От nnn
К vavilon
Дата 04.03.2012 18:32:05
Рубрики Армия; Артиллерия;

а что в Иране центрифуги для обогощения урана подключают открыто в инет ?

>в сименсовских управляющих устройствах.

а что в Иране , центрифуги для обогощения урана подключают открыто в инет ?
От vavilon
К nnn (04.03.2012 18:32:05)
Дата 04.03.2012 20:55:11

Угу, как ДПЛА в штатах :)

>>в сименсовских управляющих устройствах.
>
>а что в Иране , центрифуги для обогощения урана подключают открыто в инет ?

специальный вирус, не детектируемый массовыми антивирусами, скорее всего забросили во внутренную сеть. Дальше я бы распространял через технологическое ПО.
От nnn
К vavilon (04.03.2012 20:55:11)
Дата 04.03.2012 21:14:35

ну да, а тамошние КГБ-эшники все лохи педальные, ничего подобного не предполага

>>>в сименсовских управляющих устройствах.
>>
>>а что в Иране , центрифуги для обогощения урана подключают открыто в инет ?
>
>специальный вирус, не детектируемый массовыми антивирусами, скорее всего забросили во внутренную сеть. Дальше я бы распространял через технологическое ПО.

ну да, а тамошние КГБ-эшники все лохи педальные, ничего подобного не предполагали. И всякого желающего с дискетами и флэшками забитыми вирусами туда пускали .....
От vavilon
К nnn (04.03.2012 21:14:35)
Дата 05.03.2012 11:40:41

если вы думаете, что на наших заводах что-то иначе.

>>>>в сименсовских управляющих устройствах.
>>>
>>>а что в Иране , центрифуги для обогощения урана подключают открыто в инет ?
>>
>>специальный вирус, не детектируемый массовыми антивирусами, скорее всего забросили во внутренную сеть. Дальше я бы распространял через технологическое ПО.
>
>ну да, а тамошние КГБ-эшники все лохи педальные, ничего подобного не предполагали. И всякого желающего с дискетами и флэшками забитыми вирусами туда пускали .....

то вы очень сильно ошибаетесь.

Но даже если СБ не лохи, как можно выловить вирус (закладку) в, например, обновлении для CAM-системы?
От nnn
К vavilon (05.03.2012 11:40:41)
Дата 10.03.2012 18:08:01

ВЫ знаете, я знаю как в наших госструктурах, и мне хочется верить что в Иране


>Но даже если СБ не лохи, как можно выловить вирус (закладку) в, например, обновлении для CAM-системы?

, на центрифугах, все таки не так
От alexio
К vavilon (05.03.2012 11:40:41)
Дата 05.03.2012 13:16:37

Re: если вы...

>Но даже если СБ не лохи, как можно выловить вирус (закладку) в, например, обновлении для CAM-системы?

Вообще та же винда - без обновлений никакое отсутствие прав администратора не спасет от вируса, а обновления поставляет только известная американская контора - куда ни кинь, везде ...
От alexio
К nnn (04.03.2012 21:14:35)
Дата 04.03.2012 21:40:30

Re: ну да,...

>ну да, а тамошние КГБ-эшники все лохи педальные, ничего подобного не предполагали. И всякого желающего с дискетами и флэшками забитыми вирусами туда пускали .....

А ничего удивительного. Если нет строго контролируемого процесса развития ПО (а его обычно никогда нет), то один принес офис, другой open source-чего-нибудь, третий - вирус.
От Hokum
К alexio (04.03.2012 21:40:30)
Дата 05.03.2012 07:57:38

Re: ну да,...

>А ничего удивительного. Если нет строго контролируемого процесса развития ПО (а его обычно никогда нет), то один принес офис, другой open source-чего-нибудь, третий - вирус.

В этом случае CTO (Chief Technology Officer) нужно гнать пинками, равно как и старшего безопасника, как бы его должность ни называлась. В любой серьезной конторе процентов 90 пользователей не имеют прав что-либо поставить на свой компьютер вообще (я про права на уровне ОС, не административные). А в по-настоящему серьезных - не имеют и физической возможности (CD/DVD привода, читалки флэшек и т.п. отсутствуют как класс, а USB-порты закрыты и опломбированы). Любой новый софт или обновления - только по сети через IT-службу, весь обмен документами - через почту и центральный репозиторий. Плюс подсети разного уровня защищенности с файрволлами между ними. Ну а наиболее критичные, понятно, физически отключены от Интернета. Совершенно стандартная практика.
От bedal
К Hokum (05.03.2012 07:57:38)
Дата 05.03.2012 09:19:53

реальность показывает ограниченность этой модели

она эффективно работает только в эксплуатирующих конторах, со строго устоявшейся технологией и фиксированными информационными потоками. Впрочем, там же в реале уровень персонала наименьший.

В конторах разрабатывающих такой жёсткий подход нереализуем. Если, конечно, интересует результат разработок. И речь не только об IT-разработках, любой творческий (действительно творческий, а не то, что под этим гуманитарии понимают) процесс возможен только при значительной доле информационной свободы.
От alexio
К bedal (05.03.2012 09:19:53)
Дата 05.03.2012 11:45:51

Re: реальность показывает...

Точно, негров заставляют выполнять простейшие операции по вводу текстов на таких "безопасных" рабочих местах, но как только нужно чуть больше - вылазит масса проблем. А вот умением качественно решать возникающие проблемы CTO и старший безопасник обычно не обладают - проблемы просто шире их компетенции. Тут и вылазят флэшки и т.д. Получается, по предолжению Hokum гнать пинками нужно не меньше, чем CEO.
От Полярник
К nnn (04.03.2012 18:32:05)
Дата 04.03.2012 18:48:33

Re: а что...

>>в сименсовских управляющих устройствах.
>
>а что в Иране , центрифуги для обогощения урана подключают открыто в инет ?

Грят, в Иране инфицирование через флешки произошло.