W dniu 18.02.2018 o 09:37, ToMasz pisze:
>>> istniały wirusy. ale dalej klepią na windowsie.
>>
>> Nie da rady. Jak sobie zrobią system który nie ma usług sieciowych to
>> owszem będzie odporny ale będzie mało funkcjonalny. Ale jak dołożą
>> samodzielnie napisaną pocztę, OPC. MQTT, HTTP, protokoły do
>> lokalizacji i dziesiątki innych to się zaraz okaże że usługi są dziurawe.
>
> albo ja tego nie potrafię opisać, albo Ty nie umiesz tego odczytać.
> chodzi mi o system, który jest read only, w takim sensie że nie
> uruchomisz innego programu który nie został wydany przez twórce systemu.
> system ma wejście i wyjście na świat, ale przyjmie i wyśle tylko jeden
> format danych nie uruchamialnych. wiec jeśli jakimś cudem wyślesz mu
> wirus.exe, to wylistuje tego wirusa, "zobaczy" jego zawartość, ale nie
> wykona. przykład. w dawnych czasach można było wysłać coś na drukarkę
> czyli tekst.txt->lpt: W rezultacie otrzymywałeś wydruk tekstu na kartce.
> jeśli zrobisz wirusa i wyślesz wirus.exe>lpt: to nie zawirusujesz
> drukarki, tylko otrzymasz wydruk zawartości pliku wirusa. Dalej twierdzę
> ze taki system operacyjny, z wymianą danych przez zwykły interet jest do
> wykonania

Tylko w przypadku pudełeczka które ma robić jakąś jedną konkretną
usługę. Ale jak jest tych usług dużo to robi się efekt skali a i tak je
gdzieś potem integrujesz. Zhackować da się wszystko. Jak ktoś chce to
znajdzie lukę w routerze, Smart TV, w sterowniku PLC. Nie trzeba zresztą
pisać własnego systemu wystarczyło wziąć BSD, albo po prostu
skonfigurować odpowiednio Windowsa i wymagać żeby obsługa nie mogła np
włączać poczty. Bo w sumie to nie napisałeś jaka to jedna usługa była
realizowana na tych zainfekowanych komputerach, która mogłaby być
zastąpiona pudełkiem z własnym softem. Bo mi przychodzi do głowy jakiś
lokalizator GPS w szoferce. A może jakieś pulpity operatorskie w
suwnicach portowych? Albo systemy ERP, CMS, WCS w firmie, oprogramowanie
biurowe, programy księgowe. Które z tych zastosowań przyniosły straty na
skutek zawirusowania i które dałoby się zastąpić pudełkiem z jedną usługą.


--
pozdrawiam
MD