Názor k článku
Garmin opět spouští služby napadené ransomware
od Filip Jirsák - Ano, v mém příkladu může útočník kód upravit...
-
Filip JirsákStříbrný podporovatelAno, v mém příkladu může útočník kód upravit – ale už nevíte, zda by se provozovatel o té změně nedozvěděl. Možná že by dokázal i zpětně s vysokou mírou jistoty vyloučit, že nedošlo ke změně.
No a ten můj příklad byl samozřejmě velmi zjednodušený, infrastruktura Garminu je pravděpodobně složitější. Takže množství hesel, které proteklo přes napadenou infrastrukturu, klidně může být. A dá se předpokládat, že Garmin ví, která část infrastruktury byla napadena a přes kterou tečou hesla.
Každopádně pokud útočník získal přístup k heslům, není pravdivé tvrzení, že nezískal přístup k žádným uživatelským datům. Pak jsou dvě možnosti – buď Garmin lže, nebo jejich analýza problému byla nedostatečná a neodhalili, co útočník v jejich infrastruktuře dělal. Myslím, že ani v jednom případě toho změna hesla moc nezachrání.
