Sitat av
vindaloo
De sier at de, i samarbeid med Nasjonale Sikkerhetsmyndigheter, har gjort
alt som er mulig å gjøre for å sikre seg. Er ikke det en innrømmelse av at
man er inkompetent og dårligere en "fienden"?
Nei - fordi det er ikkje balansert kamp. Som angriper kan du undersøke målet - og i dette tilfellet er målet hyllevare. Du kan kjøpe ein kopi, sette opp, og undersøke det i ro og mak - og når du har funne eit problem kan du angripe det. Og det er nok med eit sikkerhetsproblem. Du treng ikkje kaste bort tid på alt som er sikra mot.
Den som skal beskytte en ressurs må derimot dekke 100% av alle sårbarheter. Ein feil er nok.
Det sagt så bør jo spesielt NSA få kritiske spørsmål.
NOBUS er policy om å hoarde sikkerhetsproblemer for å bruke dei mot andre. Det gjer at det er mange sikkerhetshol som ikkje blir fiksa.