Začíná testování AnyTone AT-D890UV

Ne. Protože je obrovský rozdíl “pouze výroba” versus “nápad – vývoj – zadání – zisk – zpět”. Pouze výroba mám doma samozřejmě cokoliv od Turecka přes Bangladeš po Čínu a nevím co ještě. Výrobu by sice mohl dělat kdokoliv, delegovali jsme ji ale do Číny protože když pominu zisky tak si jednak hrajeme na zdání ekologie s čistou zahrádkou (že pokálený bude dvorek je prý v pohodě, to nikdo nevidí) a potom zkracování dodavatelských řetězců, což v hustě osídlené “průmysl fuj smrdí” Evropě nejde. A protože kovy vzácných zemin. Vše podstatné pro výrobu od těžby po zpracování a výrobek je tak často téměř na jednom místě, což leta fungovalo a zpohodlnělo nás. Na západě by materiál jezdil tam zpět desetkrát, což je také nekonkurenceschopné.

Návrh je ale problém. Podívej se na kohokoliv kdo kdy co vymýšlel a nabídl – často s tím už přestal. Čína zničila mcHF, uSDX a další. Pokud to nevidíš tak si to nech od kohokoliv vysvětlit nebo zhlédni videa jak třeba Temu a další rýžekrámy likvidují tradiční výrobce. A fér a kvalitou to fakt není. Ve zkratce zaplaví trh padělky, inkasují zisky a starosti nechávají jiným. Věci, které čínan dělal nejdřív musel někdo vymyslet, komu se tak potom ale nevrátí dostatek prostředků pro další iteraci inovací. Dáš si cokoliv hledat podle označení, výrobce model, najdeš v rýže krámu cokoliv co vypadá stejně, označení modelu čísla stejné. Přijde bez originální značky nebo značka rozsypaný čaj a kvalita totální odpad. Nepasuje nebo je špatné materiálově, zpracování, vše… Ale je to LEVNÉ. Čínan jen dodal odpat, support bude mít na hrbu původní výrobce, kde nejspíš budeš hledat dokumentaci…

Štve mě ta odporná kultura “tojedobrýsmu” které tyhle rýže odpady symbolizují, štve mě, že místo podpory originálních výrobců lidi zaslepeně “je fuk že je to k ničemu, ale nestálo to moc” doufají, že třeba další z deseti křápů z rýžekrámu bude snad konečně lepší než všechny předchozí (jasně že nebude a v součtu by za tu cenu už měli něco pořádného) a je to furt dokola. Když se podívám třeba do Japonska, kde tak nějak primární metrika je “aby věc byla nejlepší” a potom tedy také cena – a společnost je tam kde je, tak je mi pak smutno když vidím jak to vypadá tady s přesným opakem. Jediná metrika je co nejvíce odpadu za nejmíň peněz je jedno co je to za šmejd. A tak nějak když jsou všeobecně očekávání nízké – tak to, co dostaneš, pak vždy přesně podle toho vypadá 🙁

O “přiznaně” nebo “nepřiznaně” vůbec nejde.

Vždyť je to pořád stejné. Ty firmy ani nemocnice žádné sofitstikované věci nebyly. Účetní otevře “fakturu”, obchoďák “zásilku k proclení” a tak dále a tak podobně když se zrovna sejdou věci, na kterých někdo pracuje a náhodou ten jediný z tisíci zrovna nevypadá na první pohled podezřele. Až na druhý a to je pozdě. Ne každý mail se tváří jako “drahoušek zákazník” od retarda z tramtárie aby skončil v koši rovnou.

Silně chráněn, ojedinělá věc, nesnadné – jsou vše relativní slova, které skrývají nějakou pravděpodobnost, ne jistotu – a to se přesně děje. Ano, neděje se to pořád permantentě každému, ale i když projde jeden z mnoha neúspěšných pokusů tak je pořád výsledek havěť v systému. Mezi vypuštěním havěti do světa, která teprve musí úspěšně něco napadnout aby se odhalila a někdo se tím začal zabývat, prací na ni a výsledným updatem definic v antiviru samozřejmě také uplyne nějaký čas přece. Na jednu stranu systém je sice chráněn, na druhou bordel se dnes generuje automaticky nástroji (i pomocí AI) v obrovském množství na tuny kontinuálně a pořád. Je to jen závod s časem. Navíc jednoduše, zadarmo a vůbec nic nejde, stačí být o chlup ryhlejší než aktualizace na kterémkoliv systému. I když milion pokusu neprojde a jediný je úspěšný tak to je pro autora stále jen čistá výhra a zisk. A samozřejmě 0day také jsou, vždy budou a jsou placeny zlatem.

Jen co si pamatuju případ jedna uživatel našel nějakou lákavou aktualizaci k autu, telefonu nebo které blbině systémem “odkaz na odkaz na sdílené dokumenty přes odkazy ve sdílěných dokumentech” jak už to tak bývá – systém distribuce stejně důvěryhodný jako všechny tyhle čínské firmwary – a samozřejmě to prošlo i kontrolama Google i antivirem v systému.

Případ dvě, defender pustil něco dříve než stihl plně zkontroloval a uživatel odkliknul že to je ok (protože instalator má přece instalovat) a první co celý instalovaný balík udělal bylo odstřelení defenderu a zakázání přes politiky systému, nahrnutí balíku rootkitů, malware a zapojení do své zombie sítě a okamžitě celkem agresivně povelováno aby hledalo a masivně napadalo další oběti. Tenhle byl hodně vtipný, zoologická zahrádka v počtu desítek kusů a nejspíš během okamžiku.

Fleška je pro náhodné kolemjdoucí celkem nezajimavá (pokud nejde o cílenou distribuci) protože dopravní zpoždění, mail ale funguje pořád a útoky na exchange jsou také. Minimálně v odkazovaných útocích jestli si dobře pamatuju něco byly útoky na exchange, něco puštěno uživatelem. Útoky také byly snad přes všechno, office dokumenty běžně, pdfka také, nějaké na pohled obskurnosti také. Prostě nic nového, vše tady už bylo a stejně se to jede stále do kola.