IT-Themen / Elektronik (allgemein): Computer, Betriebssysteme, Linux, Windows, Router, Switche, Access-Points, Steuergeräte, HiFi etc.

Zitat von Währungshüter

Es ist eine Mischung aus Unwissenheit, Ignoranz und Dummheit. Ganz ehrlich, ich könnte euch da tagelang Geschichten aus dem Alltag erzählen, bei denen ihr euch nur so an den Kopf fasst.

IT-Sicherheit wird in deutschen Unternehmen und beim Staat, überwiegend bzw. wenn überhaupt, stiefmütterlich behandelt.

Ist bekannt,

spätestens seit " Ben Hur ",

in der Szene des Dialogs zwischen Ben Hur und Scheik Ilderim:

"Allah schütze die Unwissenden, sie ernähren die Wissenden ".

Mein berufliches Ereignisportefeullie ist analog gepflastert.

Grüße Bb

Ich würde die Dinger vom LAN nehmen und mich ganz entspannt zurücklehnen.

Zitat von Währungshüter

In Schland muss sie kontinuierlich aufgezeichnet werden (Monitoring). Schon seit 2010.

Wer will das kontrollieren? Die können ja nicht mal mehr die Arabs und sonstige Elemente kontrollieren ...

Ich habe jetzt übrigens erstmals in einem Haustechnikforum gelesen, dass jemand seine Zentralheizung offline nimmt.

Ich selbst habe ja einen Holzvergasekessel, mit dem jetzt die zweite Heizsasion begonnen hat und hatte mir schon überlegt mir die Handyapp des Herstellers runterzuladen, weil es da schon praktisch wäre wenn man sehen kann, wann man wieder anheizen muss.
Werde das jetzt allerdings auch nicht machen, da latsche ich lieber in den Keller und schaue nach.
Zumal ich das inzwischen durch Erfahrungswerte recht gut einschätzen kann.

Ich wiederhole mich: Die Möglichkeiten, die Angreifer auf solche Anlagen jetzt durch KI haben und in Zukunft noch bekommen werden, sind das Ende von Smarthome und Co.

Zumindest für den Normalnutzer, der keinen unverhälnismäßig hohen Sicherhaitsaufwand betreiben will.

Die sind wann und wie oft? Dann war der Hausmeister grade da und hat Schuld. LAN Kabel rein, Prüfung und tschüss und LAN Kabel wieder raus…

Zitat von blackpearl

Ich habe jetzt übrigens erstmals in einem Haustechnikforum gelesen, dass jemand seine Zentralheizung offline nimmt.

Es gibt da viele Dinge, die man aufs Handy senden kann oder die gern mit dem Netz verbunden sind.

Bei meinem Balkonkraftwerk lief die Anbindung nach China mal gut mal schlecht, wobei es mir eigentlich egal ist, wieviel es produziert. Hauptsache es produziert. Dafür blinkt dann eine blaue Lampe. Ich sehe ja auch, dass mein Netzverbrauch zurückgegangen ist. Aus diesem Grund habe ich auch diesem Teil die Verbindung in die Welt gekappt.

Intel Core erhält Microsofts Sicherheitscontroller Pluton

Der von Microsoft entwickelte "Pluton"-Controller steckt bereits in AMD- und Qualcomm-Chips ab Ryzen 6000 und Snapdragon X/8cx; bald zieht Intel nach.

Kein Chip, mehr als ein TPM

Pluton ist kein separater "Sicherheitschip", und das ist ein wesentlicher Teil seines Konzepts. Es handelt sich vielmehr um eine integrierte Funktion in Prozessoren – die aber unabhängig als in Hardware verankerte Vertrauenswurzel (Root of Trust, RoT) arbeitet. Damit ähnelt Pluton einem Firmware-TPM 2.0 (fTPM 2.0) und kann auch dessen Funktionen übernehmen, soll aber laut Microsoft noch mehr können.

Letzteres kritisieren einige Experten: Gerade weil ein TPM 2.0 exakt nur das tut, was öffentlich dokumentiert ist, und nicht mehr, gilt es als besonders vertrauenswürdig. Zu Pluton veröffentlicht Microsoft zwar immer mal wieder Details, aber es gibt bisher keine vollständige und abgeschlossene öffentliche Dokumentation. Damit steht Microsoft nicht alleine da, weil auch Apple und Google den exakten Funktionsumfang ihrer jeweiligen Sicherheitscontroller nicht veröffentlichen.

Des Weiteren kann Pluton schon vor dem Start des Betriebssystems seine eigene Firmware sicher aktualisieren.

Geht es nur mir so? Eine Firma vom übelsten Übelfinger bekommt so einen Zugang zum System??

Zitat von Währungshüter

Nein, geht nicht nur Dir so und ob man denen trauen kann... lies meinen Beitrag zur Entstehungsgeschichte von MS-DOS und den damit verbundenen Aufstiegs eines William H. Gates III.

Ich vertraue nur MIR alleine ! !

(Manchmal nicht einmal das) ! !

Fast 1000 schwere Sicherheitslücken durch OpenAI in Linux gefunden.

Zitat von Währungshüter

Hast einen Link dazu?

Bitte sehr

Ich weiss ja, bei der vielen Adminarbeit mag man nicht noch extra googeln

Ja, einige rotzen hier einfach irgendwas rein und lassen 524 Foristen suchen, was es damit auf sich hat.

„Die Dunklen werfen uns, den Menschen, ständig irgendetwas vor die Nase, damit wir damit beschäftigt sind, es zu untersuchen und herauszufinden, ob es nun wahr oder falsch ist. Sie werfen ein Stück Scheiße vor die Nase und wir wühlen darin wie die Fliegen und hinterlassen dort auch unsere Larven als Nachkommenschaft.„

Bug Bounty Jäger, die Bugs suchten, um Preise zu erhalten...

wohl ein weiterer aussterbender Beruf - oder Berufung.

Man könnte ja sagen, dass sie auch KI nutzen könnten...

Aber da kommt OpenAI - blättert 1,5 Mio $ hin und nimmt sein 1A Modell und findet 1000 Bugs...

Wie soll da ein Bug Jäger mithalten...?

[…]

Sorry, ich hatte gestern Deine Frage nicht aus der Sicht eines Admins verstanden.

Ich verstand… Anmelden oder registrieren