je to asi jako věřit, že se nenakazím koronavirem jen proto, že se neúčastním párty v uzavřených hospodách...

Pochybné adresy jsou v internetu všechny.

Uživatel, co "ví co dělá", je jen takové teoretické zbožné přání, kterým lidi pohybující se v IT se snaží zamaskovat, že v reálu dnes už nezbývá nic jiného, než jen doufat. IT je už dávno založeno spíš na víře než vědění. Naprosto každému totiž nezbývá, než věřit, že zrovna jeho nějaký útok či ztráta dat náhodou mine, nezbývá, než věřit, že těch několik tisíc lidí, kteří se nějakou formou podíleli na vzniku HW i SW, který používám, něco nepřehlédli nebo neudělali zásadně špatně. Pokud chci opravdu vědět, že mě to nepotká, nezbývá než nepoužívat výpočetní techniku ani sítě. Čili "já bych všechny ty internety zrušila" je jediné spolehlivé řešení...