вести с невидимого фронта

[109]

кто-то написал червя Stuxnet, который инфицирует SCADA systems controlling water treatment and distribution, oil and gas pipelines, electrical power transmission and distribution. червь использует default password.

изменить default password нельзя, предупреждает Siemens, потому что тогда вся система goes non-operational. отличный дизайн, Siemens!

а виноват, как всегда, разумеется, Microsoft.

via schneier

Comments

[msh.livejournal.com]

Так виноват же Microsoft - CVE-2010-2568

Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or remote attackers to execute arbitrary code via a crafted (1) .LNK or (2) .PIF shortcut file, which is not properly handled during icon display in Windows Explorer, as demonstrated in the wild in July 2010, and originally reported for malware that leverages CVE-2010-2772 in Siemens WinCC SCADA systems.

Отличный дизайн, Microsoft! Remote exploit via icon display!

[arkanoid.livejournal.com]

Там все хороши, и микрософт, и сименс и те, кто такое говно не дрогнув мускулом на лице внедряет.

[msh.livejournal.com]

Ну допустим Сименс все сделал хорошо и червь вместо того, чтобы что-то там воровать просто стирает все с диска. Ну и что, легче чтоли?

[arkanoid.livejournal.com]

Вообще говоря, да.

[wizzard]

Да, потому что потеря ноды лечится redundancy, это предсказуемая и обжеванная в любой книжке по отказоустойчивости фигня, а вот последствия утечки данных и\или захвата управления, во-первых, хреново оцениваются, во-вторых, не менее хреново исправляются.

[msh.livejournal.com]

Эти модели хорошо работают при случайном потоке отказов. А не когда у тебя червь на всех машинах под управлением врага.

[109.livejournal.com]

микрософт, безусловно, в ответе за эту vulnerability (непонятно, зачем ты трудился цитировать, я же дал уже ссылку). так же, как и за другие дыры в windows. а за дыры в линуксе в ответе линуксоидные девелоперы.

а за vulnerability системы управления и контроля SCADA в ответе Siemens, особенно с учётом "default password" ridiculousness. если этот простой пойнт непонятен, то я уж и не знаю.