Názory k článku Postřehy z bezpečnosti: no a teď vám dáme nějaké prášky

Ano, jedná se o lokální eskalaci práv a chyby nelze zneužít na dálku. Potřebujete mít myš za pár stovek a fyzický přístup k počítači.
Teoreticky, ani nemusíte mít tu myš, ale stačí vám něco, co se bude tvářit jako zařízení se stejným usb id.

Ideální na odemykání korporátních pracovních stanic jejich uživateli ;-)

30. 8. 2021, 11:14 editováno autorem komentáře

Hmm, v suvislosti so spravickou, kolko toho fb o uzivatelovi zbiera, je otazka ci vobec instalovat whatsapp...

To mi pripomina kdyz jsem byl v nemocnici - ted vam dame nejake prasky. Vite kolik lidi by se dalo diky nastaveni ceskeho zdravotnictvi takhle zabit?
Sestra: Tady si vemte tyhle prasky
Ja:A jake to jsou, proti cemu?
Sestra:No proste si to vemte! Nemam na oddeleni jenom vas!
Ja: A co kdyz je tam neco co by mne mohlo zabit?
Sestra: ???
Ja: Reknete mi co jste mi dali a nebo mam pockat az do vizity? Ja vim ze to myslite dobre, ale vy byste jedla neco od nekoho koho ani neznate?
Sestra: 1 atb,2 atb, na bolest
Ja: Dekuji vam moc. Preji pekny den.

Takze osoba X vam da nejake prasky Y. Clovek si nemuze ani zkontrolovat jestli to nejsou ty proti kterym je alergicky - kdo cte dneska prijimaci papiry a dokumentaci ze. Chybicka se muze vloudit.

A jeste finale dalsi
Ja: Tuhle tabletku ale uz mam v kapacce. No nevadi.Nejsem doktor...
Sestra: Jak to vite?
Ja: Je to na infuzi napsany...

Cili dokonce udiv nad tim ze pacient se zajima o to jak ho leci.

Prosim bez komentaru o covid exkrementech a jak moc lidi ve zdravotnictvi trpi a ze jsem bezohledny a maji to tezky. Pulka moji rodiny dela ve zdravotnictvi a nyni jsou z nich temer byvali vojaci s PTSD. Tohle je fakt systemovy problem ktery tu byl i pred covidem.

S tím se nedá než souhlasit. Blbé ale je, že pokud by je člověk nechtěl vyloženě extrémně prudit, stejně mu nakonec nezbude než se smířit s vysvětlením, o jaké prášky jde. Ideální je nedostat se jim vůbec do rukou :).

To je pravda. Razim stejne heslo. Jenomze obcas clovek doktora fakt potrebuje.

Bohuzel zdravi pres covid diky neustalemu zakazu chozeni nekam dostalo na frak, psychika sla taky do haje, imunitni system je tak rozbity ze se zacly obevovat alergie ktere jsem v zivote jako clovek casto zijici i mesice v prirode nemel. Trivialni zanet po trivialnim zraneni ktery by organismus dal, se rozvinul v neco co bych nepral ani nejhorsimu nepriteli.

A pro lidi kteri ziji konspiracnimi teoriemi - ano bylo 2 tydny to po ockovani :-D

Celkem dobra lekce jak spousta veci ve zdravotnictvi nefunguje. Ale nejvic cloveka nasira chovani. Kdyz prijde nekam jeste v cas nekolikrat a tam ho vyhodi jak hypochondra. A pak kdyz uz s nim jde manzelka aby nekde s sebou neflaknul tak: proc jste neprisel driv? Nekolik prehlednuti - to se vyleci samo a pak cloveka temer prehazuji na JIP.

Tam uz fakt cloveka zajima lidsky pristup a neresi ze na CTcku ze zdi cumi switch s otevrenymi porty nebo ze davkovac na infuze vyrabela firma u ktere jsem pracoval a byla svolavacka na kritickou opravu fw.

2. 9. 2021, 10:33 editováno autorem komentáře

"zakazu chozeni nekam"

Ven slo chodit prakticky porad.

„Ven slo chodit prakticky porad.“

To ano, ale v jednu dobu byla povinnost mít respirátor (nebo dvě roušky) i když v okolí nikdo není. Tohle, obrazně řečeno, zlomilo vaz mně, protože se v respirátoru docela dusím - po cca dvaceti minutách se mi motá hlava tak, že sotva vnímám, kam jdu.

Taktéž byl po určitý čas omezený pohyb jen na území obce (přesnou terminologii si nepamatuji, tak se omlouvám za případnou nepřesnost), což v některých případech znamenalo opravdu hodně omezený prostor, i když hned za obcí byl rozsáhlý les.

No tak urcite po obci maximalne k rizeni letoveho provozu, runwayi a nebo mezi logisticke haly. Vsechno je tu placaty a les by clovek pohledal.
Na jare jsem nemohl jet ani na chatu v jinem okrese - nemam tu platny ridicak ani na auto( jen US) a manzelka jeste poradne neumi ridit ( je zvykla ne lepsi auta, automat, rizeni vlevo, jinak semafory, znacky rozsypany caj...). Autoskoly mely celkem debilni rezim takze ja vzdal cesky ridicak a manzelka kondicky.

Jinak i u nasi male obce kontrolovali kdekoho. Od ridicu FedExu,DHL,DPD pres Amazon Prime.

Nasledne moje potize se zanetem ktere vypadaly jako covid - je nekdo doma? Spousta nemoci vypada jak covid.. jsem zas byl pribyty doma a cekal na testy. Pak alergie... jo to bude covid... dalsi PCR testy a radsi doma. Jediny pripad kdy jsem covid mel bylo kdyz ho tata privezl z izraele a o CR se tehdy myslelo ze je to jen rymicka.

Vysledek je ze kumulativne zima+omezeni vychazeni+nemoc 2 mesice+zakaz navstevy prace zamestnavatelem+ zakaz cestovani do zahranici+podpora strhaneho clena rodiny po praci na plicnim to bylo kumulativne urcite pul roku mozna tri ctvrte. Jarni zakaz ale tomu zasadil dost ranu kdy jsem planoval alespon odpocinek po zime.
Na takhle dlouhodoby stres a uzavreni doma proste nejsem staveny.

FYI: Antidepresiva uz neberu aspon dekadu a v Bohnicich uz jsem byl 2x BTW a nechci znovu. Fakt ne.

2. 9. 2021, 12:35 editováno autorem komentáře

„Ale nejvic cloveka nasira chovani. Kdyz prijde nekam jeste v cas nekolikrat a tam ho vyhodi jak hypochondra.“

Přesně. Občas jsem narazil na někoho v pohodě, ale jinak jsem zjistil, že zdravotní péče je primárně pro extroverty schopné si ji vyřvat (a já nejsem ani jedno).

Na druhou stranu se jim nedivím, když jsem viděl známou, jak k doktorovi napochodovala rovnou s vlastní diagnózou, než stihly dojít testy, které by to měly potvrdit, už na jednom přístroji u známého zjistila, že to opravdu nemá a když tedy šla na výsledky, přišla s nějakou novou diagnózou.

McAfee ve spolupráci se společností Culinda, zabývající se bezpečností zdravotnických IoT zařízení, objevila...

Zásadní průšvih vidím hned v tom, že vůbec existuje něco jako "zdravotnické IoT zařízení".

To, že se v medicíně používají moderní technologie, je naprosto v pořádku. Asi byste nechtěl, aby vás řezali dřevěným nožíkem, protože kov je přece moc moderní. Stejně tak IoT zařízení umožňují léčit efektivněji, méně zatěžovat pacienta, umí dříve reagovat na nebezpečné stavy.

Proc? Muset nosit trebas holter, tak bych asi docela rad, kdyby volal domu, hned jak by se objevilo neco zajimaveho. Je to pripad od pripadu, situace od situace.

IMHO je podstatný hlavně směr té komunikace. Holter posílající informace na server je jedna věc, kardiostimulátor ovládaný přes cloud něco zásadně jiného.

Potřebné jsou oba směry. Kardiostimulátor bezpečně ovládaný z venku je pro pacienta rozhodně lepší, než když je nutné kvůli změně parametrů pacientovi operačně dát nový kardiostimulátor. Nebo to nechat v neoptimálním režimu, protože je to pro pacienta pořád lepší, než další operace.

Dopad případné bezpečnostní chyby je ale diametrálně odlišný. Že si někdo bude moci přečíst data z mého holteru, by sice bylo nemilé, ale to přežiju (obrazně i doslova). Představa, že by mi někdo nepovolaný mohl tweakovat kardiostimulátor (pokud bych nějaký měl), mne znepokojuje řádově víc.

Navíc jsem psal "ovládaný přes cloud", to je něco dost jiného než "ovládaný z venku". Nevidím žádný důvod, proč by kardiostimulátor ovládaný zvenku měl umožňovat ovládání jinak než na pár centimetrů. Stejně jako ty infuzní pumy z článku nepotřebují být vystavené do světa (a článek ilustruje, proč by to nebyl dobrý nápad).