🚀 go-pugleaf

W dniu 19.05.2025 o 13:43, J.F pisze:

>> Bo takie działanie to (teoretycznie i w ogólności) nie jest żadna teoria
>> spiskowa a jaknajbardziej realny scenariusz. Do którego powinniśmy być
>> przygotowania i mu aktywnie zapobiegać (choćby przez zakup kontrolowany
>> i rozebranie tych gratów i inżynierię wsteczną firmwaru).
> 
> Tylko kto miałby to zrobić, kto za to zapłacić,

Chyba od tego mamy służby...

> i co dalej?
> Nałożyć kary na polskich/unijnych importerów ?

Nie mam dobrego pomysłu... Chyba należałoby wpisać w rejestr wyrobów 
budowlanych (do niedawna z elektyki nic tam nie było oprócz kabli, bo 
kiedyś jak chciałem certa na oprawę oświetleniową to zostałem 
poinformowany że to nie wyrób budowlany i mogę się ugryżć w pompkę...

A wtedy można zrobić normy i czegoś już wymagać. Jak jakaś abwera dorwie 
jakiegoś producenta z bakdorami to już jest podstawa żeby jebać karać 
nie wyróżniać...

>> Ale chińczycy mogą to zrobić bez problemu mają powód... i zapewne
>> zrobili. Tylko to nie był ten atak. Ale jak będzie trzeba to są w stanie
>> go przeprowadzić i przeprowadzą.
> 
> Jeśli oni mogą, to hackerzy mogli tę możliwość znaleźć.

Chinole nie muszą szukać. Mają możliwość, mają motyw, pan z brzytwą mówi 
że tak zrobili:P Nie muszą korzystać. Jak będą potrzebować to lepiej 
mieć backdora niż nie mieć.

>>> Ale sprawdzić i zabezpieczyć? Bedzie trudno.
>> No to trudno - trzeba odłożyć zielony ład skoro się nie da zapewnić
>> bezpieczeństwa energetycznego.
> 
> To samo masz pewnie w elektrowniach i sieciać, w tym może i w
> elektrowniach atomowych.

Nie sądzę żeby elektrownie atomowe były na chińskich falownikach 
konsumenckich robione. No i w elektrowni masz fachowy personel co dużo z 
ręki może. Tu masz miliony falowników i jeszcze więcej lodówek, pralek i 
za chwilę samochodów z ładowarkami do ćwierć mega bez żadnej obsługi i 
możliwości reakcji na atak cybernetyczny. Na dodatek w pierwszej chwili 
nawet nie wiesz czy rzeczywiście jesteś atakowany i kto to zrobił, więc 
ciężko o adekwatny odwet...
> Choć PSE chyba odcięło sieć zarządzania od internetu ...

Nie jestem pewny czy tak całkowicie da się odciąć żeby niczego nie 
przeoczyć jakiegoś linka. Swiatłowody na liniach mają swoje, więc 
teoretycznie da radę. Ale z drugiej strony jak je wykorzystują też do 
innych celów to będzie gdzieś jakiś link. Zapewne wszystko i tak po 
VPNach więc w miarę bezpiecznie.
>> Wydaje mi się, że po
>> prostu nie da się pogodzić bezpieczeństwa energetycznego z transformacją
>> opartą o prosumentów. Albo rybki albo akwarium.
> 
> Jest jedna sprawa - kiedyś możemy osiągnąć takie nasycenie, że tej OZE
> będzie po prostu za dużo, przynajmniej w określonych godzinach.

Już jest. Z oze problem jest taki, że wmówiono społeczenstwu że 
wystarczy zrobić pompę ciepła na fotowoltaikę i jest fajnie i 
ekologicznie. To co pominięto to że FV pracuje dobrze w lecie w południe 
a grzać trzeba najbardziej w zimę w nocy.
>> Pomyśl ile kamer stoi na domyślnych ustawieniach, za chwilę będziesz
> 
> kamera wiele szkody nie zrobi ... chyba, żeby tak dach potrafiła
> podpalić :-(

Żebyś się nie zdziwił ile z tego co jest ostatnio wprowadzony zakaz 
fotografowania widać w chińskich kamerach. Choćby w hikvision które 
otwarcie współpracuje z chińskim rządem:P Kiedyś byłem na szkoleniu i 
pokazywali nam jak bez żadnej wiedzy wyszukiwać urządzenia sieciowe 
gdzie od razu były wymienione podatności - wystarczy kliknąć ipeka i 
już. I tak sobie klikaliśmy w ipiki wybrane przez uczesników, na ogół 
pokazywał się jakiś obraz, czasami nawet karta pamięci lokalna była 
wsadzona i można było wstecz obejrzeć, ze dwa razy trafiliśmy 
rejestrator na domyślnym haśle. W końcu trafiliśmy na infrę krytyczną i 
prowadzący stwierdził że już wystarczy;)
>> miał kupę samochodów online potencjalnie zdolnych do przeprowadzenia
>> ataku terrorystycznego choćby przez głupie "wciśnięcie gazu do dechy".
> 
> A przecież autonomiczne mają być.

No właśnie o tym piszę. Do tej pory to chyba jakoś to jednak było 
certyfikowane... Jak ma być oparte o IP to jak chcesz to certyfikować 
jak nikt dokładni nie wie jak to działa;)
> Albo nawet wyłączasz wszystkie klimy, kuchnie i lodówki naraz ...

A potem wyłączyć i znowu włączyć...
> hi hi ... czekamy, aż AI zacznie sobie eksperymentować ? :-)
Na razie to co nazywamy ejaj to nawet koło general ejaj nie leżało. Ale 
problem jest znany mimo że jeszcze GenAI nie istnieje, to teoretyczne 
podstawy co może się stać mamy. Gdzieś czytałem "fajny" artykuł co nas 
może spotkać jak coś powierzymy sztucznej inteligencji wierząc że 
przecież prosimy ją o coś oczywistego. Na przykład zarządzanie fabryką 
ołówków. No wiec jak nie określisz dobrze celów i granic to przy 
łebskiej AI będzie to koniec ludzkości - ludzie bez sensu zużywają 
zasoby, które są przecież konieczne do celu nadrzędnego, jakim jest 
produkcja ołówków. Nawet nie chodzi o to żeby jakoś z tą ludzkością 
trwoniącą zasoby walczyć i ich niszczyć bombami nuklearnymi 
wykradzionymi z ich silosów. Po prostu będzie zdobywać zasoby do 
produkcji ołówków i będzie to robić lepiej niż ludzie. Dla ludzi nie 
wystarczy miejsca bo wszędzie będzie szła produkcja ołówków:P

-- 
Shrek

Czy wiesz, że "***** ***" czytane od tyłu daje "иди нахуй"?
PS - i konfederację!