YaniMan#3
Mivel a Google főleg szoftverfejlesztő cég, nem írnék olyat, hogy az ő rendszerüket törték fel, mert nem ők fejlesztették (hanem Tridium), ők csak használják. A mondat viszont az előbbit sugallja.
A témához pedig annyit, hogy gondolom nem olcsó rendszerekről van szó, egy automatikus frissítőkét igazán hozzáadhattak volna fejlesztőék. Az meg egyenesen baromság, hogy a jelszavakat kétirányú kódolással tárolják.
Ezért viszont egyenesen pofánrúgás járna nekik: "...the company said it believed attacks on its systems were unlikely because the systems were obscure and hackers didn’t traditionally target such systems."
csimmasz#2
Én még most sem értem, hogy vezérlő rendszereket miért lehet internetről elérni?
Mi az a rohadt fontos feature ami miatt kell a külső kontroll?
A frissitések megoldhatók annélkül is, a lekérdezésekhez sem kell engedélyezni a külső vezérlést.
Miért kell mindent sebezhetőre csinálni.
ha supportra van szükség vagy táv segítségre azt is lelehetne fizikailag választani és csak Hw kulcs jelenlétében elérhetővé tenni ha szükséges.