No podemos arreglar fácilmente los dispositivos que ya están comprometidos, no podemos detener la venta los dispositivos inseguros y no podemos evitar futuros riesgos de seguridad. La única solución que veo que podría funcionar es requerir a los ISP que corten la conexión a los usuarios con aparatos afectados. Pero la dura realidad es que esto es la punta del iceberg, y las cosas se van a poner mucho peor antes de que consigan mejor.
Que se obligue a realizar la instalación por un técnico autorizado y a pasar inspecciones como se hace con el gas, y si no se supera que quede la instalación "clausurada" (sin acceso a Internet) hasta que las deficiencias se arreglen. La seguridad de una infraestructura de redes, al igual que la de distribución de gas, no es trivial y no está al alcance de cualquiera saber gestionarla correctamente por mucho que los fabricantes digan que sus chapuzas son plug-and-play.
"La única solución que veo que podría funcionar es requerir a los ISP que corten la conexión a los usuarios con aparatos afectados" cuando generalmente son los ISP los responsables de repartir routers abiertos de patas, en algunos casos incluso routers que solo el ISP puede gestionar (Movistar por ejemplo, creo recordar).
#14 Entonces para que prohibir armas si tambien las puedes comprar de contrabando en internet, y drogas en la deep web.
Mejor no prohibir nada ¿no?
Esto se hace con mismamente los juguetes, los estudian para que no tengan sustancias peligrosas (ha sido un asunto que han hecho con muchos juguetes de bazares chinos) y los prohiben.
Se piden unos requisitos minimos, un requisito minimo de calidad para recibir un sello. Bueno, en vez de prohibir se pueden crear certificaciones y publicitarlas. Como las de eficiencia energetica.
Seguramente ya están en funcionamiento etiquetas de caracteristicas minimas de seguridad y certificaciones en otros muchos paises.
¿que coño creeis que era la normativa euro5 que crackeó y trampeo volkswagen y otros?
Pues una certificación de eficiencia energética y emisiones vulnerable, que se creó para poder vulnerarla.
Y de eso va todo este rollo. De establecer normativas para acuerdos de comercio internacional, que si ttip, que si asean, que si cualquiera.
De eso va este tema de los ataques.
A los chinos los quieren meter en vereda y que dejen de copiar tanto (aprueben asuntos de copyright estadounidense pero de momento pasan). A nosotros los estadounidenses tambien nos querian meter lo de las patentes de software.
Es todo de tratados de comercio internacional El CETA: Valonia muestra el camino/c7#c-7 . E incluso de normas que tienen que cumplir determinadas empresas para suministrar a por ejemplo las empresas de telecomunicaciones de la ue, e implementar los asuntos del wifi gratis en ciudades y el 5g del plan juncker.
La solución es más sencilla y en parte es lo que habló en el foro de Gobernanza de Internet estos días, aunque en ese caso por los productos digitales. El tener que garantizar unas condiciones mínimas de seguridad, llegando al caso que si no es así, incluso, se pueda prohibir la venta del producto.
#13 Estoy medio de acuerdo, pero tampoco diría que equivalentemente prohibir sea inútil. Muchas cosas son simplemente culturales, si naces en una sociedad donde es natural que alguien venga a revisar tus conexiones en tu casa, pues eso, será normal. No me parece viable lo que comenta #1, pero por ejemplo, yo no diría que no sirve prohibir medicamentos no homologados porque puedes comprarlos en internet.
#1 Mi pruesta, seria que una organizacion de la gobernanza de internet diseñe robot que recorra la red que buscara los dispositivos vulnerables y los dejara inutilizados.
La unica forma de recuperarlos seria parchearlos como toca.
Si queremos dispositivos seguros conectados a la red deben estar telegestionados por los fabricantes en todo momento, como los contadores de corriente. O eso o el caos.
Comentarios
Que se obligue a realizar la instalación por un técnico autorizado y a pasar inspecciones como se hace con el gas, y si no se supera que quede la instalación "clausurada" (sin acceso a Internet) hasta que las deficiencias se arreglen. La seguridad de una infraestructura de redes, al igual que la de distribución de gas, no es trivial y no está al alcance de cualquiera saber gestionarla correctamente por mucho que los fabricantes digan que sus chapuzas son plug-and-play.
Las cosas de toda la vida funcionan.¿pa que queremos cosas 2.0? ¿ Pa que nos controlen?
"La única solución que veo que podría funcionar es requerir a los ISP que corten la conexión a los usuarios con aparatos afectados" cuando generalmente son los ISP los responsables de repartir routers abiertos de patas, en algunos casos incluso routers que solo el ISP puede gestionar (Movistar por ejemplo, creo recordar).
#14 Entonces para que prohibir armas si tambien las puedes comprar de contrabando en internet, y drogas en la deep web.
Mejor no prohibir nada ¿no?
Esto se hace con mismamente los juguetes, los estudian para que no tengan sustancias peligrosas (ha sido un asunto que han hecho con muchos juguetes de bazares chinos) y los prohiben.
Se piden unos requisitos minimos, un requisito minimo de calidad para recibir un sello. Bueno, en vez de prohibir se pueden crear certificaciones y publicitarlas. Como las de eficiencia energetica.
Yo hablaba de las etiquetas de reparabilidad aqui.
El plan de Suecia contra el consumo desaforado: bajar los impuestos sobre las reparaciones/c28#c-28
El ataque DDoS que hoy tumbó Internet es el inicio de un futuro tenebroso/c21#c-21
Seguramente ya están en funcionamiento etiquetas de caracteristicas minimas de seguridad y certificaciones en otros muchos paises.
¿que coño creeis que era la normativa euro5 que crackeó y trampeo volkswagen y otros?
Pues una certificación de eficiencia energética y emisiones vulnerable, que se creó para poder vulnerarla.
Y de eso va todo este rollo. De establecer normativas para acuerdos de comercio internacional, que si ttip, que si asean, que si cualquiera.
De eso va este tema de los ataques.
A los chinos los quieren meter en vereda y que dejen de copiar tanto (aprueben asuntos de copyright estadounidense pero de momento pasan). A nosotros los estadounidenses tambien nos querian meter lo de las patentes de software.
Es todo de tratados de comercio internacional El CETA: Valonia muestra el camino/c7#c-7 . E incluso de normas que tienen que cumplir determinadas empresas para suministrar a por ejemplo las empresas de telecomunicaciones de la ue, e implementar los asuntos del wifi gratis en ciudades y el 5g del plan juncker.
Ericcson, alcatel-lucent-nokia networks, huawei, cisco, zte y las otras (suministradores de routers core y de todo tipo de dispositivos)
Así que ahora se crea esta "alarma" porque pronto, o ahora mismo estarán negociando asuntos de estos estandares.
La CIA se prepara para un posible ciber-ataque contra Rusia [ENG]/c10#c-10
Golpe a WhatsApp: Bruselas someterá a las 'apps' a nuevas reglas más estrictas/c43#c-43
Juncker promete wifi gratis en todas las ciudades de la UE para el año 2020
Juncker promete wifi gratis en todas las ciudades de la UE para el año 2020
Juncker promete wifi gratis en todas las ciudades ...
20minutos.es¿Por qué no hay aún tarifas de datos móviles ilimitadas en España?/c83#c-83
La solución es más sencilla y en parte es lo que habló en el foro de Gobernanza de Internet estos días, aunque en ese caso por los productos digitales. El tener que garantizar unas condiciones mínimas de seguridad, llegando al caso que si no es así, incluso, se pueda prohibir la venta del producto.
Salu2
#1 Sí, porque hacer eso con las drogas fue un éxito rotundo
#2 Si, veo al yonki del cafe visitando la trastienda del paqui para conseguir una Nespreso con los puertos abiertos
#3 No, pero yendo a comprar un clon chino 5 veces más barato si
#2 Comparar el Internet de las cosas con las drogas tan cual... Es como si yo diseño un enchufe que al tocarlo te da un calambrazo ¿dirías lo mismo?.
Salu2
#10 No estoy haciendo esa comparación, estoy diciendo que las prohibiciones no son eficaces per se
#13 Estoy medio de acuerdo, pero tampoco diría que equivalentemente prohibir sea inútil. Muchas cosas son simplemente culturales, si naces en una sociedad donde es natural que alguien venga a revisar tus conexiones en tu casa, pues eso, será normal. No me parece viable lo que comenta #1, pero por ejemplo, yo no diría que no sirve prohibir medicamentos no homologados porque puedes comprarlos en internet.
#1 Mi pruesta, seria que una organizacion de la gobernanza de internet diseñe robot que recorra la red que buscara los dispositivos vulnerables y los dejara inutilizados.
La unica forma de recuperarlos seria parchearlos como toca.
Si queremos dispositivos seguros conectados a la red deben estar telegestionados por los fabricantes en todo momento, como los contadores de corriente. O eso o el caos.
#6 En cuyo caso ya no serán de nuestra propiedad, serán alquilados.
#8 ¿Que propones?