Endnu en alvorlig sårbarhed i Yousee-hardware: TDC vil ikke oplyse, hvor mange der er ramt

Jeg formoder, at Improsec og andre er godt i gang med at tjekke, om den nye løsning lever op til hvad kunderne kan forvente. Og jeg antager, at Yousee tager producentens "lappeløsning" for gode varer uden at foretage sig yderligere. Glæder mig til at høre, om BD_SVR har et formål - og i givet fald hvilket.

»Konkret har vi en afdeling som sikkerhedstester produkter inden de frigives til brug hos kunder. Derudover arbejdes der med trejdeparts-leverandører om at sikkerhedsteste produkterne. Når det en sjælden gang imellem lykkes eksterne analytikere at finde en sårbarhed, før vi selv gør det, arbejder vi altid målrettet sammen med dem om hurtigt at rette fejlen og levere en løsning til kunden – inden sårbarheden bliver udnyttet.«

Jeg har sjældent set så latterlig "corporate bullshit" kommunikation. Men jeg er sikker på der sidder nogen hos TDC og er rigtig stolte af ovenstående tekst som sikkert ikke er faktuel forkert men som givetvis giver det helt forkerte billede.

Det ville være interessant at blive klogere på den afdeling. Hvor mange er der ansat? Hvor mange produkter kigger de på? Hvilke metoder bruger de? Kigger de på source-koden? Hele source-koden?

I den forbindelse nytter ikke noget at lade TDC slippe afsted med historier om at de ikke kan sige mere af sikkerhedsmæssige eller konkurrencemæssige grunde. Hvis vi som kunder skal have tiltro til deres produkter så må de fortælle os hvad de gør for at vi skal tro på dem. Det er ikke anderledes end hvis man producerer mælk eller cykelslanger.

I øvrigt er min tiltro til TDC meget lille når det gælder sikkerhed. Vi har stadigvæk ikke fået nogen forklaring på hvordan nedenstående kunne ske (der er sikkert flere historier end disse to der fortjener at komme på listen). Af samme grund har jeg min egen router bag ved TDC's.

• https://www.version2.dk/artikel/yousee-fejl-gav-eksterne-brugere-adgang-til-private-filer-57045
• https://www.version2.dk/artikel/tdc-paa-bar-bund-efterforskning-kolossalt-nytaarsnedbrud-1071351

ja, og enig Anne-Marie

BD_SVR

https://www.oxy-gen.mobi/blog.html

Tak for svar, Anders Tryka.

at producenten valgte et 'nyt opdaterings-setup' ... altså implicit at servicen var en askey service

Men det kunne alligevel være meget rart med en afslutning på den del af historien fra YouSee - eller mere pålidelige kilder, såsom ImproseC.

tænkte præcis det samme. tænker dog også, at svaret var 'nej,' og at producenten valgte et 'nyt opdaterings-setup' ... altså implicit at servicen var en askey service?

man skal ikke udelukke at arkitekten har haft dårlig humor, da han navngav servicen...

Har man fået en forklaring på 'BD_SVR' ?