Puntata di report su Hikvision, la Cina ci spia?

Alfoele

mb334 Una volta che il flusso dei dati esce dalla rete locale

Ma infatti bisogna fare in modo che non esca (ovviamente scartando soluzioni che ne prevedono necessariamente l'uscita), cosa che ho fatto col mio ottimo NVR. Inutile chiudere la stalla quando i buoi sono scappati

mb334

Alfoele Purtroppo però si perdono alcune comodità e/o si limita l'efficacia in caso di intrusione.

Alfoele

mb334 si perdono alcune comodità

Dipende dai casi, certo che se la comodità è "Collego Alexa e funziona tutto e subito" allora sì, si perdono delle comodità (di cui imho si può fare beatamente a meno), per il resto bisogna vedere se si perdono piuttosto delle funzionalità necessarie e se non ci sono alternative (da valutare preventivamente)

mb334 si limita l'efficacia in caso di intrusione

Non sono d'accordo, ti garantisco che da me nel caso di avvisi ho fatto in modo che arrivino ugualmente; ci ho dovuto ovviamente mettere le mani
Se puoi uno vuole tutto funzionante out of the box, allora lascio a ciascuno la valutazione del trade off tra comodità (poco sbattone) - sicurezza - sensibilità sull'importante delle informazioni che potrebbero uscire e finire non si sa bene dove (e per quali eventualmente utilizzi)

mb334

Alfoele Si però la registrazione rimane in locale quando invece l'unico metodo sicuro da questo punto di vista è che parta direttamente l'upload in remoto.

[cancellato]

Alfoele i ho dovuto ovviamente mettere le mani

Però non può essere lo standard perché non tutti sanno metterci le mani

Alfoele Se puoi uno vuole tutto funzionante out of the box,

Che è quello necessario per la maggior parte degli utenti tenendo conto sia della sicurezza che della privacy.

Non credo che tu vorresti venissero eliminate, che so, le norme sulla sicurezza alimentare perché "se sai cosa fai ti accorgi se un prodotto è adulterato o pericoloso". Man mano che quei sistemi non sono più gadget ma sistemi sui quali le persone si affidano per regolare funzioni "base" come la termoregolazione e i sistemi di teleallarme è corretto che vengano imposte normative perché non tutti sono programmatori, sistemisti o ingegneri elettronici.

Alfoele

mb334 Una soluzione si trova, es. amico/parente (di cui ti fidi) connesso in vpn e scambio reciproco dei dati, c'è da lavorarci. Diciamo che il comodo del cloud non mi alletta, poi vuoi mettere il gusto personale di aver risolto la cosa

LSan83

[cancellato] Nessuno ha "hackerato" nessuno, si sono solo fumati i dischi. Sarebbe stato lo stesso se a qualcuno gli fosse caduto un martello sul disco fisico. Restore from backup e via. Li avete i backup, nevvero?

Ah che belli i primi anni duemila... Ero universitario a Bologna al tempo del supercasino della Seabo (ora assorbita da Hera) al database... Nessun backup e i dati di letture dei contatori del gas della provincia completamente persi... Ad alcuni hanno ripreso le bollette dopo pochi mesi, altri non han visto bollette del gas per oltre un anno....

mb334

Alfoele E ti fidi di una VPN? Come fai a sapere che non tengono record? E se li tenessero non sarebbero facile preda di un governo?

ErBlask

mb334 La VPN la devi creare in Locale, tipo IP Camere... -> Cellulare... ci sono una marea di soluzioni con i Rasp... il più gettonato attualmente è Wireguard su PIVPN.

edofullo

mb334 Intende un tunnel tra casa tua e quella di un tuo conoscente.

Non quelle VPN

Alfoele

mb334 La VPN è tra me e casa mia o del parente (ma gestita in house, no servizi di terzi), secondo te uso NordVPN & C.?

Franz45

PippoGi fidarsi e bene, non fidarsi e meglio.

Alfoele

[cancellato] Non sono assolutamente contrario alle norme, ci mancherebbe... Il problema è che una volta si scopre che nel termostato c'è il microfono mai dichiarato, un'altra che c'è la backdoor nelle telecamere e così via. Dato che al momento queste tremende sanzioni su chi abusa non piovono, quindi direi che c'è lato produttori tutta la convenienza ad abusare (se le info recuperate sono redditizie), non mi fido...
Ma poi quanti di voi hanno letto le condizioni d'uso di software, social o altro? Perché si fa una gran polemica su Wassup ultimamente, ma vogliamo parlare di tutto il resto. Ma sto finendo OT...
Restando sul tema, bene le norme, ma se qualcuno abusa il problema imho è che:

sanzioni inesistenti o ridicole
chi ha subito l'abuso spesso non vede un Euro

Inoltre penso che, anche causa ignoranza, ci sia una certa disinvoltura nel collegare tutti questi oggettini... Personalmente la vedo come mi porto in casa uno sconosciuto e lo lascio razzolare per casa. Nella vita reale nessuno lo farebbe ma in quella virtuale lo fanno quasi tutti con una certa disinvoltura. Anni fa il rischio era, se vuoi, limitato, ma oggi (e domani peggio), con tutto interconnesso ci si può anche fare male "fisicamente". Esempio banale... Leggo tempo fa di fantastici rubinetti smart in cloud e mi viene in mente la casa allagata. Poi fai causa all'azienda Chin Xioi Ming (magari esiste 😂) di turno, nel frattempo che paghi i danni al vicinato

[cancellato]

Alfoele Inoltre penso che, anche causa ignoranza, ci sia una certa disinvoltura nel collegare tutti questi oggettini...

Sì, ed è vero per ogni nuova tecnologia. Quando fu introdotta l'energia elettrica i primi apparecchi erano piuttosto pericolosi e anche quelli usati con un certa disinvoltura. I pericoli erano ancora poco noti. I primi trenini elettrici funzionavano a tensione di rete, immagina - che bello toccare le rotaie! Poi si sono accorti che usare una bassa tensione era molto più sensato. Idem avere spine dove non fosse facile toccare i conduttori mentre le inserisci ed estrai - e mancava la messa a terra.

I produttori appena annusano la possibilità di far soldi immettono prodotti sul mercato senza pensare troppo - tocca appunto alle apposite autorità verificare i rischi ed emanare le norme necessarie quando non sono più prodotti di nicchia. Qui i rischi sono anche più insidiosi perché in questo caso non c'è un danno immediato e verificabile (se prendi la scossa o ti va a fuoco la casa te ne accorgi subito...) - appunto per questo è ancora più necessario un intervento da un'autorità "tecnica". Come le norme sui prodotti tossici, magari non lo vedi subito, non hai né i mezzi né le competenze per scoprirlo, te ne accorgi magari dopo anni quando appare una malattia mortale. Ora gli strumenti come GDPR ci sono - però le autorità devono darsi una mossa (o ci vuole una scossa, non so 😁)

mb334

Alfoele Si ma comunque hai macchine collegate alla rete. Su queste macchine è possibile far girare software ecc. ecc. magari proveniente da altre installazioni meno sicure.

Alla fine di qualcuno ti dovrai fidare.

[cancellato]

[cancellato] dem avere spine dove non fosse facile toccare i conduttori mentre le inserisci ed estrai

Mi sa che gli americani a questo step non ci sono ancora arrivati 😄

Alfoele

mb334 Se la porti all'estremo si, a meno che l'OS non me lo scriva direttamente io. Diciamo che mi dà più fiducia un Linux open che qualcos'altro di chiuso e di cui so poco/niente.

dariuccio83

Per la cronaca, a Roma abito vicino al Viminale (Ministero dell’Interno) e tutto intorno al perimetro e vie limitrofe è pieno di telecamere di sorveglianza, installate un paio d’anni fa. Indovinate di che marca?
Hikvision per le speed-dome e Huawei per le bullet. Dubito che abbiano bloccato le rotte verso la casa madre. No comment.

Accelerator

Qua mi sembriate un tantino paranoici, qualsiasi device smart e connesso a internet comunica con i server dell’azienda produttrice, così come Amazon Echo si connette ai server Amazon, Windows 10 con i server Microsoft per la telemetria, Google Chrome con i server Google e via così. Report è l’ennesimo servizio televisivo spazzatura all’italiana piena di sensazionalismi che punta ad attirare telespettatori col “complotto” e usando termini da bar tipo “hackerare”. Se uno vuole la sicurezza assoluta dovrebbe costruirsi l’hardware da solo e scriversi il codice da solo, altrimenti si tratterà sempre di un fidarsi. Scrivere titoloni clickbait come “la Cina ci spia” senza portare uno straccio di prova non serve a niente se non a continuare la retorica sinofobica di quel pagliaccio di Trump che accusa gli altri di spionaggio quando la sua madrepatria non è messa meglio in quanto a privacy e spionaggio, ci siamo già dimenticati di Snowden e di PRISM? Già abbiamo perso due delle migliori aziende del settore come Huawei e ZTE, se continuiamo uccideremo la concorrenza e rimarremo indietro tecnologicamente solo perché un pagliaccio alla casa bianca con mentalità da guerra fredda ci ha detto che non dobbiamo fidarci dei “musi gialli brutti e cattivi”, già adesso mi rode moltissimo non poter acquistare uno smartphone campione di ricezione e fotocamera come il Huawei Mate 40 Pro.

[cancellato]

Accelerator qualsiasi device smart e connesso a internet comunica con i server dell’azienda

Se tu lo trovi normale... io no. Non c'è alcun bisogno che lo faccia e non ha alcun diritto a farlo.

Accelerator altrimenti si tratterà sempre di un fidarsi.

No. Esistono le norme e i regolamenti (e le multe, se non il carcere) proprio perché non puoi sempre fidarti. C'è una certa differenza fra una ragionevole certezza che il produttore non potrà mettertela in quel posto (perché altrimenti rischia di finire nei guai) ed il Far West.

L'IT ha preso una bruttissima strada e prima l'abbandona e meglio è. Tra l'altro anche il software fa sempre più schifo perché ormai è un sottoprodotto di altri interessi.

Accelerator

[cancellato] non è che lo trovo normale, però è così e non hai altra scelta. Prendiamo l’esempio dello smartphone, sia Apple o Android hanno entrambi sistemi come le notifiche push che non potrebbero funzionare senza i rispettivi server e Mobile Services. Ovvio, sarebbe meglio se tutto funzionasse in locale ma non è possibile. Che fai, non usi lo smartphone? Quel che dici è giusto, però irreale. Si certo ci sono le leggi, ma che ne sai di quel che fa un dispositivo con codice sorgente closed source? L’IT ha preso una brutta piega e concordo ma così funziona il capitalismo, l’interesse sarà sempre il profitto e non la miglior esperienza utente.

edofullo

[cancellato] Esistono le norme e i regolamenti (e le multe, se non il carcere) proprio perché non puoi sempre fidarti

In principio posso anche esser d'accordo ma d'altra parte non è che puoi nemmeno uscirtene con una legge che vieta di chiamare casa.
Cominciare a dire dove si e dove no si finisce in un circolo vizioso da cui non si esce più, per non parlare della tecnologia che si evolve a velocità infinitamente maggiore dei regolamenti.

E rimane sempre la possibilità del consumatore di non comprare i tuoi apparati, ma la gente lo fa lo stesso. Secondo me sta lì il problema, è una questione che non risolvi con una legge.

(e cominciamo ad applicare seriamente il GDPR sulla parte dei data leak facendo partire multe multi milionarie alle aziende che lo violano magari poi cambiano idea)

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile