1 Stunde her, Akeem al Harun schrieb:

Wobei deine Waschmaschine zu Hause eine andere Nummer ist, als Kühlgeräte im Supermarkt. Der mögliche Schaden ist überschaubarer. Ich gehe mal davon aus, dass du deinen Smoking nicht in der Waschmaschine wäscht.

Wem der Mikro-PC in der Waschmaschine als HOPP-Server genutzt wird, um weiter in dein Haus-Netz einzubrechen und sonst was zu machen, dann ist das auch nicht mein Wunsch.

Am besten: Gar nicht ins Internet:......

Eufy Kamera Überwachungssyteme zB rein lokal! Gut..
Homematic lokale Basis! Gut...

Saugroboter > Cloud - schlecht
Smart TV > Cloud - schlecht
Windows > Cloud - schlecht

All die schlechten Sachen muss man dann mit Extra-Aufwand nach Möglichkeiten zunageln .. Das nervt.

1 Stunde her, Akeem al Harun schrieb:

Teilweise werden Lücken ausgenutzt, bevor der CVE veröffentlich ist. Da machst du dann eh nichts mehr.

Ich weiß, aber vorher ist das noch 'Expertenwissen', danach ist das Script-Kiddie.

Die Beschleunigung ist extrem hoch gegangen.

Früher war ein sauber gepatchtes System auch halbwegs sicher, weil der Aufwand nicht lohnte, da Lücken zu suchen. Heute ist das die Minimalanforderung. Aber 'sicher' ist halt grundsätzlich vorbei.

Die Kühlsysteme ungeschützt "draußen" stehen zu lassen, ist mehr als nur dumm...

tagesschau.de

Angriffe auf Kühlsysteme: Warum Supermärkte von Cyberangr...

Nun sind auch deutsche Supermärkte von Cyberangriffen auf Kühlsysteme betroffen. Die Vorfälle weisen auf Sicherheitslücken hin - Handelsketten und Hersteller haben es den Angreifern offenbar leicht ge

4 Stunden her, Kazzirah schrieb:

Ich weiß, aber vorher ist das noch 'Expertenwissen', danach ist das Script-Kiddie.

Die Beschleunigung ist extrem hoch gegangen.

Früher war ein sauber gepatchtes System auch halbwegs sicher, weil der Aufwand nicht lohnte, da Lücken zu suchen. Heute ist das die Minimalanforderung. Aber 'sicher' ist halt grundsätzlich vorbei.

So grundsätzlich sehe ich die Notwendigkeit den Blast Radius eines erfolgreichen Angriffs zu minimieren. Ich bin hier auf dem Server am entwickeln von entsprechenden Konzepten.

Dazu kommt die Notwendigkeit sich auch auf den Einbruch in andere Systeme vorzubereiten. Ich überlege mir, für alle Moderatoren zwanghaft 2fa vorzuschreiben. Warum? Ich kann nicht kontrollieren, ob für jeden Dienst ein eigenes Passwort verwendet wird. Aber ich kann sicher stellen, dass ein entwendetes Passwort nicht zum einloggen hier im Forum missbraucht werden kann.

Warum das Ganze? Moderatoren und GlobMods haben sehr viele Rechte hier. Z.B. können sie Mailadressen sehen. Mailadressen sind aber kritische Daten (niedrige mit mittlere Einstufung). Wenn sich jemand fremdes mit dem Account eines Moderators einloggt, müsste ich das als Datenschutzvorfall melden. Ich liege hier auf einem "Schatz" von ein paar Tausend Mailadressen. Alle bestens dazu geeignet Phishing-Angriffe zu starten. Das will ich unter allen Umständen vermeiden.

Mit der augenblicklichen Entwicklung muss ich nicht nur die Sicherheit hier auf dem Server beachten, sondern ebenfalls die Sicherheit auf anderen Servern.