Nebezpečný Huawei
Moderátor: Moderátoři
Osmdesat píše:Já si myslím, že tím povykem chtějí jen udělat "kouřovou clonu", aby kryli - odvrátili pozornost od něčho důležitějšího. Vždyť jakápak kyberbezpečnost, když je všecko propojené a všichni dnes montují zadní vrátka do všeho.
Podobně to vidím i já. Konečně - už jsem to tu nedávno psal v souvislosti s jiným takovým humbukem: "...to se na nás zase někde něco peče, něco úplně jinýho..."
Pamatujete, co bylo napsáno ve víku tépéčka, tedy telefonního přístroje TP25?
Pozor, nepřítel naslouchá! - a to byl analogový, připojený na ústřednu dvoužilovým kabelem PK. Ve služebních hovorech se používala předem smluvená kódová označení, papaláši pro soukromé hovory používali spojení "zakryté", čili šifrované.
Jinak řečeno: dnešní technika může mít a vesměs i má zadní vrátka, ať ji vyrobil kdokoli. A, co se nevykecá telefonem, mailem nebo na sociálních sítích, je daleko těžší odposlouchávat.
0. Doveryhodny HW.
1. Dostupny zdrojovy kod vsetkych driverov v jadre - a jadro skompilovane z tohoto kodu.
2. Nainstalovane len otvorene casti Androidu (bez sraciek od Googlu, vyrobcov zariadeni a pod.).
3. Nainstalovane len otvorene a preverene aplikacie.
4. Znemoznena instalacia lubovolnych aplikacii.
Osmdesat píše:Myslím si, že dalším problémem je Android obecně, bez ohledu na značku telefonu. Je to nestabilní, děravý, nebezpečný operační systém. A je všude, ve všech nových telefonech, napříč značkami. Co si pak mají ministři koupit?
Volba je samozřejmě jasná: tzv. hloupý telefon. Volání, SMS. Na vše ostatní používat NB, spravované prověřenými lidmi.
Případně zvolit iPhony, na IOSu je bezpečnost na slušné úrovni...
Jinak tato věta: "Je to nestabilní, děravý, nebezpečný operační systém" je z vlastní zkušenosti ? Pokud ano - na jakých strojích a jaké verzi Androidu ?
- ZdenekHQ
- Významný člen
- Příspěvky: 25519
- Registrován: 21 črc 2006, 00:00
- Bydliště: skoro Brno
- Kontaktovat uživatele:
Říká někomu něco GDPR? Číňanům určitě ne. Tady vám taky admini nečtou SZ, i když to jde.
Správně navržené zapojení je jako recept na dobré jídlo.
Můžete vynechat půlku ingrediencí, nebo přidat jiné,
ale jste si jistí, že vám to bude chutnat[?]
JiriTom píše:Osmdesat píše:Myslím si, že dalším problémem je Android obecně, bez ohledu na značku telefonu. Je to nestabilní, děravý, nebezpečný operační systém. A je všude, ve všech nových telefonech, napříč značkami. Co si pak mají ministři koupit?
Volba je samozřejmě jasná: tzv. hloupý telefon. Volání, SMS. Na vše ostatní používat NB, spravované prověřenými lidmi.
Případně zvolit iPhony, na IOSu je bezpečnost na slušné úrovni...
Jinak tato věta: "Je to nestabilní, děravý, nebezpečný operační systém" je z vlastní zkušenosti ? Pokud ano - na jakých strojích a jaké verzi Androidu ?
Z vlastní zkušenosti naštěstí ne, nechci být dobrovolným pokusným králíkem. Ale není těžké si to vyhledat, např. https://www.wired.com/story/android-smartphones-vulnerable-out-of-the-box/
Ani u iOSu bych si nebyl jist. Ač trendy v mobilní sféře nesleduji, neunikla mi aféra se samovolným logováním GPS souřadnic. Nebo toto o samovolném odesílání SMS: https://discussions.apple.com/thread/5244128
Svého času býval BlackBerry lídrem v oblasti bezpečných telefonů, ale to už je pryč - přešel na androidovou platformu.
Ale je taky jasné, že do androidu si člověk může nainstalovat škodič. Z toho nelze vinit operační systém. Jenže hloupý ministr nerozliší hodnou apku od zlé. V tom okamžiku se i bezpečný systém stává nebezpečným.
Státní sektor by proto měl jet v uzavřeném systému, bez přístupu do "divokého internetu", žádné flešky, žádné paměťové karty. GSM komunikace v oddělené síti. Pro komunikaci s venkem by existovaly oddělené přístroje.
Jenže stát telekomunikační sítě prodal privátním vlastníkům a teď nemá nic, žádnou možnost, jak si zajistit bezpečné přenosy, je závislý na službách soukromých operátorů, kteří jedou na laciných krabicích od Huaweie např.
Třeba Česká pošta to má udělané lépe. Celá síť jede v uzavřeném šifrovaném intranetu, mailová komunikace s vnějškem není možná, žádné flešky, nic. Na kompech upravený linux se základními aplikacemi, bez možnosti ho jakkoliv rozvrtat, přístup povolen jen na pár webů.
Po tomhle vzoru bych to udělal i ministrům a rozdal bych jim upravené gsm ručky, kde by to jelo šifrovaně, všecko by bylo zamčené, žádné apky nic, bylo by to na otisk prstu. Volat ven ve zvláštním režimu, vše by se nahrávalo.
I kdyby se z tebe jednou stal král, neodsuzuj lidi, kteří ti nebudou provolávat slávu- raději se zeptej sám sebe, proč tomu tak není...
- weed_smoker
- Příspěvky: 2673
- Registrován: 02 pro 2011, 00:00
- Bydliště: Jaroměř
https://www.novinky.cz/domaci/494153-ci ... zeman.html