Newsgroup: it.comp.sicurezza.varie
Titolo: Immagina di avere una scansione TC e il malware altera i livelli di radiazioni - è fattibile


 
 
Interessante questa frase:
"Poiché utilizzano un sistema operativo completo, hanno la possibilità di
utilizzare un browser, scaricare applicazioni e fare molte cose che non
dovresti fare su un sistema operativo che controlla una macchina a raggi X."
 
 
Magari il titolo è un poco esagerato, ma...
 
 
 
-- 
The future is wonderful, the future is terrifying.
The future? But will we still be there?

è ancora terribilmente vulnerabile agli attacchi
 
Molto più semplicemente, molto più terra terra.
 
Pronto Soccorso, tre terminali collegati al sistema centrale.
 
Hanno Windows 10.
 
Arriva Patch Tuesday. Cos'è più urgente: scaricare la megapatch oppure
curare uno che pensa d'aver bisogno del medico solo perché un motorino
gli ha sbranato una gamba e perde sangue come un maiale scannato?
 
Ovviamente è più urgente scaricare e installare la megapatch. Intanto,
tutto il lavoro necessario per mandare avanti un triage, nell'anno del
signore 2018, nel ricco e tecnologico Occidente, si può portare avanti
usando i pizzini, come insegnava don Toto' Riina.
 
(Sì, sì, lo so. E' possibile ritardare gli aggiornamenti urgenti dell'
OS usando GPEdit in pochi click da menu Policies > Sicurezza > Opzioni
Sistema > Avanzate > Impostazioni > Software > Succhiamelo > Microsoft
Update > Installazione > Sorgenti spuntando la casella in basso vicino
alla gabbia del giaguaro... incredibile che un Dirigente Sanitario non
sapesse queste cose. Scandaloso, addirittura).
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Leonardo Serni in data 14:26, mercoledì 11 aprile 2018, nel gruppo
it.comp.sicurezza.varie ha scritto:

Concordo :)
 
Nota banale.
Qalche giorno fa sono stato a visitare Fico (quel nuovo bordello di
spaccio-turistico-alimentare che hanno creato in quel di Bologna), sul maxi
tv all'ingresso del reparto "si vende pesce" (3 grossi pesci in ghiaccio nel
bancale e 2 aragoste in un acquario di 1,5 metri) c'era in bella mostra il
pop-up dell'aggiornamento di windows.
 
 
-- 
+-------------------------------------------------------------+
|          Chi lavora, va in malora                           |
|          come pure chi non lavora.                          |
|          Tanto vale non lavorare                            |
|          se in malora si deve andare.                       |
+-----#60------------------------Saggezza popolare------------+

 Magari il titolo è un poco esagerato, ma...
 
Io ho lavorato 16 anni in una televisione privata.
Noi non temevamo "sabotaggi" informatici ma perdita di dati sì.
I computer dedicati alla messa in onda automatica e alla preparazione 
dei palinsesti  stavano su una rete separata (non so se fisicamente o 
logicamente separata, in ogni caso un virus non sarebbe stato in grado 
di passare). Tant'e' che eventuali lavori preparati da pc connessi ad 
internet venivano trasportati di là tramite chiavette e con la massima 
cautela.
 
Mi auguro che anche in ambito sanitario avvenga la stessa cosa (reti 
separate)

 Arriva Patch Tuesday.
 
Quindi dai per scontato che i terminali e il sistema centrale siano 
connessi a internet. Cosa per me già sbagliata. Come già scritto, in 
una semplice TV privata avevamo una rete separata non connessa a 
internet.
I terminali dove lavoravano gli operatori avevano win7, i server che 
mandavano in onda le clip video alcuni erano con win7 altri con linux. 
Non erano connessi ad internet e non facevamo MAI nessun aggiornamento 
semplicemente perché non ce n'era bisogno: funzionavano così com'erano 
e erano sconnessi da altre reti connesse a internet quindi non c'erano 
neanche rischi per la sicurezza.
Anzi, non aggiornavamo di proposito per paura che il software della 
messa in onda, pagato fior di quattrini, magari non funzionasse piu' 
bene dopo l'aggiornamento..
 
Tra l'altro, fino a pochi anni fa avevamo anche un PC che comandava via 
RS-232 delle macchinette con dischi scsi che mandavano in onda clip 
video (le macchinette, italiane, erano queste 
http://www.blt.it/sms/
 ) 
e il pc che le controllava, montava... nientepopòdimenoche.... WINDOWS 
95!!! Tenuto per anni e anni (con un pc uguale di backup), 
semplicemente perché.... FUNZIONAVA.
 
Quindi, non capisco perché una postazione di lavoro dove un impiegato 
deve fare l'operazione X, Y e Z debba essere per forza connessa a 
Internet, come va di moda ora (tutto connesso a internet).

Internet, come va di moda ora (tutto connesso a internet).
 
Infatti. Ma tant'è: configurare una "para-Internet" che consenta anche,
che so, l'invio e la ricezione di email da fuori, o la navigazione - se
con un apposito browser sicuro - è complicato. Mentre appicciare tutto,
vi et armis, "all'internètt"... è facile. E se si guasta qualcosa non è
colpa tua.
 
In assenza di un perentorio ordine dall'alto, che imponga una soluzione
robusta con le dovute garanzie, il sistema assume la configurazione più
semplice. "Appiccia e vai".
 
E poi arriva Cryptolocker.
 
Leonardo cupo



Purtroppo, non è così.
Dal PDF citato nell'articolo che si riferisce al Regno Unito:
 
1.7 Of the 27 acute trusts infected and locked out of devices, five had to
divert emergency ambulance services to other hospitals. The five trusts and
hospitals were: • Barts Health NHS Trust (Royal London Hospital); • Mid Essex
Hospital Services NHS Trust (Broomfield Hospital); • East and North
Hertfordshire NHS Trust (Lister Hospital); • Hampshire Hospitals NHS Foundation
Trust (Basingstoke Hospital); and • North Cumbria University Hospitals NHS
Trust (West Cumberland Hospital).
 
 
Ma non solo in ambito sanitario, dappertutto, aereo, ferrovie...


 Arriva Patch Tuesday.
[...]
 
Scusa Leo, ma una roba del genere presuppone una configurazione che,
come minimo, definirei cinofallica; uno si aspetterebbe (lo so, lo so)
che come minimo, i computer dell'amministrazione o comunque i sistemi
"gestione al pubblico" siano a dominio e che lo stesso utilizzi un WSUS
(o come diavolo lo chiamano adesso) in modo da permettere a chi
gestisce il dominio di impostarsi le proprie policies di aggiornamento
DAL SERVER (e non da internet) configurando ammodino cosa, a chi e
quando.
 
Detto questo, logica vorrebbe che i sistemi diagnostici e tutta la
compagnia cantante, non siano connessi alla stessa rete e non abbiano
accesso ad (e non siano accessibili da) internet (fatte salve eventuali
VPN o sarcazzi per chi accede da remoto per la manutenzione o per il
monitoraggio)
 
Bottom line, come direbbero gli anglofoni, siamo nel paese dei cachi;
l'unica consolazione (se proprio vogliamo chiamarla così) è che anche
all'estero, in molti casi, non è che siano messi meglio, se non sulla
carta :P
 

carta :P
 
Eh. Potrei raccontarti cose... :-(


 Leonardo
 
Racconta, racconta
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

Racconta, racconta
 
Londra. Ospedale. XP. Mail. Click. Bitcoin.
 
Leonardo same old, same old


 Leonardo same old, same old
fanno bitcoin con le email?
Bello, ritirano su la sanità...
O forse no?


 O forse no?
 
Penso Leo si riferisse a quanto riportato qui:
https://www.nao.org.uk/wp-content/uploads/2017/10/Investigation-WannaCry-cyber-attack-and-the-NHS.pdf
 
 
-- 
Sans




 
 
un buon compromesso è una navigazione tramite proxy con white list 
(tutto bloccato tranne i 20 siti che ti servono per lavoro); la posta 
aziendale la scarichi dal server di posta che è interno e se proprio è 
esterno fai una whitelist anche lì.
Tra l'altro con la whitelist lo metti anche in quel posto ai ramsomware 
perché i ramsomware cercano di ottenere la chiave pubblica per 
crittografare i files dal server del ramsomware, giusto?
Quindi no server, no crittazione


C'è già, mi pare d'aver sentito, un ransomware che usa SMTP. Ha in corpo
la chiave pubblica dei mandanti: quando arriva, genera una coppia, cifra
la chiave privata propria con la pubblica dei mandanti, gliela manda per
email e la cancella. Quindi, prosegue a crittare ogni bene con la chiave
pubblica propria.
 
Per altro, programmati come sono i ransomware, non mi stupirei per nulla
se in caso di fallimento andassero avanti con una chiave a caso, oppure,
perché no, criptassero per finta (cancellando tutto), tanto qualche poro
cristo che paga il riscatto lo trovano sempre.
 
(C'era perfino un software che rubava i riscatti quando passavano: ormai
è guerra perfino fra i criminali, per spartirsi la torta).
 
Leonardo



 
Io invece mi domando quando cominceranno a raffica i rapimenti VERI di 
gente VERA con riscatto in criptomonete.
Rischio zero perche' non devi mandare nessuno a prendere la valigetta 
con i soldi. Non rapisci VIP perche' sono protetti ma gente comune, 
classe media: un figlio di medico magari, al quale 50 mila euro di 
riscatto li cacci fuori. Trascini un'auto rubata  la vittima, la 
addormenti con un iniezione e la porti in un casolare. Se la famiglia 
paghi il riscatto la addormenti di nuovo e la fai ritrovare al lato di 
una provinciale. Se non paga... l'auto rubata precipita incendiata in 
una scarpata, con la vittima del rapimento profondamente addormentata 
al suo interno.

al suo interno.
 
Eh, in realtà il rischio è un po' superiore a zero: specie quando la vittima
ritorna e può descrivere qualcosa - o, se non descrive niente, significa che
i rapitori avevano già fatto una ricognizione, e magari si trovano tracce in
qualche telecamera o che so io.
 
Sulla carta penso che tutti abbiamo prima o poi pensato al delitto perfetto,
ma sospetto che ci manchi qualche informazione critica - oltre al pelo sullo
stomaco, beninteso.
 
(Voglio dire, mettere su una pagina di phishing senza che le vittime neanche
ti sembrino reali è un conto. Già fare un'iniezione a un tizio mai visto non
è così tranquilla come può parere: alcuni sequestri "amatoriali" [1] si sono
chiusi in tragedia perché i rapitori inesperti si sono impanicati).
 
Leonardo
 
[1] tipo in Messico un annetto fa (non me la sento di ricercare l'articolo)



Angosciante questa pubblicità (stampanti HP):
https://www.youtube.com/watch?v=F6rgMPUDNsY&feature=youtu.be
 
da:
http://www8.hp.com/it/it/solutions/security/thewolf.html
 



 
 
 
-- 
J’ai cherché dans l’amour un sommeil oublieux;
Mais l’amour n’est pour moi qu’un matelas d’aiguilles
Fait pour donner à boire à ces cruelles filles!

 scrubbing).
 
O anche, semplicemente con una chiamata ad RtlGenRandom() l'API non è
mica protetta <g>
 
 


 
Mi sa che sianp più EFFicienti quelli che lavorano nelle tv private...
