Исходное сообщение
"Критические уязвимости в медицинских приборах для мониторинг..." Отправлено Аноним, 24-Янв-20 20:53
> там, наверняка, б-жественная бубунточка стоит, или вообще centos - взяли как есть, Как минимум у десктопной ssh сервера по дефолту нет. > и webmin как попало прикрутили. Вот за такой вебмакакинг в таком оборудовании имхо стоило бы авторов сделать первыми пациэнтами того что напихали. > Запускает один-единственный криво-косо собранный бинарник, который и управляет всей музыкой. А вот такое - бывает. Спасибо если 1 бинарник. А не кучу срани в /cgi сервера, где вообще в половине случаев атакующий может малость подергать шелл креативно оформив урлы. > ну вот если с этого и начать - то и продолжения не потребуется. Нет доступа к закрытой > и защищенной сети - нет и проблемы. Ты же понимаешь что это усложняет инфраструктуру? Там и с физической то охраной бардак бывает, а с всякими этими вашими высокими материями, в которых сами эскулапы ни в зуб ногой... > Правда, все еще можно просто выдернуть монитор из розетки. Нисикьюрна-нисикьюрна, срочно > оборудовать все розетки кодовыми замками! Ну по крайней мере бесперебойниками чувствительное оборудование часто оборудуют. А то у некоторых пациентов и правда есть шансы сыграть в ящик при отвале питания.