Názory k článku Postřehy z bezpečnosti: DC/AC Horus Scenario

tak se zeptej sveho lokalniho solarbarona jestli muze ovladat elektrarnu na dalku (nebo jeho technik). vsadim se ze par takovych se najde.

vypadek solarek zrovna v dobe kdy uhelne elektrarny jsou utlumene protoze na severu nemecka fouka a na jihu slunko sviti treti den v kuse zpusobi pokles frekvence site v nemecku, velky rozdil oproti francouzske siti drzene stabilnima jaderkama a pulka evropy je v cudu. coz uz se stalo (z jinych pricin) v r. 2006. problem by byl prave v tom ze by solarky vypadly v ramci jedne minuty.

ale zase je pravda, ze se bezpecnosti elektricke site venuje v nemecku vice univerzit a institutu, nez jen pan Westerhof a neni to "novinka z cisteho nebe".

vsak pisu ze se to stalo z jinych pricin. ale prubeh by byl stejny.

Tady je udalost z roku 2006 srozumitelne popsana.

http://nejedly.blog.idnes.cz/blog.aspx?c=39287

na CVE jsem koukal, ale neni to muj obor, tedy jim uplne nerozumim. o to ale v mem prispevku neslo. zadne floskule novinaru jsem nepapouskoval. reagoval jsem na tohle:
"kdo by takove prvky zapojil primo do ostreho internetu, "
a pokracoval jsem tim ze bezpecnost rizeni elektraren je dulezita vec, ktera se resi nejednim institutem.

Ke svému zděšení jsem zjistil, že je to daleko běžnější, než by se dalo čekat. Vy jste v praze, motor v rumunsku nebo na ukrajině a vy si s níím můžete točit dle libosti. No a když se nějaký hacker k tomu dostane, tak to může dělat taky. Myslím že si tím zaděláváme na značné problémy.

Snad všechny generátory už umí nastavení „zaruč, že v hesle bude alespoň jeden znak z každé sady“.

Snížení entropie vynucením číslice je zanedbatelné, obzvlášť v porovnání s tím, kdy útočník nějak zjistí, že tam žádná číslice není. Pokud vám to opravdu vadí, generujte hesla o jeden znak delší.

tohle je marginální, větší problém jsou naprosto různorodá pravidla pro zadávání hesel, někdy se s náhodně generovaným heslem to těhle pravidel trefit je nadlidský úkol. Pak příjde český stát a vymyslí si, že heslo při zadávání ořízne na X znaků, ale při kontrole přihlašování už nic neořezává...

DC/AC invertor se česky označuje krásným a výstižným slovem střídač, a měnič napětí je zase něco jiného.

Koukám že solárky jsou ještě škodlivější než jsem si myslel. Na druhou stranu kdyby je nějaký hacker postupně vypnul tak by jsme slušně ušetřili :)