1 Boost
0 Likes
ich denke an den Fall der Kühlschranke, es sind viel zu viele Geräte mit dem Internet verbunden, die es nicht sollten (VPN, sicheres Firmennetzwerk, etc wäre besser).
alleine das die extreme Anzahl an Geräten mit betroffenden Linux Kernel macht selbst nach dem Patch der Server und üblichen x64 und Server Geräte macht es lukrative diese auch anzugreifen.
und wer weiß vielleicht findet sich weitere kombinierbare Lücken. Vielleicht kann ein Gerät im lokalen Netz ausgenutzt werden und als Proxy die Geräte im lokalen Netzwerk angreifen.
Ich vermute das Kriminelle und staatliche Hacker sich das genau angucken werden bzw schon längst dabei sind. ist ja schon paar Tage online.
@morpheus danke für die Info.
Ich mag das Format.
Zum Glück habe ich nicht so viele Server … und die wichtigen Seiten liegen auf managed Servern.
Vielleicht ist das für die nächsten Jahre der sichere Weg: mein Hoster ist zuständig dafür, den LAMP-Stack¹ sicher zu halten (dadurch stehe nicht ich, der auch mal Schlafen und Arbeiten muss, als Sysadmin dahinter, sondern Leute mit hoffentlich gescheit bezahltem Schichtdienst).
¹ inzwischen hauptsächlich Apache, weil mehr und mehr statisch wird.
@morpheus
eine ernste Frage:
Kann sein das du alle anderen Geräteklassen mit Anschluss ans Internet mit Linux Kernel vergisst?
Die Server werden wohl durch die schwere schnell Fixes einspielen oder zumindest die Firewall anpassen, aber was mit mit Internet of Things Geräten und Netzwerkgeräten mit Internetverbindung und Linux Kernel.
Wie lange dauert es bis der Router eine neue Kernelversion bekommt, wie lange die Kühlschranke,..