Киберпанк который мы заслужили

Вот поэтому IoT-девайсы должны быть строго клиентами. И связь должна быть строго через TLS/SSL.

Пишешь программу, которая при каждом приближении к тян будет подключаться к её кардиостимулятору и немножко учащать биение сердца. Спустя неделю тян думает, что влюбилась в тебя, вы женитесь, рожаете детишек.

Ты же по лолям специализируешься, а кардиостимуляюторы обычно ставят женщинам предпенсионного или пенсионного возраста.

С разморозкой. Про дырявость IoT уже только ленивый не писал и не говорил.

потому что, эти устройства надо было на node.js писать и через npm ставить библиотеки безопасности

InternetOfShit

Это уязвимость, но такое будет караться законом, так как здесь потенциальный какер будет угрожать жизни больного.

Статья за убийство уже есть. Или что, по твоему, должно караться законом?

SSL устарел и его давно пора закопать, хватит его упоминать. TLS >= 1.2

Тут преступная халатность, а не убийство.

В том возрасте, когда ставят кардиостимуляторы любовь имеет уже платонический характер и детишек можно разве что усыновить.

Со стороны производителя? Только если где-то в должностных обязанностях прописано, что так делать нельзя. Но прописано будет, скорее всего, что-то типа тестирования на уязвимости по какой-нибудь методике.

До тех пор, пока не было нарушения должностных инструкций - нет и преступной халатности. Common sense тут применять не надо.

Я в принципе сомневаюсь, что это как-то зарегулировано, и тем более, что может быть уголовка, пока никто от этого напрямую не пострадает. Но если в итоге будет, то уж присяжные их в чём угодно виновными признают.

Надеюсь, что их при любых раскладах их ожидает коллективный иск на сказочную сумму.

Да почти никак это (безопасность IoT) пока не регулируется. Говорят об этом много, но какие-то телодвижения пока есть только в Калифорнии.

Надеюсь, что их при любых раскладах их ожидает коллективный иск на сказочную сумму.

Не ожидает. Состава преступления нет. Вот вообще никак.

пора на такие девайсы вводить обязательную сертификацию еще и по части security. а хипстоту гнать в шею с ихними agile.

Их иногда даже детям ставят. Всяко бывает.

раньше таких с высокой горы сбрасывали

Ути мой маленький ницшеанец, живущий в юрте на 15 тысяч в месяц.

Не твой))

А ты не сможешь на 10К выжить, инфасоточка.

на 10К выжить

Ты этим гордишься что ли?

Тем что не твой? Да, ещё бы!

норм, потом прикажут каждому вживить, чтобы в случае чего можно было централизовано «отключать» неугодных

Сделают защищённую аутентификацию, ну и мастер-ключ, подходящий к любому дефибрилятору. И тогда остановить сердце любому пациенту сможет только ФБР, ну например если пациент будет объявлен врагом государства США. А если ключ утечёт к русским, то его можно будет купить в любом переходе метро за 100 рублей

уже нужно учиться не на 10к а вообще без денег выживать, лет через 10 даже резаную бумагу отменят, покупать/продавать сможешь только через подобный «кардиостимулятор»

... И у всех детишек проблемы с сердцем и требуются кардиостимуляторы, что только подогревает спрос?

Я умею и без денег вообще и без кардиостимулятора, в отличии от alexferman

Прокачался до бомжа, поздравляю.

азахахахазаззаааа

Не переживайте. Денег не хватит, а также терпения и количества хирургов на такое.

А еще должны быть Trust Zone и прочие фичи SecureBoot. STM в этом году выпускает такой проц из линейки низкопотреблялок серии L

Проблема в поиске такого какера. Будет «умер Максим, хрен бы да и с ним». За разные взломы тоже статьи есть, но не помогают особо.

Не боись, можешь смело юзать 0000 и получать доступ от ФБР, как в свое время на ядерном оружии от США пароль стоял.

Хватит. Есть очень дешевые яды.

Но это не будет убийством дорогим имплантируемым кардиовертером-дефибриллятором. Тогда уж есть дешевые пули.

Сначала - тестирование. Оно всегда дорогое

Пихать дальнюю связь в такое устройство это в принципе странная идея.

Пихать дальнюю связь в такое устройство это в принципе странная идея.

вторая часть моего коммента про это.

Кардиостимулятор-это медицинский девайс 3 уровня по классфикации FDA (может убить при ошибке в софте) и там сертификация и регуляция на таком уровне, что тебе не снилось.

Кардиостимулятор-это медицинский девайс 3 уровня по классфикации FDA (может убить при ошибке в софте) и там сертификация и регуляция на таком уровне, что тебе не снилось.

поверь, я рад что мне такое не снится (пока), это реальность.

но если такой баг есть, то очевидно что то там не так, вероятно и с сертификацией.

Очень сложный, супер-бюрократизированный процесс разработки, «левая рука не знает, чт делает правая». Человеческий фактор прорывается наружу даже в таких сурьёзных областях.

Как называется этот фетиш?

Надо смотреть, как построен процесс сертификации. Если там тестировали только именно ошибки (ПО работает не так, как заявлено в сопроводиловке, условно), то отсутствие аутентификации при подключении может и не быть ошибкой.

значит это бэкдор для гебни и они не расчитывали что обычные васяны попробуют подключиться ?

правда трудно понять как такое могло произойти, куда смотрел ПМ, куда смотрел архитектор, почему никто из разрабов/тестировщиков не обратил внимания ? это ведь не сайтик по продаже поношенных трусиков, безумие какое то

Очень сложный, супер-бюрократизированный процесс разработки, «левая рука не знает, чт делает правая». Человеческий фактор прорывается наружу даже в таких сурьёзных областях.

я думаю что процесс сертификации касательно беспроводного доступа туту. вот и развели хипстоту. это ж сравнительно не так давно (для этой индустрии) появилось, вот и не успели.

Бывают тян с пороком сердца.