-
Data: 2024-03-29 08:17:51
Temat: Re: o Pegasusie raz jeszcze
Od: Marcin Debowski <a...@I...zoho.com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 2024-03-29, A. Filip <a...@p...pl> wrote:
> Marcin Debowski <a...@I...zoho.com> pisze:
>> On 2024-03-29, A. Filip <a...@p...pl> wrote:
>>> Marcin Debowski <a...@I...zoho.com> pisze:
>>>> On 2024-03-28, Robert Tomasik <r...@g...pl> wrote:
>>>>> W dniu 28.03.2024 o 00:36, Marcin Debowski pisze:
>>>>>> Backdoors? Zastanawiałem się nad tym. Zasadniczo nie wykluczam. Z
>>>>>> drugiej strony, dla firmy oferującej system wydaje się to być sporym
>>>>>> ryzykiem.
>>>>>
>>>>> Firma może nie wiedzieć.
>>>>
>>>> No to nie jest to oficjalny backdoor. Ale też nie wiem po prawdzie jak
>>>> miałaby nie wiedzieć.
>>>
>>> Nie zostawiać śladów w dokumentach a prawnicy co najmniej przeciągną
>>> sprawę latami rzucając pionki (góra paru oficerów niskiego szczebla)
>>> prawu na pożarcie. Szanse skazania wierchuszki która wie jak obijać
>>> sobie dupę blachą i gmatwać tropy są "nieduże" IMHO,
>>
>> Wiem jak z grubsza działają wielkie korpo na poziomie opracowywanych
>> technologii. Pod tym względem nie widzę za specjalnie możliwości. To nie
>> jest do końca jakby tak, że jakieś NSA przekupi jednego pracownika i on
>> coś zrobi i nikt się nie zorientuje.
>
> Wersja oficjalna będzie że jedna sprytna+ ("nieustalona") czarna owca
> wrzuciła "detaliczek" a reszcie udowodnij że się zorientowali. No chyba
> że polecimy po odpowiedzialności nie karnej poszczególnych osób ale
> cywilnej firmy jako całości, odpowiedzialności kosztownej+ na miarę USA.
>
> Zresztą AFAIR parę przypadków "nie usunięcia kodu co miał być tylko do
> odpluskwiania w produkcji" było, oczywiście wyłącznie przez "przeoczenie".
Tam masz pewnie całą machinę złożoną z kilkuset osób, z których część
pisze, część szuka podatności. Nadal nie widzę tego. Kilka oddziałów z
min. kilkudziesięsioma osobami musiałoby być w to zamiesza. A tyle osób
to dużo, więc i jakaś rotacja i ryzyko olbrzymie. Więcej, taka firma
musi się liczyć, że sam z siebie jakiś pracownik mógłby chcieć podobną
dziurę zaimplementować, więc musi mieć odpowiednie procedury
prewencyjne/weryfikacyjne.
--
Marcin
Następne wpisy z tego wątku
- 29.03.24 11:16 A. Filip
- 29.03.24 13:40 Marcin Debowski
- 29.03.24 13:54 A. Filip
- 29.03.24 15:02 Shrek
- 29.03.24 15:16 A. Filip
- 29.03.24 15:28 Marcin Debowski
- 29.03.24 16:35 _Master_
- 29.03.24 18:06 Shrek
- 30.03.24 00:23 Marcin Debowski
- 30.03.24 07:02 Shrek
- 30.03.24 07:21 Marcin Debowski
- 30.03.24 09:15 Shrek
Najnowsze wątki z tej grupy
- I kolejny inżynier...
- Kobiety, bójcie się inżynierów...
- Re: Brawo !!! Osy chronione w Niemczech. Za usunięcie gniazda grozi mandat
- cudzoziemiec bez biletu
- Inżynierzy z prawomocnym...
- Fundacja Wolność od Religii domaga się wyjaśnień ws zawierzenia Powiatu Wschowskiego Maryi Królowej Polski
- antyfaszystka
- W ogóle nie widać...
- I znowu inżynierowie i inżynierzy...
- Dokumenty zgromadzone przez Instytut Pamięci
- Absurdalny zakaz fotografowania będzie nowelizowany
- Takie tam...
- https://newsgrouper.org/pl.soc.prawo blokuje posty: 154 posts blocked.
- Skazany za zabójstwo a ofiara żyje
- celnicy pobili policjanta
Najnowsze wątki
- 2025-07-25 I kolejny inżynier...
- 2025-07-25 Kobiety, bójcie się inżynierów...
- 2025-07-25 Re: Brawo !!! Osy chronione w Niemczech. Za usunięcie gniazda grozi mandat
- 2025-07-25 cudzoziemiec bez biletu
- 2025-07-25 Inżynierzy z prawomocnym...
- 2025-07-24 Fundacja Wolność od Religii domaga się wyjaśnień ws zawierzenia Powiatu Wschowskiego Maryi Królowej Polski
- 2025-07-22 antyfaszystka
- 2025-07-22 W ogóle nie widać...
- 2025-07-22 I znowu inżynierowie i inżynierzy...
- 2025-07-21 Dokumenty zgromadzone przez Instytut Pamięci
- 2025-07-20 Absurdalny zakaz fotografowania będzie nowelizowany
- 2025-07-20 Takie tam...
- 2025-07-20 https://newsgrouper.org/pl.soc.prawo blokuje posty: 154 posts blocked.
- 2025-07-19 Skazany za zabójstwo a ofiara żyje
- 2025-07-18 celnicy pobili policjanta