🚀 go-pugleaf

begin Smok Eustachy

> Jak dziś w parę chwil traci się dorobek zawodowego życia? Otóż wystarczy
> zaufać modnej dziś praktyce przechowywania owoców swojej zawodowej pracy
> w chmurze.

Czyli trzeba być idiotą. :>

-- 
ignorance is bliss

Smok Eustachy:

> Hakerzy złamali jego 7-znakowe hasło dające dostęp do zasobów w chmurze 
> Apple. 

Nie "złamali", tylko Apple im dało dostęp. 
<https://twitter.com/mat/status/231958263149764609>

> nie robiła kopii zapasowych na zewnętrznych nośnikach

Miał dane lokalnie i backup w chmurze, całkiem rozsądnie, gdyby nie to, że 
Apple może zdalnie skasować zawartość iUrządzeń i pozwoliło to zrobić 
napastnikom. 


-- 
                              skx@skxpl.eu.org http://skxpl.eu.org/
                                          @skx http://twitter.com/skx
    skx.

Użytkownik skx napisał:
> Smok Eustachy:
>
>> Hakerzy złamali jego 7-znakowe hasło dające dostęp do zasobów w chmurze
>> Apple.
>
> Nie "złamali", tylko Apple im dało dostęp.
> <https://twitter.com/mat/status/231958263149764609>
>
>> nie robiła kopii zapasowych na zewnętrznych nośnikach
>
> Miał dane lokalnie i backup w chmurze, całkiem rozsądnie,

Nie, to nie jest rozsądne.

> gdyby nie to, że
> Apple może zdalnie skasować zawartość iUrządzeń i pozwoliło to zrobić
> napastnikom.
>

Find My Mac jest domyślnie wyłączone w OSX.

-- 
Piotr Borkowski

Smok Eustachy wrote:

> Oj ludzie coście tacy nowocześni. Lepiej bądźcie nienowocześni:
> 
> http://zielonawyspa.tek24.pl/2165,apple-i-jego-chmura-studium-przypadku

Ciekawe, co by na to odpowiedział Grupowy Super Specjalista od Apple - WO... 
;P
"...to nie bug, to feature!" ;)

W dniu 07.08.2012 17:01, Piotr B. (pb2004) pisze:
> Użytkownik skx napisał:
>> Smok Eustachy:
>>
>>> Hakerzy złamali jego 7-znakowe hasło dające dostęp do zasobów w chmurze
>>> Apple.
>>
>> Nie "złamali", tylko Apple im dało dostęp.
>> <https://twitter.com/mat/status/231958263149764609>
>>
>>> nie robiła kopii zapasowych na zewnętrznych nośnikach
>>
>> Miał dane lokalnie i backup w chmurze, całkiem rozsądnie,
>
> Nie, to nie jest rozsądne.
>
>> gdyby nie to, że
>> Apple może zdalnie skasować zawartość iUrządzeń i pozwoliło to zrobić
>> napastnikom.
>>
>
> Find My Mac jest domyślnie wyłączone w OSX.
>

nawet lepiej, jak kupisz używanego maca to poprzedni właściciel ciągle 
ma dostęp do twojego urządzenia. a support apple daje ci dostęp jak 
przez telefon powiedz im takie tajne informacje jak twój adres e-mail, 
adres zamieszkania, czy 4 ostatnie cyfry karty kredytowej.

-- 
Paweł

Piotr B. (pb2004):

> > > nie robiła kopii zapasowych na zewnętrznych nośnikach
> > Miał dane lokalnie i backup w chmurze, całkiem rozsądnie,
> 
> Nie, to nie jest rozsądne.

Oczywiście, że jest. Dobrze byłoby mieć jeszcze drugi backup ("If it's 
not in three places, it doesn't exist") i kompetentnego dostawcę, ale 
ogólnie to dobre rozwiązanie. 


-- 
                              skx@skxpl.eu.org http://skxpl.eu.org/
                                          @skx http://twitter.com/skx
    skx.

Użytkownik skx napisał:
> Piotr B. (pb2004):
>
>>>> nie robiła kopii zapasowych na zewnętrznych nośnikach
>>> Miał dane lokalnie i backup w chmurze, całkiem rozsądnie,
>>
>> Nie, to nie jest rozsądne.
>
> Oczywiście, że jest. Dobrze byłoby mieć jeszcze drugi backup ("If it's
> not in three places, it doesn't exist") i kompetentnego dostawcę, ale
> ogólnie to dobre rozwiązanie.
>

Oczywiście, że nie jest. Chmura jest dobra jedynie jako drugi backup. 
Pierwszy backup musi być backupem nie wymagającym dostępu do sieci.

-- 
Piotr Borkowski

W dniu 08.08.2012 13:10, Piotr B. (pb2004) pisze:
/.../
> Oczywiście, że nie jest. Chmura jest dobra jedynie jako drugi backup.
> Pierwszy backup musi być backupem nie wymagającym dostępu do sieci.
>
Dobrze jest, kiedy backup jest nieusuwalny.

On Monday, August 6, 2012 7:11:31 AM UTC-5, Smok Eustachy wrote:
> Oj ludzie coście tacy nowocześni. Lepiej bądźcie nienowocześni:
> 
> 
> 
> http://zielonawyspa.tek24.pl/2165,apple-i-jego-chmura-studium-przypadku
> 
> 
> 
> Jak dziś w parę chwil traci się dorobek zawodowego życia? Otóż wystarczy 
> 
> zaufać modnej dziś praktyce przechowywania owoców swojej zawodowej pracy 
> 
> w chmurze. Polecam artykuł  opisujący katastrofalne skutki działań 
> 
> hakerów. Co ciekawe - celem ich ataku był specjalista w zakresie 
> 
> nowoczesnych technologii. Korzystał z wielu nowoczesnych urządzeń 
> 
> oferowanych przez Apple. Hakerzy złamali jego 7-znakowe hasło dające 
> 
> dostęp do zasobów w chmurze Apple. Stamtąd zdalnie wykasowano dane w 
> 
> iPhonie, iPadzie i MacBooku. Ofiara tego ataku przypominała większość z 
> 
> nas - nie robiła kopii zapasowych na zewnętrznych nośnikach. Korzystajmy 
> 
> z udogodnień jakie daje współczesna technika ale zachowajmy przy okazji 
> 
> trochę rozsądku i róbmy kopie bezpieczeństwa na offlinowych nośnikach 
> 
> danych. Jeśli tego nie zrobimy to możemy poczuć na własnej skórze ból 
> 
> Mata Honana.
> 
> 
> 
> 
> 
> 
> 
> http://www.forbes.com/sites/adriankingsleyhughes/2012/08/04/the-dangerous-side-of-apples-icloud/

Atak rozpoczal sie od wlamania do konta Amazon, skad wlamywacz odczytal ostatnie 4 numery karty kredytowej Honana. To wystarczylo do zresretowania hasla iCloud "ofiary". Hakerzy nie zlamali zadnego hasla.

Slabe zabezpieczenia sklepu Amazon i iCloud Apple byly przyczyna udanego ataku social engineering.
Skala strat ofiary zostala powiekszona jej doskonale udokumentowana glupota. 
Do tego brak backupu? Szkoda slow, wszyscy doskonale znamy znane powiedzenie o backupach. 
Nie wiem jak w tym swietle mozna go nazwac specjalista nowoczesnych technologii. Jak juz to jest specjalista od gadzetow (chyba tez przesadzone).

Szczegoly od niego samego tutaj:
http://www.emptyage.com/post/28679875595/yes-i-was-hacked-hard