Názor k článku
BrickerBot ničí zranitelná IoT zařízení od Michal Pastrňák - Aha... zajímavé myšlenky... na internetu běží služba, na...

Aha... zajímavé myšlenky... na internetu běží služba, na internetu je k té službě veřejně dostupné i heslo. Služba mi něco umožňuje, já se k ní přihlásím a těchto možností využiji. To se nesmí? Tím pádem ovšem nesmím používat internet, ne? Nebo jde o zlý úmysl? A je zlý úmysl ochrana internetu před botnety? Když píšu tento příspěvek, jaký mám úmysl? Chci sdělit svůj názor? Chci zaplnit část databáze nesmyslnými kecy a vytížit síťové prvky po cestě? Můžu vlastně surfovat po internetu a využívat jeho služeb, i když mi to poskytovatelé těchto služeb předem nedovolili? Co když se po odeslání tohoto příspěvku projeví nějaký bug a iinfu popadají servery? Stane se tím ze mě zločinec? Myslíte, že po přihlášení na ty krámy jsem dostatečně varován, že tam nemám co dělat? A jsem při surfování po netu dostatečně upozorňován na to, že jsem klikl správně a nedostal jsem se omylem někam, kde můžu něco rozbít? Co takhle kromě odsouhlasování koláčků na každé stránce vynucovat i čtení podmínek používání?
Je třeba začít měřit stejným metrem. To, že je internet anonymní a v zásadě nehmotný neznamená, že se na něj budeme dívat úplně opačně, než na hmotný svět. Buď je podle vás v pořádku, že krabička útočí a tím pádem je v pořádku i protiútok. Není to hezký, ale co, hacker má jen máslo na hlavě. Jsou to jen nějaký bity lítající všude možně, ostatně, když tu krabičku bricknu, taky jí jen pošlu nějaký bity a ona si jen přepíše svoje bity. Krabička je stále krabičkou a z HW pohledu se nic nezměnilo, takže vlastně ani nevznikla škoda. Nebo se na to budeme dívat stejně, jak na hmotný svět. Nechal jsem na internetu pohozenou nezabezpečenou krabičku, tak mi ji prostě někdo ukradne. Já budu mít máslo na hlavě, hacker je sice vinen, ale policie se vám vysměje, že jste debil. V okamžiku, kdy to někdo zneužije k něčemu nelegálnímu, ponesu si svoji část viny. A nakonec zjistím, že stejně jako mám v autě i v domě alarm, v autě k tomu ještě imobilizér a většinou dům i auto poctivě zamykám, tak úplně stejně se budu muset chovat k síti. Nebudu si kupovat krabičky s nedostatečným zabezpečením, pokud to neumím sám, nechám si to od někoho zapojit a nastavit...
Zákony, policie, ani soudy takový blbosti na internetu zatím neřeší a není se na koho obrátit. Čím víc bude podobných akcí, tím dřív to někdo řešit začne.
Co se týče toho másla na hlavě, zkuste na ulici položit vaši legálně drženou zbraň a odejít. Nechte stát venku nastartované auto bez dozoru. A ano, ten kdo toho zneužije bude vinen, o tom žádná, ale rozhodně neskončíte s tím, že máte "jen máslo na hlavě".
Doufejte, že podobných útoků bude přibývat a že to někdo vyřeší dříve a lépe, než se do toho pustí nějaká banda typu EU, protože to by mohlo taky skončit zavedením internetoškol, povinných síťových průkazů pro uživatele a s tím samozřejmě spojená registrace a kontrola. Na ministerstvo cenzury a internetu pak budete povinně posílat EEI (elektronická evidence internetu) a všechno bude sluníčkový.
Osobně budu mnohem raději, když někdo všechny ty krámy pozabíjí a donutí tak lidi přemýšlet nad tím, jestli kupované zboží řeší bezpečnost, nebo jestli jen vyhazují peníze za něco, co jim bude sestřeleno do dvou minut od připojení kabelů.