Robotický vysavač jako špión

[DukeNuke]

pro p2p spojení veřejná ip adresa není nutná - stačí to ošetřit sw. Typicky třeba torrent, kde je spojení vždy přímo mezi peery (počítači) a je fuk, zda mají veřejnou, či neveřejnou ip.
Tedy jestliže mi apka na mobilu komunikuje přímo se sw kamery, jde o p2p spojení. Jak si to sw přebere je na něm.
Pokud je ovšem pro toto spojení potřebný nějaký účet na serveru výrobce, přes který toto spojení funguje, pak už bych byl opatrný - já osobně bych do toho nešel vůbec.

[ransom]

Ten robotický vysavač když zpod postele vyštrachá váš použitý papírový kapesník (však vy víte kde se tam vzal, prasáci), tak umí naskenovat kompletní mapu vaší DNA a odeslat ji přímo do laboratoří ve Wu-Chanu. A tam si vypěstují vaši nelegální kopii. Používají na to makaky.
Jeden kolega už takhle našel svou nelegální kopii na Temu.

[josef_novak]

Jeden se jde posrat z odeslané mapy bytu + hesla k wifi a druhý to ocení, když si koupí lepší model, vyplní účet a vysavač se automaticky připojí k wifi a okamžitě se v bytě vyzná, takže "posmrkané" kapesníky už nemusí analyzovat.

Jinak to je zoufalství, když se autobus plný čínských soudruhů dostaví na vysavačem zaslané GPS souřadnice, aby se mohli hromadně připojit k wifi pomocí uniknutého hesla. Dosáhnou vnitřního zadostučinění a majiteli darují už přednastavenou wifi kameru, aby o něm měli vzdáleně větší přehled.

Taky tím trpím, když příkladně u Samsungu vědí, kolikrát se u nás denně otevřou dveře od ledničky.

[pocitujlasku]

ransom: mas niekde odkaz? taka kopia mna by sa mi obcas aj hodila je to aj so sw, kde je nahrany dump mojho mozgu, alebo je tam len nejaky genericky typu: som clovek?

[DukeNuke]

Z toho je vidět, jak krátkozrací a nevědomí jste. Jak žerete russký a fakebůkový exkrementy a vypínáte si mozky. A až to přijde, tak budete čumět jak telata na nový vrata a zkoumat, kde jste udělali chybu. A to už bude pozdě. A některým to nedojde bohužel vůbec...
Každá IoT věc, i ta lednice, pokud nad ní převezmu řízení, tak ji můžu použít pro kyberútok. Klidně i na soukromý, nebo služební ntb. Pomalu prolezu všude. Ovládnu sluneční elektrárny, tam mi stačí je vypnout a za minutu zapnout. Síť se zhroutí. Kamery doma a na veřejnosti mi poslouží jako monitoring volných cest postupu záškodníků. Můžu vyřadit operační střediska bezpečnostních složek. Shodím počítače v nemocnicích. Atd. atd. atd.
Docela mě zaráží, že každý člověk pochopí, že pokud má zbraň, tak ji musí mít zajištěnu proti zneužití, ale když má to stejné udělat s počítačem, tak si z toho dělá srandu.
Jak můžete vědět, že kromě plánu bytu odeslaného přes inetrnet kamsi do čajny, nejsou na serveru vaše hesla do wifi (to na 100% budou), uživatelské heslo k počítači, pin v telefonu, heslo do routeru a další? A zařízení ve vaší síti jen v klidu čekaj, až jim dá nějakej zkutr (zkurwenej trpaslík) povel?
Smutné na tom je to, že byste měli být odborníci. Tfuj. To bych blil.

[Valdano]

Uživatel si pak ještě navíc může koupit na Temu kopii sama sebe za pár kaček a s dopravou zdarma a až dorazí tak ji pošle makat za sebe a doma se pak už bude jen válet a užívat si to co za něj vydělá ta úžasná kopie z Wu-Chanu.

Ve skutečnosti je to tady stejně už jen jeden velkej Matrix a všechno už dávno patří čínským robotům, o kterých nemáme ani páru. Takže už dávno o nic nejde jen o ty naše prahbídné existence v nějakým totálně virtuálním světe, který možná ve skutečnosti ani nikdy reálný nebyl.

[pocitujlasku]

DukeNuke: uz asi 30 rokov sa nikde neuklada nesifrovane heslo. na wifi moze ziskat, lebo to sa zadava "manualne", ale prihlasenie do pocitaca, mobilu a vlastne vsade funguje tak, ze je ulozeny hash a prihlasenie funguje tak, ze sa porovnava zahashovana podoba.

[DukeNuke]

Existují techniky jako keyloggery, či mitm. Jen to komplikuje penetraci. Ale nezmemožňuje ji. Při mitm mi stačí jen ten hash. Heslo nepotřebuju.
To, že si nedokážete představit útok ze svého ovládnutého zařízení je vaše věc.
A jestli si někdo myslí, že někomu jde o plánek jeho bytu, či fotky z dovolené, tak se opravdu plete. Jde o to vyzkoušet průnik, prozkoumat data, projít zařízení připojená do sítě, dostat se, kam to jen jde, Např. do zaměstnání atd.
A jen tak na okraj - 24.2.2022 ráno před útokem přestaly fungovat satelity nejmenované firmy s datovým připojením. Proč asi? Jak dlouho tam ten program čekal na příkaz? A jak se tam přes všechny ty hashe dostal? Trvalo jim skoro tři měsíce, než to dali dohromady...

[JirkaZ]

DukeNuke: máš 100% pravdu.

Ale nerozčiluj se, někomu prostě není shůry dáno. Nebo je zaplacený, můžeme si vybrat, rozpoznat to je ovšem obtížné.

[Valdano]

Už se těším na to až nás ti roboti jednoho dne konečně skutečně, kompletně a jednou provždy vypnou. Už aby to bylo jinak se tady z toho čekání na to asi všichni pomalu zblázníme.

[DukeNuke]

To ovšem, milý kolego, úplně ignoruješ samou podstatu matrixu.
1. nemůžou nás vypnout, protože jsme zdrojem energie.
2. nemůžou nás vypnout všechny, protože existuje ráj.

[DedVseved]

Tak nám pověz, k jakým důležitým datům by se dostali u tebe doma? Ať se dozvíme něco konkrétně, např. tajné kulinářské recepty atd.

Děravé je všechno. I v tom Linuxu každý používá děravé prohlížeče s hromadou děravých doplňků, děravé přehrávače, děravé kancelářské aplikace atd.
Tady je seznam zranitelností neprůstřelného Linuxu https://www.cvedetails.com/vulnerability-list/vendor_id-33/Linux.html

[Valdano]

[samec]

Tu vôbec nejde o to, že by nejaký čínsky súdruh mal potrebu pozerať do tvojej spálne. Ide o úplne iný zber dát, vytváranie psychologických profilov, sociálnych prepojení, ským sa stretávaš, čo kupuješ, čo sleduješ, aké máš názory, ako reaguješ na domáce a svetové dianie.... Tieto informácie od miliónov subjektov, spracované umelou inteligenciou, sú potom kupované a používané korporátmi a politikmi na cielené vedenie reklamných a politických kampaní. To ti potom politici nasľubujú presne to, čo chceš počuť, vedia presne, čo si na teba môžu dovoliť. A až sa pre nejaký politický režim staneš nepohodlný, tak ti do tej spálne naozaj budú čumieť.

[Yarda1]

My poskytujeme údaje o sobě úplně dobrovolně. Třeba když přijde výpis plateb kartou, jak vysvětlit manželce, proč jsem bral benzín v Pardubicích, když jsem měl být v Budějovicích. Kdybych chtěl platit hotově je otázka, jestli bankovky co si na to vyberu v bankomatu nemají evidovaná čísla a v bankomatu se nesleduje na jakou kartu ty bankovky byly vydané.

To že trpím stihomamem ještě neznamená, že mě nesledujou.