NÚKIB: Aplikace TikTok představuje bezpečnostní hrozbu

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal VAROVÁNÍ před hrozbou v oblasti kybernetické bezpečnosti spočívající v instalaci a používání aplikace TikTok na zařízeních přistupujících k informačním a komunikačním systémům kritické informační infrastruktury, informačním systémům základní služby a významným informačním systémům.

8.3.2023 12:33 | Ladislav Hagara | Upozornění

Komentáře

[Zoomer]

Stačí použít ofiko TikTok Lite ;)

Jsi si jistý, že ten tě nebude šmírovat, milý Zoomere?

[plostenka]

na zařízeních přistupujících k informačním a komunikačním systémům kritické informační infrastruktury, informačním systémům základní služby a významným informačním systémům.

Fascinujici. Clovek by cekal na vyjmenovanych zarizenich schvaleny whitelist binarek s auditovanymi zdrojaky...

[Blaazen]

To je jako postavit před alkoholika flašku a čekat, že se nenapije. Smartfoun je droga a nemít tiktok je zásah do lidských práv a riziko abstinenčních příznaků.

[Max]

Je třeba dbát na to, aby se s tím vůbec nezačínalo. Když nezačneš s TikTokem, tak nevíš, že ho potřebuješ a nejsi na něm závislý :).
Zdar Max

[PetebLazar]

Životní potřeby jsou nevyzpytatelné, před pár měsíci jsem si také nedovedl představit míru potřeby v koupelně bubnujícího koně.

[Max]

Znám, sleduji delší dobu :).
Zdar Max

A co Facebook / WhatsApp?

[omg]

facebook uz se podrobil diktatu cenzury jedine pravdy. ten uz neni rizikem pro svobodne smyslejici, ze by se mohli potkat s nekym podobnym.

[666]

+1

[sdfgdsfg]

A uz vydali varovani ze NOOBIK predstavuje hrozbu pro penezenky obcanu?

[J]

Co je noobik?

[Jendа]

Příloha:

• nubik.png (539638 bytů)

Zkomolení názvu NÚKIB a noob. Kamarád jednu dobu provozoval nubik.cz, ale rozmluvili mu to.

[Max]

A jak mu to rozmluvili? :).
S citem, nebo s penězi? :)
Zdar Max

[Jendа]

S citem.

[Max]

Tak to je ta horší varianta :D
Zdar Max

[J]

To by me zajimalo jak a kdo mu to rozmluvil.

[sdfg]

To zni... hrozne, vybavil se mi soudruh Kabelka z toho serialu Vypravej. Predpokladam ze o tom vic napsat nemuzes?

[Jendа]

Ne, fakt to nebylo nic špatného (alespoň co zběžně říkal).

[Nie som robot]

Presne tak, čo môže byť "špatné" na správne mierenom gumenom obušku

[CET (Vienna)]

Tyjo, ale ta domena ma stejneho registratora a pouziva stejne algoritmy zabezpeceni atd.

To skoro vypada, ze nejen, ze chudakovi rozmluvili provozovani toho serveru, ale take mu slohli tu domenu.

O to vice me zajima co se stalo, ze kamos (zrejme) pustil i tu domenu

[Jendа]

Ježiš marja, co furt všichni řešíte, ne všechny interakce se státem (korporacema, …) musí být nátlak a šprajcnutí se. (no a když to pak vypnul tak předpokládám že se mu nechtělo prodlužovat doménu a převedl ji na ně)

[X]

Kdyby s tim prisli pred narizenim EU tak to pochopim. Z medii se dozvi, ze EU zakazala TikTok pro zamenstance a "najednou" je to pro nas horzba taky. Fakt zoufalci tohle.

[PetebLazar]

Jak účinná mohou být bezpečnostní řešení na vyšších vrstvách pokud budou provozována na HW dodaném společnostmi původem z ČLR? Jejich legislativa přímo nařizuje domácím firmám splnění vznesených požadavků ze strany bezpečnostních složek.

[Max]

Podobnou sabotáž může udělat kdokoli. Tady se hraje na dvě věci:
1) pokud by to udělali, tak by se na to relativně rychle přišlo
2) pokud by to udělali, tak by se tak zdiskreditovali, že by si vyrobili obrovský ekonomický problém
Zdar Max

[PetebLazar]

Vždyť to může mít aktuálně zcela nevinnou formu například on-demand upgrade firmware (tam na stávajících není možné cokoli škodlivého objevit). K reálné diskreditaci HW může dojít na povel bezpečnostních složek až v období kdy to bude z jejich strany zapotřebí, například s cílem umožnit vzdálenou paralyzaci infrastruktury protivníka.

ad 1) příprava již může být dávno hotova, ale není co objevit

ad 2) v případě vyhroceného konfliktu mají ekonomické vztahy nulovou váhu

[Jendа]

2) pokud by to udělali, tak by se tak zdiskreditovali, že by si vyrobili obrovský ekonomický problém

Ne. Spousta firem dělá takovéto a podobné věci a nic se jim nestalo.

1) pokud by to udělali, tak by se na to relativně rychle přišlo

Ne. Ty mobilní OS jsou tak neauditovatelné, že je dost pravděpodobné, že by to nikdo nezjistil.

[PetebLazar]

Poslední auditovaný systém co si vzpomínám byl bankovní systém BankNet provozovaný snad na IBM S/360 v knize Poradce. A to patrně jen díky tomu, že měl celý 80kB a k jeho auditu byla využit i prosvětlovací pult.

Kniha se dočkala i seriálového zpracování.

[trekker.dk]

Jak účinná mohou být bezpečnostní řešení na vyšších vrstvách pokud budou provozována na HW dodaném společnostmi původem z ČLR? Jejich legislativa přímo nařizuje domácím firmám splnění vznesených požadavků ze strany bezpečnostních složek.

Jak účinná mohou být bezpečnostní řešení na vyšších vrstvách pokud budou provozována na HW dodaném společnostmi původem z USA? Jejich legislativa přímo nařizuje domácím firmám splnění vznesených požadavků ze strany bezpečnostních složek.

[PetebLazar]

Osobně dávám přednost soudruhovi, který se bojí před soudruhem jehož je třeba se bát.

[trekker.dk]

Mhm, a teď kdo z nich je který...

[J]

“Kdybych pánové před vás postavil dvě krabičky od sirek, ale dvě naprosto stejný krabičky, a o jedný z nich vám řekl, že je z USA, tak která by pro vás byla lepší, co? Samozřejmě ta americká"