Tietoturvauutiset ja blogipostaukset

[pulatunnus]

Ei mikään uutinen, mutta tuli BT LiFePo4 akun myötä herättyä todellisuuteen.

Ongelma on toki paikallinen, kun pitää BT yhteyden päässä olla… Akut saa tuhottua/sekoitettua pelkällä läheisyydellä ja pahantahtoisuudella, kun noissa ei ole mitään autentikointia.

Oma akku tulee ”suojattua” jatkuvalla BT yhteydellä, jolloin hupiveikko ei saa paskottua sitä heti silloin kun haluaa.

Tässä toinen esimerkki ja yksi ”naapurien” aurinkopaneelien lataussäätimistä, joissa sentään PIN-koodi, mutta vähemmän yllättäen defaultti 000000 käytössä ja kaksi muutakin olisi tarjolla..

Siis onko kyse sellaisesta toteutuksesta että BT on oletuksena jatkuvasti päällä ja siihen voi liittyä ilman esim fyysistä läsnäoloa, esim paritus napin painamista ? Ja tuolaisia on tänäpäivänä markkinoilla ? vieläpä laitteija joissa voi tehtä vahinkoa.

"Majakoita" on , joista voi lueka kuka vaan ja se on tarkoituskin, mutta kyllä BT alusta asti paritusta tarvittu että voi enemän tehtä, ja perus juttu että paritus vaatii sen paritustilan aktivoinnin, ja siinä aika viive. Näissä ketjuissa isoa kohua aihettanut jos jossain toteutuksessa haavoittuvuus että voi jotekin hyökätä.

Juu, tiedän että Alista yms myyty jotain vitosen palikoita joihin voi parittu jos laite virroissa ja kiinteä parituskoodi, mutta ne nyt vähän eri kuin jotkut aurinkopaneli jutut.


Edit mainitse nyt brändi ym niin ihimset voi vähän varoa.

 

[juhaa]

Siis onko kyse sellaisesta toteutuksesta että BT on oletuksena jatkuvasti päällä ja siihen voi liittyä ilman esim fyysistä läsnäoloa, esim paritus napin painamista ? Ja tuolaisia on tänäpäivänä markkinoilla ? vieläpä laitteija joissa voi tehtä vahinkoa.

"Majakoita" on , joista voi lueka kuka vaan ja se on tarkoituskin, mutta kyllä BT alusta asti paritusta tarvittu että voi enemän tehtä, ja perus juttu että paritus vaatii sen paritustilan aktivoinnin, ja siinä aika viive. Näissä ketjuissa isoa kohua aihettanut jos jossain toteutuksessa haavoittuvuus että voi jotekin hyökätä.

Juu, tiedän että Alista yms myyty jotain vitosen palikoita joihin voi parittu jos laite virroissa ja kiinteä parituskoodi, mutta ne nyt vähän eri kuin jotkut aurinkopaneli jutut.


Edit mainitse nyt brändi ym niin ihimset voi vähän varoa.

Kyllä. Oletuksena päällä ja paritus tapahtuu ilman mitään nappeja. Jos akussa ei jo ole joku BT laite kiinni, niin toisella laitteella voi ottaa yhteyden ja vaihtaa kaikki mahdolliset asetukset.

Saattaa olla raju yleistys, mutta varmaan suurinosa Kiinalaisista ei-premium akuista on ongelmallinen, kun taitaa JBD:n BMS olla aika suosittu näissä. En ole sen kummemmin tutkinut, mutta esimerkkinä vaikka Eco-Worthy, LiTime, Redodo. En tiedä kuitenkaan, että saako jossain JBD mallissa asetettua salasanan.

Ei onnistu ainakaan Eco-worthyssä appilla, mutta toivottavasti olen vain väärässä. ESP32:n tulen laittamaan tuohon ”tukkimaan” yhteyden ja saan sitten itse sieltä vielä tiedot tuon kautta.

 

[pulatunnus]

Saattaa olla raju yleistys, mutta varmaan suurinosa Kiinalaisista ei-premium akuista on ongelmallinen, kun taitaa JBD:n BMS olla aika suosittu näissä. En ole sen kummemmin tutkinut, mutta esimerkkinä vaikka Eco-Worthy, LiTime, Redodo. En tiedä kuitenkaan, että saako jossain JBD mallissa asetettua salasanan.

Kitos, myykö noita joku Suomessa, pika haku tuuppas "Temua".

Mutta arvosta tiedon jakoa, jos folion käyttöä naureskeltu , niin se melkein tarpeen ja vaikea silläkin kunnolla estää.

 

[juhaa]

Kitos, myykö noita joku Suomessa, pika haku tuuppas "Temua".

Mutta arvosta tiedon jakoa, jos folion käyttöä naureskeltu , niin se melkein tarpeen ja vaikea silläkin kunnolla estää.

Uskaltaisin sanoa, että kyllä myy ja nuo keskiluokan akut on se myydyin segmentti.

En halua tuomita jotain tiettyä merkkiä, koska ei ole kokemusta, mutta esim LiTimellä on maahantuoja, mutta noin muuten suurinosa tulee Saksasta.

 

[vindicator rapeto]

Luotettava eurooppalainen salasanayritys onkin peräisin Venäjältä

Venäjä-asiantuntija Pekka Viljakainen oli perustamassa Passwork-yhtiötä Suomeen. Kansainvälinen selvitys paljastaa, että salasanapalveluun liittyy vakavia riskejä.

yle.fi

Toivottavasti kukaan ei ole sattunut tätä Passwork - salasananhallintaohjelmaa käyttänyt. Nähtävästi tiedot olisivat vakavassa vaarassa.
Tuo yritys vieläpä mainostaa suomalaisia juuriaan, ja tällä tavoin pyrkii saavuttamaan luottamusta.

Spoileri: uutisesta:

Passwork toimi aiemmin myös Suomessa, jossa yhtiön osakkaana oli suomalainen liikemies Pekka Viljakainen. Passworkin käyttämän ohjelmiston kehittivät venäläiset Ilja Garakh ja Andrei Pjankov.
Passwork myy asiakkailleen kuten yrityksille ja virastoille ohjelmistoa, jonka avulla hallinnoidaan salasanoja. Tuotetta ei ole tiettävästi ollut tavallisten kuluttajien käytössä.
Garakh ja Pankov eivät vastanneet useisiin haastattelu- ja kommenttipyyntöihin.