( SzBlackY | 2020. 02. 21., p – 19:00 )

Akkor hasonlítsunk almát körtével:

  • folyosón hagyott raklap kinyomtatott papír
  • folyosón hagyott laptop, rajta a scannelt papírokkal
  • folyosó hagyott laptop, rajta a szöveges leletekkel
  • minden benn a köppontban, szöveges leletekkel

Ki lehet itt ezeknél a feltételezett támadó: bárki fizikai hozzáférssel / bárki fizikai hozzáféréssel vagy anélkül (*) /bárki fizikai hozzáféréssel vagy anélkül (*) / akinek jogosultsága (meg aki tud magának szerezni :) ) van elérni a köppontot, bárhonnan.

(*): Ahol kinn hagyják a gépet a folyosón, ott egyéb galádságokra is képesek, na :)

Lehetséges támadási módok:

  • Meg akarják tudni, hogy nekem milyen betegségeim vannak: gyakorlatilag végig kell lapozniuk az összes papírt a nevemet keresve / végig kell OCR-ezniük az összes doksit / egy Control + F / egy Control + F
  • Megjelenek egy listán, amin olyan embereket keresnek, akik valamelyik betegségben szenvednek: végig kell OLVASNIUK az összes papírt / végig kell OCR-ezniük az összes doksit / egy Control + F / egy Control + F
  • Másolatot akarnak készíteni az adataimról: végig kell lapozniuk és fizikailag duplikálniuk a papírokat (ha foglalkoznak azzal, hogy tényleg másolják, és ne eltüntessék) / Control C + Control V / Control C + Control V / Control C + Control V
  • ...

Az 1.-nél viszonylag nyugodt vagyok, mert túl nagy effort. A 2-es/3-asnál, ha találkoznék vele, esélyesen bevállalnám az "informatikai rendszer elleni bűncselekmény" miatti feljelentést, csak mert ráraktam egy jelszót és titkosítottam a lemezt :) [aztán persze az első köpenyes embernek megadnám a jelszavakat]. A 4-esnél viszont túl sok rémtörténetet (kezdve onnan, hogy a portás is kap hozzáférést, mert mi van, ha kell, odáig, hogy "a kollégák majd megmutatják, hogy tudod kikerülni" [*]) hallottam már az EÜ-ből, hogy ne tartsak attól, hogy - mivel túl könnyű - visszaéljenek a rendszerrel. Szóval szvsz. 1 < 2 = 3 <= 4

[*]: Ezt sajnos a saját fülemmel hallottam, éppen tököm tudja melyik egészségügyi adatokat tartalmazó rendszert mutatták egy új talán ügyintézőnek...

(az ötödik szkenáriót, a "minden benn a köppontban, a hozzá szükséges azonosítóval bejelentkezve a folyosón hagyott laptop"... na, erre már nem tudok mit mondani - még szerencse, hogy nincs pénz az egészségügyben és 1800-ból ránk ragadt PC-kkel szórakoznak :) )

BlackY