I pericoli della pirateria domestica

[Mdk]

e ti andava bene che aveva i dip switch io ne ho trovata una che potevi solo azzerare la password di amministrazione solo conoscendo la password di amministrazione...non scherzo sul manuale era scritto così...e non roba 3 galline ma roba HP.

Sicurezza innanzitutto

[Artyus]

avete visto il servizio delle iene ieri sera sulle ip cam? le installano con le password di default e su telegram ci sono i gruppi di guardoni
200 e passa telecamere private aperte solo a milano

[GeeGeeOH]

Non mi ricordo il nome del sito dove vengono raccolti tutti i NAS che si trovano aperti in rete.
I numeri son imbarazzanti...

[Don Zauker]

Non mi ricordo il nome del sito dove vengono raccolti tutti i NAS che si trovano aperti in rete.
I numeri son imbarazzanti...

Se c’è una cosa che odio a morte nei QNAP è che ad un certo punto hanno puntato su un OS troppo dipendente da internet.
Fw automaticamente scaricabile, app idem e soprattutto il supporto… se hai qualche casino devi generare un ticket ed usarlo sull’app Helpdesk integrata.
Se poi non esponi il nas su internet è tutto un warning.
No buono.
Evidentemente quelli dell’assistenza l’hanno capito perché ultimamente non rompono più di tanto i coglioni e se gli mandi i logs poi ti dicono quali comandi lanciare per fare debug.
Prima era un pianto.

[Mdk]

avete visto il servizio delle iene ieri sera sulle ip cam? le installano con le password di default e su telegram ci sono i gruppi di guardoni
200 e passa telecamere private aperte solo a milano

Link al gruppo telegram, per scopi didattici

[Artyus]

Link al gruppo telegram, per scopi didattici

e vabbè, mica lo hanno dato in tv il link

[vittorio.75]

ammetto di non averci fatto troppo caso ma penso siano almeno 10 se non 20 anni che quasi tutti i dispositivi elettrici hanno il cavo dell'alimentazione esterno e rimovibile.

il mio frigorifero ha un cavo elettrico con connettore IEC, la mia lavastoviglie pure, credo anche il ferro da stiro di mia madre (io indosso solo roba che non si stira).
ecco.
vi assicuro che pure i dispositivi nei negozi seguono lo stesso principio, magari con cavi diversi ma sono sempre cavi rimovibili.
i pos, le stampanti, il verificatore di banconote false, il registratore fiscale, i computer con i monitor (e quello lo sappiamo bene) credo che solo le lampade da tavolo siano rimaste al concetto di "cavo inamovibile dal dispositivo".
eppure ogni santa volta che dico a qualcuno "spegni e riaccendi, stacca il cavo della corrente" vanno dritti alla presa a muro e nessuno pensa mai a staccare il cavo dal dispositivo.
la riposta poi è sempre immancabilmente la stessa "ma ce ne sono tanti, non so qual è"
che è esattamente il motivo per cui dovresti staccarlo dal dispositivo e non dal muro. niente non ci arrivano.
nei negozi tempo fa qualcuno ha pensato di utilizzare un servizio di musica in streaming. per permettere ai pc di inviare la musica agli stereo abbiamo messo in alcuni punti vendita dei dispositivi che si connettono allo stereo con un normale cavo audio e tramite wi-fi ricevono la musica dal pc in cassa.
capita che questi dispositivi si impallino, basta spegnerli e riaccenderli.
ai tempi dell'installazione è stato detto chiaramente di spegnerli staccando il cavo della corrente (che è un micro usb) e se in questo caso mi staccano quello a muro mi va bene uguale ma no.
staccano il nastro adesivo che ho messo su tutti i dispositivi e usano il tasto reset. col risultato che poi mi devono spedire il tutto per poterlo riprogrammare.
cacchio, se ho coperto il pulsante con del nastro adesivo nero ci sarà un cazzo di motivo no?

[Lo Zio]

ammetto di non aver ci fatto troppo caso ma penso siano almeno 10 se non 20 anni che quasi tutti i dispositivi elettrici hanno il cavo dell'alimentazione esterno e rimovibile.

appunto, QUASI tutti

[Kayato]

Nah, non è così diffuso.
Ferro da stiro mai visto, pure macchine da caffè o micronde.
Sul forno da incasso ho dovuto smontarlo per collegare un cavo più lungo direttamente dalla morsettiera visto che quello di default è di 50cm!

[Firestorm]

Non mi ricordo il nome del sito dove vengono raccolti tutti i NAS che si trovano aperti in rete.
I numeri son imbarazzanti...

Shodan e passa la paura trovi pure delle centrali elettriche aperte su internet

[GeeGeeOH]

Direi l'esatto contrario del passa la paura...

[Firestorm]

Direi l'esatto contrario del passa la paura...

Si nel senso che passa la paura che ci sia solo poca roba... è pieno c'erano dei tizi che avevano lasciato una centrale elettrica aperta in una sessione TeamViewer senza password

[Artyus]

Vittorio, scommetto che oggi ti hanno chiamato per patchare i VM ESXi vero?
https://www.csirt.gov.it/contenuti/r...0204-csirt-ita

Una falla di due anni fa ma no tanto a che servono gli aggiornamenti
TIM era nella merda fino a due ore fa

[Lo Zio]

per evitare gli aggiornamenti avranno avuto gli OS crackati sulle VM

[benvelor]

Vittorio, scommetto che oggi ti hanno chiamato per patchare i VM ESXi vero?
https://www.csirt.gov.it/contenuti/r...0204-csirt-ita

Una falla di due anni fa ma no tanto a che servono gli aggiornamenti
TIM era nella merda fino a due ore fa

infatti, almeno 6 ore, dalle 11 stamani alle 17,30
non mi si sincornizzavano i save in cloud di CP2077
che visto il gioco, era anche a tema

[Lo Zio]

timserver ha flatlineato

[Kayato]

Gli aggiornamenti costano! Mica sono regalati!

[vittorio.75]

Vittorio, scommetto che oggi ti hanno chiamato per patchare i VM ESXi vero?
https://www.csirt.gov.it/contenuti/r...0204-csirt-ita

Una falla di due anni fa ma no tanto a che servono gli aggiornamenti
TIM era nella merda fino a due ore fa

no perché abbiamo migrato tutto su proxmox.

punto vendita ENORME ma con una postazione cassa singola.
sotto al tavolo cassa c'è un router mikrotik a 5 porte che fa da firewall e regge la vpn con la sede.
la porta 1 è wan le altre sono lan: pc, registatore fiscale, pos e stampante. non serve altro.

mi chiamano oggi "il modem è spento".
il modem lo hanno in magazzino e con un cavo nel muro si fa arrivare la rete sotto al tavolo cassa.
direte "e perché il router non è vicino al modem? perché quel posto è un bunker anti atomico e la chivetta usb con sim da mettere nel modem per quando salta la linea adsl semplicemente non prende. La postazione cassa è vicino all'ingresso e abbiamo messo la chiavetta nella presa usb del mikrotik.
torniamo alla chiamata, il modem non funziona. capisco che parlano del router e mi dicono che è spento, aggiungono "ho provato a staccare il cavetto e a riattaccarlo ma non va". quel tipo di dispositivo non ha interruttore quindi le chiedo se il trasformatore è correttamente nella presa, risposta secca SI.
le chiedo di spostarlo di presa che magari è rotta quella e mi dice "l'ho messo nella 2 ma non si accende" e qui inizio a capire. le chiedo foto del router, devo pure insistere per farmela mandare, arriva la foto e manca il cavo della corrente.
questa dice che invece c'è, è il cavetto nero perché il cavo di rete del pos è nero ed essendo nero è automaticamente un cavo della corrente.
il dettaglio che l'altra estermità del cavo entrasse nel pos è evidentemente un dettaglio trascurabile.
vabbè, la obbligo a cercare il cavo della corrente, lo trova casualmente staccato, lo attacca e va tutto. ovviamente poi dice dice "scusa ma io di computer non ci capisco niente"
io "si va bene ma qui non stiamo parlando di computer, qui parliamo di prese di corrente"
credo si sia offesa.

[benvelor]

almeno si è scusata, di solito è colpa tua

[Lord_Barba]

Comunque, stando al sito di VM-Ware, la vulnerabilità funziona così:

"Known Attack Vectors

A malicious actor with network access to port 443 may exploit this issue to execute commands with unrestricted privileges on the underlying operating system that hosts vCenter Server. "

Cioè, esistono degli host VM-Ware esposti su Internet?