Ten z urodzinami Microsoftu i zasobożernym AI

To nie jest, żeby było jasne, to nie jest tak, że każde urządzenie, które korzysta z SSH i jest podłączone do internetu, natychmiast jest na to podatne i na każdym tym urządzeniu można zdalnie wykonywać kod. W większości przypadków żarówki, które mamy w domu, takie IoT raczej nie będą podatne. Tak, co więcej masa urządzeń nie ma by default jakby w ogóle włączonego Erlang OTP. Problem dotyczy przede wszystkim tych właśnie urządzeń, gdzie producent w nieudokumentowany sposób stwierdził, że sobie z tego skorzysta albo w udokumentowany sposób, tylko nikt na to nie zwraca uwagi, bo Erlang OTP to nie jest jakby rozwiązanie, z którego wszyscy korzystamy na co dzień i to nie jest rozwiązanie, które jest jakoś super popularne w każdym możliwym wdrożeniu. Ale żeby iść w tą stronę, to ja doczytałem, że większość urządzeń Ericssona i Cisco korzysta z Erlanga.

Tak, większość urządzeń kilku producentów, w tym właśnie Ericssona i Cisco, ma tą funkcjonalność włączoną. Tylko znowu, Mówimy o sytuacji, kiedy musielibyśmy umożliwić intruzowi zdalne podłączenie się do naszej usługi SSH. Wystawionego SSH na publiczny dostaw. Wystawianie SSH do świata wbrew pozorom nie jest najlepszym pomysłem. Bardzo mi się podoba ostatnio w ogóle trend, żeby wszystkie usługi publiczne chować za jakimiś VPN-ami czy w jakichś takich sieciach wewnętrznych, jakichś meshach itd. Właśnie dlatego, żeby zminimalizować ryzyko. Ja rozmawiałem, jak ta podatność się pojawiła w tym tygodniu z kilkoma organizacjami, które szukały przez czasem kilkanaście godzin, czy mają urządzenia, które są podatne, ale jakby cały czas ten scenariusz był raczej hipotetyczny, dlatego że nawet, że takie urządzenie znajdowali, to ono nie było w sieci publicznej.