Vlákno názorů k článku Rozbor malware od Hacking Teamu: jak se používá? od robert - jde z toho na mne uzkost, clovek aby...

jde z toho na mne uzkost, clovek aby byl extremne podezrivavy az paranoidni, tyhle skupiny hrajou na vsechny strany a chovaj se jako dvojiti agenti jednak bezpecaci jednak hackeri, ktery navic prodavaj jak vladam tak dalsim privatnim subjektum, jako obrana asi jen proste na pc nic citliveho nemit a komunikovat s okolnim svetem s vedomim ze to muze byt odposlechnuto

aspon ze moje internetove bankovnictvi pouziva 2 kanaly (pc, mobil), docela jsem nervozni kdyz mam u googlu, applu a paypalu propojeny ucet s bankovni kartou aspon tyhle platby na netu bych rad mel bezpecne

No bezpečnější je nemít moc peněz na kontě :D

Moc tomu nevěřím. Pokud se útočníkovi podaří vybrat a vznikne přitom dluh, banka to bude chtít uhradit po majiteli účtu. Takže mi nepomůže, že tam nic nebylo.

Tak to je povolení přečerpání, převod nadlimitní částky, dost nenápadné.

BTW banka telefonem se ověřují jen aktivní operace a ještě nešifrovaně. Na šmírování, případně vytvoření falešné stránky stačí jméno a heslo.

Vyzadovat otevrenost/tran­sparentnost po vsech moznych pravnickych i fyzickych osobach! Viz. https://www.openalt.org/o-spolku , https://diasp.eu/u/openalt atd.

Nechápu souvislost.

Tazatel si stezoval, ze je mu z toho uzko, ze musi byt podezrivavy az paranoidni atd. Jakmile by byly informace napr. o zakazkach (vcetne jejich predmetu/cilu) otevrene/tran­sparentni (v tomto pripade verejne), uz by mu urcite tak uzko nebylo a vedel by na cem je.

Možná vzhledem ke státu (pokud by se tento nerozhodl vyrobit si to sám bez nutnosti veřejné zakázky z venku). To je ale podle mě spíš ten menší problém.

> ktery navic prodavaj jak vladam tak dalsim privatnim subjektum

IMHO není problém v tom že to někdo prodal. Až na ty zerodaye se to dá poskládat z věcí co jsou volně dostupné a opensource (metasploit, ettercap, aircrack, scapy…)

> jako obrana asi jen proste na pc nic citliveho nemit

V současné době asi ano. Ale někdy je to opruz (když děláš něco co z podstaty musí být síťové). Rád bych se dožil doby kdy budou existovat opravdu bezpečné počítače.

Bezpecne PC ne! To smrdi DRM a vendor lock-inem.

A pro programatora by to stejne vyzadovalo extra vybaveni, necht muze spustit i sve nebezpecne programy.

Ne, nemyslel jsem tím DRM.

Mas tip na realizaci bez DRM?

ad internetove bankovnictvi:

Klidne muzes byt nervozni i u bankovnictvi "pojisteneho" mobilem.

Vsiml jsem si, ze rada lidi (a to i PC gramotnych!) stahuje SW z ruznych Slunecnic ;-), Uloz.to a podobne - misto toho, aby stahovali primo od autora/vyrobce SW.
(Nehlede na to, ze obcas neni jistota ani u toho udajneho autora, ze SW bude cisty - zvlast u Windows).

Znam pripad cloveka, co si takhle odnekud stahnul SW - nejakou "Suite" na komunikaci s mobilem. Byl to "cinknuty" originalni SW, ktery sice fungoval, ale zaroven obsahoval exploit na PC i (kdo by to cekal :-) na mobil.

Z uctu mu zmizely vsechny penize, potvrzovaci SMS si utocnici odchytli a pouzili, na telefonu se ani nezobrazila...

Ja si rikal, ze se brzy vratime zpet k offline kalkulackam jako to mela treba Expandia Banka, nebo pozdeji Citibank. Dneska to ma takhle nemecka Volksbank.