Názory k článku
Útočníci zneužívají starý webový server Boa k napadání síťových zařízení

Takováto zařízení snad nemají být vystavena do internetu vůbec, ne?

Nemají, ale jsou. Do internetu je toho vystaveného, co by nemělo. Pěkně je to vidět v Shodanu, kde se dají najít kamery, ovládání solárních elektráren, spousta starých MikroTiků a hromady dalších zařízení, která by do internetu neměla být vystavena.

A přitom člověk pořád čte jak nejsou IP adresy, ale zrovna tahle zařízení musí mít veřejnou :).

Nechápu jestli to vystavují schválně a to zařízení přes to normálně běžně ovládají (děsivé když to webové rozhraní je často nešifrované HTTP, nešifrované nebo slabě šifrované VNC, nedejbože telnet atd.), nebo to ovládají nějak jinak (místní síť, VPN) a na veřejné adrese je to vidět omylem.

Ono to celkem dává smysl, že na vzdálené ovládání soláru a bezpečnostní kameru chci veřejnou IP. Na kompu/telefonu je mi to k ničemu, ale ty věci, které jsou určené k tomu, abych se na ně mohl podívat/ovládat přes internet prostě potřebujou být na internetu. Bylo by lepší řešit bezpečnost a ne omezovat funkčnost tím, že musím být v lokální síti. Už vidím, jak si z dovolené dojedu k domu, abych nastavil vytápění a zkontroloval kameru u vchodu.
Spousta těch zařízení taky vpn prostě neumí a nikdo si nechce k "té krabičce" kupovat ještě "další krabičku" s "izolovaným" "internetem", aby se zprovoznily základní funkce aspoň na vlastních zařízeních.
Ne, prostě chci zadat v prohlížeči na libovolném zařízení adresu, přihlásit se a hotovo. Jestli je to špatně, tak izolujme do VPN sítí všechny ostatní http servery a vůbec všechny služby na "internetu". Na roota pak budeme používat vpn od root.cz, na vyhledávání vpn od googlu, ... :D Bylo by přece nebezpečné, kdyby se někdo mohl přihlásit k internetové službě jen tak vyplněním přihlašovacího formuláře.

Vy nechavate nahodnym navstevnikum otevrene vstupni dvere? Nikomu se preci nechce nosit klice a odemykat. Nektere dvere ani moznost instalace zamku nemaji a tak je zbytecne se tim zabyvat.
Ale jestli je to spatne, tak vybavme vsechny vstupni dvere zamky.

@martyd -f
> Spousta těch zařízení taky vpn prostě neumí a nikdo si nechce k "té krabičce" kupovat ještě "další krabičku" s "izolovaným" "internetem",

proc by koncove zarizeni mela podporovat VPN?
logicky si preci navazes spojeni (ne pres dalsi krabicku, ale pres stavajici router) do sve site pomoci VPN ci SSH tunelu...

Řekl bych že veřejnou mít nemusí, stačí forwardované porty na tu veřejnou ....

Jenže pak by nic na internetu nezbylo.

Jakože internet by nebyl internetem bez řídících prvků kritické infrastruktury, dětských chůviček a podobně?

Jsou nektera merici zarizeni na energeticke infrastrukture, ktera musi dodavat namerena data do jednoho mista, kde se zpracuji (napr. mereni synchrofazoru). Poskytuji informace napriklad o stavu prenosove soustavy. Tech dat je relativne hodne (kb/s) a musi byt prenesena 'online'. Bez vyuziti nejakeho 'internetu' k prenosu dat ty zarizeni nemaji smysl. Asi by se dala vybudovat vlastni izolovana prenosova sit, ale bylo by to asi dost drahe.

Zrovna ta energetika má vybudovanou transportní infrastrukturu jak prase - přenosová síť sama o sobě. Pokud vím, tak k datovým přenosům je využívána už hodně dlouho.

Myslis treba HDO? To beha jen na distribucni soustave, ne? Navic je pomale. Ja mel na mysli prenosovou energetickou soustavu (100 kV a vys).

Svého času (už ani nevím, jestli tehdy už byl ČEPS nebo ještě ne) si vzpomínám, že se celkem mluvilo o projektu, kterak si chtěli energetici po VVN vedeních natahat optiky. Netušíte jak to (ne)dopadlo?

Ceps a distribucni spolecnosti maji u nas pro kriticke casti dedikovane technogicke site. Male elektrarny pouzivaji vpn/IoT a muj praveky elektromer ma k sobe pridelany gsm modul na bonzuje cezu.

Nedava smysl to pripojovat k internetu. Staci vyhrazena sit uvnitr site operatira - vlastni APN nebo vpn skatule. Nekde snad jeste jsou i radiomodemy.

Captain obvious? Budes zalovat rodicum ze ti neukazali jaky je svet realne? A ze tam venku je internet s hromadou lam?