NSA varnar för ryska attacker mot Linux

@Robbo:

Det finns bakdörrar överallt!
Vad det än gäller.
Det tillhör själva livet.

Det finns dåliga bakdörrar.
Och det finns bra bakdörrar.

Det kommer alltid finnas en bakdörr.
Sen om det är en bra bakdörr, eller en dålig bakdörr (?) vet enbart den som går igenom den

Shit, det blev nästan poesi av detta.....note.

Hur vet man om en router kör linux och vilken version?

@maweric: om din router har telnet eller ssh logga in och köra uname -a så ser du vilken kärna din router kör.

Kollade min router Asus RT-AC66, kärna 2.6.22.19

Ubiquiti Edgerouter Lite kör 3.10.107 så då är man safe hoppas jag. Känns lite gammalt ändå...

Oh noes.
Intels megaläcka för ca en vecka sedan innehöll ju intern processorkod med bakdörrar i.

*Tråd rensad*

Vänligen håll er till ämnet

/Vzano, Moderator

Spelar det någon roll varför de säger detta?

Och kom ihåg - Arlokameran på bilden har inte skrivit brevet.

Om det de säger stämmer finns det en stor risk som bör åtgärdas. Oavsett anledning. Om de gör det för spela "good guys" eller inte förändrar inget med säkerhetshålet, eller?

ser inte hur detta är en sårbarhet när någon måste köra en installation av kittet... är väll som att medvetet installera en RAT på sin dator och tro att det är en ny sorts dokusåpa man laddat ner som måste installeras...

så kontentan är... precis som allt annat i livet likaså inom IT.. "trust but verify" det du laddar ner och ska installera på din driftmiljö, ladda inte ner din nya kernel uppdatering från tpb osv osv... källkritik...

Känns som att artiklarna i swec börjar tumma ner på kvalitetsäkringen...

Förstår inte riktigt vad det är Ryssland skulle göra här. Skulle dom bryta sig in och skriva sudo rm -rf / i min tty?

Det här är samma sak som att spela schack. Du vinner inte för att du attackerar motståndaren, utan för att du tvingar motståndaren att blotta sig.

Problemet är inte attackerna i sig, dom kommer finnas oavsett. Du själv måste spela så inkräktaren tvingas att vara pålitlig.

Förstår att en utdaterad router som är flera år gammal självklart är mer sårbar än vad en (ny) dator är. Men använder man bara detta som argument för sin säkerhet har missat en stor del av vad man själv kan / ska göra.

Hur många människor är det som inte läser igenom ett avtal när dom skriver på? I princip alla i lyxfällan (tv3) vet inte ens vad ränta är för något och har räntor som kan vara på flera hundra procent ibland. D.v.s det är inte sin egen okunskap som är ens största fiende, även om den har en stor del, utan sina felprioriteringar och sin egen lathet.

Nej, detta handlar om mjukvara de kan använda när de redan har tagit sig in och fått root-access på datorn. Detta är alltså vad de skulle använda istället för att radera all din data, så att de t.ex. kan använda din dator för att infektera andra datorer och läsa av din nätverkstrafik.