שוקלים לרכוש מוצרים של EUFY מבית ANKER? צפו בזה לפני!

שליחה #41 07/12/2022 15:37

משתמש בכרום? במנהל הססמאות של כרום?
או שאתה שומר את הססמאות מקומית?

לאימייל יש ברירה, רשמתי אותה.

jtk · שליחה #42 07/12/2022 15:43

לא משתמש בכרום, וממש לא שומר סיסמאות בתוכנה עם גישה לאינטרנט.

לעצם השימוש באימייל אין ברירה.
לגבי להפעיל שרת מקומי, אין לי שרת שדולק תמיד. אידיאלית, כן, היה יכול להיות נחמד אימייל בשליטה מלאה.

אבל מזה אי אפשר לקפוץ למסקנה שלא צריך אבטחה ושזה כבר לא משנה אם הכל יהיה פרוץ.
פורצים יכולים להכנס אליך לבית. עדיין כנראה אתה נועל את הדלתות. מצד שני, אתה כנראה לא מוסיף בריחים פנימיים נוספים לכל דלת, ולא חיישני תנועה ליד כל חלון.

nir11 · שליחה #43 07/12/2022 15:58

07/12/2022 15:30
jtk כתב: @nir11
למרות שאתה כמוני, גם בעמדת שהחברה הזו כשלה...
אימייל לא מקביל לצבא. אני די בטוח (מקווה) שתקני האבטחה והבקרה של הצבא קצת טובים יותר (מאימייל בכללי, ומהסיפור כאן), ואני גם די בטוח שלא כל דבר הם שמים באינטרנט. לגבי הבנק, אני מניח שזה משהו באמצע (ואני מקווה שגם הם לא שמים הכל באינטרנט).

אני מחשיב אימייל לדבר לא בטוח: מנסה למזער העברת מידע רגיש, ומוסיף רמת אבטחה נוספת כשאפשר (אם אני שולח למישהו טכני).
עוד נקודה היא שברוב המקרים באימייל אין ברירה אחרת. בסיפור כאן יש ברירה.
...

הבנקים והצבא לא מאחזנים מידע "באינטרנט". הם מאחסנים אותו בשרותי ענן שאותה אולי מכיר, כמו AWS. השרותים האלה מן הסתם מאובטחים. שום דבר אינו חסין ב 100 אחוז לפריצה. אגב אני משוכמע ששרות 356 של MS הרבה יותר מאובטח מכל שרת דואר שאתה יכול להרים אצלך בבית.

jtk · שליחה #44 07/12/2022 16:16

"ענן" בכל מקרה זה באינטרנט, בין אם מתייחסים לזה ככותרת לדבר ספציפי יותר, או סתם buzzword מעיק ל"אינטרנט".

לגבי אימייל, אני מניח שיש יתרונות אבטחה בשירותים גדולים. מצד שני, אולי גם חסרונות.
פשרת ביניים היא להשתמש בשירות חיצוני בשוטף, אבל לשמור את האימיילים הישנים מקומית או offline.

nir11 · שליחה #45 07/12/2022 16:28

אתה ממש טועה. "ענן" זה לא באזזוורד. אלו חוות שרתים ענקיות שמנוהלות עלי ידי ספקי שרותי ענן כמו גוגל, אמזון, מיקרוסופט. אלו חברות ענק שעושות המון כסף מזה (אאלט 10 אחוז מההכנסות של אמזון, חנות אונליין - כן? מגיעות משורתי הענן האלה).הן משקיעות סכומי כסף אדירים באבטחה של השרותים האלה.

silverbullet · שליחה #46 07/12/2022 19:06

07/12/2022 15:58
nir11 כתב: הבנקים והצבא לא מאחזנים מידע "באינטרנט". הם מאחסנים אותו בשרותי ענן שאותה אולי מכיר, כמו AWS. השרותים האלה מן הסתם מאובטחים. שום דבר אינו חסין ב 100 אחוז לפריצה. אגב אני משוכמע ששרות 356 של MS הרבה יותר מאובטח מכל שרת דואר שאתה יכול להרים אצלך בבית.
...

עדיין לא מאחסנים ב-AWS. לצורך אחסון ב-AWS, אמזון צריכים להקים כאן DC (תנאי סף במכרז נימבוס).

שליחה #47 07/12/2022 19:59

באמת לא הבנת ש- ״הבנקים והצבא״ מתייחס גלובלית ולא רק לישראל? חוץ מזה, AWS זה רק דוגמה, יש עוד שירותים גדולים נפוצים כמו Azure.

כפי שנאמר, אם זה טוב לחברות אשראי, בנקים, בתי חולים, ממשלות ועוד - אין סיבה להניח שזה לא מספיק טוב עבורכם.

nir11 · שליחה #48 07/12/2022 21:54

07/12/2022 19:06
silverbullet כתב: עדיין לא מאחסנים ב-AWS. לצורך אחסון ב-AWS, אמזון צריכים להקים כאן DC (תנאי סף במכרז נימבוס).
...

קודם כל ראה מה נכתב ממש מעלי. מעבר לזה - הלקוח הכי גדול של שרותי הענן של MS בישראל, Azure? רוצה לנחש?
3 אותיות.
ולגבי AWS - בנקים מאחסנים שם מידע. שלא לדבר על זה שבנקים מחזיקים ב salesforce מידע. בנקים ישראלים.

silverbullet · שליחה #49 08/12/2022 7:22

07/12/2022 19:59
ziv_r כתב: באמת לא הבנת ש- ״הבנקים והצבא״ מתייחס גלובלית ולא רק לישראל? חוץ מזה, AWS זה רק דוגמה, יש עוד שירותים גדולים נפוצים כמו Azure.

כפי שנאמר, אם זה טוב לחברות אשראי, בנקים, בתי חולים, ממשלות ועוד - אין סיבה להניח שזה לא מספיק טוב עבורכם.
...

לא, זה כלל לא מובן. מכיוון שאותי לא מעניין השוק הגלובאלי במקרה הזה, תגובתי הייתה אוטומטית על השוק הישראלי.
יכול להיות שבגלל שאני קשור במידה מסוימת למכרז נימבוס הממשלתי גרמה לי להגיב ככה.

שליחה #50 08/12/2022 7:23

לכן חשוב תמיד לקרוא ולהבין את הקשר ההודעה, חוסך טעויות.

nir11 · שליחה #51 08/12/2022 7:54

אני לא מצליח להבין איך לאחסן מידע בבית, מאחורי הראוטר הבייתי שיש לי, שיהיה מקונפג ככל שיהיה, יותר בטוח מאשר לאחסן את המידע הזה אצל ספק ענן ענקי, שמשקיע בחומות אש ברמה מסחרית (שלא לומר צבאית). למישהו יש אולי מידע על דליפות של מידע רגיש משרותי האחסון של אמזון? גוגל? אפל? מיקרוסופט?

jtk · שליחה #52 08/12/2022 17:03

זה לא מוחלט.

מצד אחד, חברות גדולות משקיעות יותר בהגנה מרוב האנשים הפרטיים, ויש להן צוותים ייעודיים לנושא. מצד שני, חברות גדולות הן מוקדים להתקפות כלליות, ונתונים שלך עשויים לזלוג באגב כחלק מדליפה גדולה יותר. פחות סביר ששרת פרטי שלך בבית יהיה מוקד לתקיפה אלא אם יש מישהו שאחריך מסיבה ספציפית.

וגם, שום דבר לא מונע מאדם פרטי עם שרתים להגן על דברים כמו שצריך, אם יש ידע ורצון.

וגם, בחברות גדולות נקודות הכשל יכולות להיות עובדים פנימיים. בין אם בכוונה, או לא.

https://arstechnica.com/information-tec ... ion-people

https://techcrunch.com/2019/05/20/insta ... ts-scraped

https://www.theverge.com/2019/3/21/1827 ... ions-users

ציטוט מהכתבה הראשונה:

A systems engineer identified in media reports as a former Amazon employee has been arrested on charges
...

This in turn enabled access to bank data stored under contract by a cloud computing company that went unnamed in court documents, but was identified as Amazon Web Services by the NYT and Bloomberg
...

nir11 · שליחה #53 08/12/2022 18:21

נכון. אני מסכים. חברות גדולות הן יעד ראוי, ולעומת זה מה כבר הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלי? בגלל זה אני עם ראוטר מסחרי שיש לו FW פשוט, בלי שום אמצעים מעבר. מה שאתה מתאר נשמע לי הגיוני. מה שנשמע לי לא הגיוני - זה להתחיל להפריד רשתות בבית, ועוד כל מיני שיגועים שאף אחד לא צריך.

silverbullet · שליחה #54 08/12/2022 22:03

מה הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלך? סיכוי בינוני פלוס. יש האקרים שיורים לכל הכיוונים ואם מוצאים מישהו עם חומר "חם" (למשל, עבודה שנלקחת הבייתה, ולא חסר כאלה), אז תאמין לי שמיד הוא הופך ליעד ראוי לסחיטה.

nir11 · שליחה #55 09/12/2022 8:29

08/12/2022 22:03
silverbullet כתב: מה הסיכוי שמישהו יתאמץ לפרוץ לרשת הבייתית שלך? סיכוי בינוני פלוס. יש האקרים שיורים לכל הכיוונים ואם מוצאים מישהו עם חומר "חם" (למשל, עבודה שנלקחת הבייתה, ולא חסר כאלה), אז תאמין לי שמיד הוא הופך ליעד ראוי לסחיטה.
...

הסיכוי הוא "בינוני פלוס"? הסיכוי הוא אפסי. מתי שמעת בישראל על מישהו שפרצו לו לרשת הביתית?

silverbullet · שליחה #56 11/12/2022 13:34

זה שזה אולי לא קרה בהיקפים גדולים שמצריכים אייטמים בחדשות לא אומר שזה לא קרה ולא קורה. חוץ מזה, אני מסתכל על השוק הגלואבלי.

ואתה קובע שזה אפסי בגלל מה? נתונים? סטטיסטיקות?
אתה שוכח שיש המון האקרים משועממים שמחפשים ריגושים ועל הדרך להרוויח קצת כסף והם כל הזמן מנסים ולכן הסיכוי שהאקר משועמם ירה לכל הכיוונים ויפגע מתישהו, הוא גבוה. רוצה להאמין? סבבה. לא רוצה? גם טוב. תחיה באמונתך.
אגב, אני מגיע מהתחום, מבין דבר או שניים.

nir11 · שליחה #57 11/12/2022 15:29

11/12/2022 13:34
silverbullet כתב: זה שזה אולי לא קרה בהיקפים גדולים שמצריכים אייטמים בחדשות לא אומר שזה לא קרה ולא קורה. חוץ מזה, אני מסתכל על השוק הגלואבלי.

ואתה קובע שזה אפסי בגלל מה? נתונים? סטטיסטיקות?
אתה שוכח שיש המון האקרים משועממים שמחפשים ריגושים ועל הדרך להרוויח קצת כסף והם כל הזמן מנסים ולכן הסיכוי שהאקר משועמם ירה לכל הכיוונים ויפגע מתישהו, הוא גבוה. רוצה להאמין? סבבה. לא רוצה? גם טוב. תחיה באמונתך.
אגב, אני מגיע מהתחום, מבין דבר או שניים.
...

היקפים גדלים? שמעת על מקרה אחד?
אני לא יודע מאיזה תחום אתה אבל אני יודע שגם אני מהתחום הזה. לאף אחד אין בעלות על האמת. אני לא שמעתי על אפילו מקרה אחד בישראל שפרצו למישהו לרשת הביתית וחוללו נזק.

silverbullet · שליחה #58 11/12/2022 18:06

רשמתי על השוק הגלובאלי ששם הסיכוי הוא גבוה יותר. קח מאמר קצר ומעניין.

https://www.calcalist.co.il/articles/0,7340,L-3712726,00.html

שים לב למספר 64 אחוז שזה היה עוד כשהמאמר נכתב ב-2017. היום יש מגוון גדול יותר של מוצרי IOT וכמות התקנים גדולה יותר שנחשפים לרשת וליצרניות של אותו הציוד.
נ.ב.
שכחת שהיה לבזק מקרה עם המצלמות IP?
אין טעם להתחיל עכשיו לספור כל מקרה ומקרה. הסיכון קיים והוא לא נמוך.

nir11 · שליחה #59 12/12/2022 8:12

11/12/2022 18:06
silverbullet כתב: רשמתי על השוק הגלובאלי ששם הסיכוי הוא גבוה יותר. קח מאמר קצר ומעניין.

https://www.calcalist.co.il/articles/0,7340,L-3712726,00.html

שים לב למספר 64 אחוז שזה היה עוד כשהמאמר נכתב ב-2017. היום יש מגוון גדול יותר של מוצרי IOT וכמות התקנים גדולה יותר שנחשפים לרשת וליצרניות של אותו הציוד.
נ.ב.
שכחת שהיה לבזק מקרה עם המצלמות IP?
אין טעם להתחיל עכשיו לספור כל מקרה ומקרה. הסיכון קיים והוא לא נמוך.
...

זו התשובה שלך? מאמר על פסיכולוגיה של "לי זה לא יקרה". חשבתי לרגע שתשלח אותי למאמר על בתים פרטיים שרשת המחשבים שלהם נפרצה.
אינני מכיר את המקרה של בזק עם מצלמות IP.
האמת היא שהאקרים "רעים" מחפשים דרכים להרוויח כסף במירמה. החדרת רנסומוויר אחד לחברה וקבלת הכופר, שווה יותר כסף מחדירה ל 10,000 בתים. הם מבינים את זה, אני מבין את זה.

silverbullet · שליחה #60 12/12/2022 11:51

שמע, מרגיש לי שהדיון הזה קצת מיצה את עצמו. כמו שרשמתי באחת ההודעות, זה אני המאמין שלי. אתה חושב שהסיכוי שיפרצו לרשתות בייתיות הוא נמוך, זכותך לחשוב כך. אני חושב הפוך. זה שלא שומעים, לא אומר שזה לא קיים.

בסופו של דבר אם יש ספק, אז אין ספק ולכן תמיד מומלץ להגן על הרשת הבייתית שלך.

שיהיה בהצלחה,
שמור על רשת ביתך בטוחה (-;

שוקלים לרכוש מוצרים של EUFY מבית ANKER? צפו בזה לפני!

Re: