[c.....g]

Jak już może słyszeliście, angielski nhs zostało zaatakowane przez niezbyt skomplikowany atak programem typu malware. Wektorem ataku był oczywiście phishing i ludzka głupota.

Dlaczego atak jest groźny dla całej Wielkiej Brytanii oraz dlaczego NHS jest #!$%@??

Otóż w #uk wszystkie systemy państwowe są połączone w wielką sieć PNS, której zasada jest jedna: jeżeli chcesz być w sieci, to musisz co rok przechodzić przez audyt, a następne miesiące po nim naprawiać wszystkie znalezione luki. Od siebie dodam, że audyt jest naprawdę zaawansowany i co roku audytorowi udaje się łamać nasze hasło roota. Jeżeli nie naprawisz luk - wylatujesz z systemu i praktycznie nie istniejesz dla rządu.

Wracając jednak... NHS nigdy w tej sieci nie było (bo to osobny podmiot), do grudnia zeszłego roku, kiedy w ramach współpracy stworzony został system One, łączący system medyczny z rządowym. Sęk w tym, że jako nowe dziecko w systemie, NHS boryka się z latami niedopatrzeń i braku elementarnej wiedzy z zakresu IT.

Jeżeli integracja NHS z siecią rządową będzie postępować (a będzie), przy braku wsparcia dla tamtejszego IT, to następny taki atak może wywołać ogólnonarodowy chaos.

#bezpieczenstwo #hacking #security #phishing

[d.....e]

@chilling: Widziałeś może ich systemy? Ja niestety tak, to się w głowie nie mieści że dopiero rok temu wymienili komputery z XP na 7, a strona używana przez przychodnie działa jak w 2000 roku

https://systmonline.tpp-uk.com/2/Login?Date=20170512184340

[c.....g]

@dmobe: tpp zrobiło właśnie wspomniany system one. Unikam tego jak ognia, bo ja widziałem jak ten system jest połączony z naszym to zwątpiłem (╥﹏╥)

[darjahn]

@chilling: O to może dlatego mój grafik nie działa ( ͡° ͜ʖ ͡°)

[A.....y]

@chilling: Pracujesz przy tym?

[c.....g]

@Al_Bundy: zależy co rozumiesz jako to? NHS nie, One, czasami, rząd zawsze ( ͡° ͜ʖ ͡°)

[A.....y]

@chilling: pytam czy pracujesz przy systemach IT tam w UK

co roku audytorowi udaje się łamać nasze hasło roota

[c.....g]

@Al_Bundy: tak

[Kuba_prezes]

@chilling: byłem w walk in centre, w trakcie gdy wszystko jebło. Dezorientacja, bałagan i szacowany czas oczekiwania na wizytę około 5 godzin. Masakra

[c.....g]

@Kuba_prezes: nieprzyjemny dzień zatem miałeś.

[Kuba_prezes]

@chilling ja czekałem tylko 3 godziny, więc prawie wygryw ( ͡° ͜ʖ ͡°)

[patrol798]

@chilling: mowa o tym ataku co NHS była sparaliżowany przez kilka dni w zeszłym roku i stracili dane zaplanowanych zabiegów i operacji na pół roku do przodu? Prosili pacjentom ktorzy oczekują na zabieg i czekają na informację ze szpitala w tej sprawie by zgłaszali sie do nich bo byc moze ich dane są wsród tych utraconych

[c.....g]

@patrol798: mowa o ataku dzisiejszym (:

[patrol798]

@chilling: o znowu lol

[walezbani]

@chilling: zatrudniacie stażystów, junior java devów?

[c.....g]

@walezbani: jak pytasz o prace w działach gdzie się programuje, to jest u mnie trzech programistów C# i nie zapowiada się żeby odchodzili. Ale śmiało możesz szukać ofert na stronach innych instytucji rządowych.

[kwiatosz]

@chilling: Może dodam - niedawno NHS miało kontrakt (5,5 mln funtów rocznie kosztujący), że MS będzie im łatał bezpieczeństwo XP po tym, jak Microsoft przestał to robić dla wszystkich. No ale cięcia budżetowe i kontrakt trafił do koszta.

[H.....m]

@chilling: w jaki sposób został zatakowany ten system,
Bo z tego co wyczytałem to wystarczyło zainfekować jeden komputer i się rozniosło, jeśli tak to jak to działa że zwykła stacja robocza u doktora w przychodni ma "uprawnienia" by wgrać wirusa na inne komputery albo serwer

[c.....g]

@Haradrim: z tego co mi wiadomo to wektorem był phishing. A sposób roznoszenia jest taki, że malware skanuje sieć i atakuje wszystko w zasięgu.

[d.....k]

@Haradrim: @chilling: Z tego co czytalem to atak byl przy uzyciu "ukradzionego" oprogramowania hakerskiego opracowanego przez amerykanskie NSA
( ͡° ͜ʖ ͡°)
http://www.wired.co.uk/article/wanna-decryptor-ransomware

[c.....g]

@dob3k: owszem, ale gdzieś się musiał zacząć. I z tego co wiem, to był to atak pishingowy.