Garmin platformu postihl výpadek. Co se děje?

Prozatím oficiálně nepodpořené zprávy se šíří internetem. Tento článek je jen souhrn spekulací, co a jak se stalo, ale i faktů, jaký to má dopad na uživatele.

Článek vznikl 23.7. - v den a hodinu, kdy ještě nebylo oficiálně známé, co se konkrétně děje. 

Fakta, fakta, fakta

V první řadě - nestrachoval bych se o ochranu osobních dat, dokud nevyjde oficiálně informace přímo od Garminu ohledně toho, co se děje.

Jste postižení výpadkem?

Ano, i ne. Garmin narozdíl od jakékoliv konkurence dovoluje nastavit své produkty (hodinky, cyklopočítače, ...) až na pár výjimek vše offline - bez použití online platformy Garmin Connect. Čili si nemusíte dělat starosti ani jako čerstvý majitel anebo stávající. Novopečení majitelé mohou produkt užívat hned od vybalení, stávající uživatelé také - jen nebudou mít možnost synchronizovat do aplikace Garmin Connect.

Pokud jste na Strava nebo Training Peaks, připojte hodiny k počítači a z adresáře s aktivitami v hodinkách, které se objeví ve Windows jako USB disk, jednoduše naimportujte aktivity do platformy třetích stran manuálně. Pro Garmin Connect si počkejte - až Garmin rozchodí své servery, sesynchronizuje se všechno tak, jak jste zvyklí - jen to bude trochu trvat :-)

Pokud potřebujete do hodin nahrát trasu? Jasně - šup s tím na USB, do adresáře New Files nahrát GPX soubor, odpojit ... a je to. Nejsou jiné hodinky, které by toto umožnily. 

Co se stalo?

Prozatím neoficiální spekulace tvrdí:

1) Hackerský útok

2) Ransomware útok

3) někdo tvrdí, že Garminu byly odstaveny všechny systémy - komunikační, prodejní, web, maily, komunikace

4) někdo tvrdí, že Garmin odstavil systémy sám po té, co identifikoval rychlé šíření ransomware jejich interní sítí

5) Nepovedený update platformy a zpackaný rollback změny na poslední funkční verzi

6) nikdo vám to kromě Garminu oficiálne na 100% v tuto chvíli nepotvrdí

Co je Ransomware?

Ransomware je zjednodušeně řečeno software, který se šíří jako tsunami napříč počítači - obvykle interní sítí a blokuje, šifruje nebo jinak znepřístupňuje data a programy počítačů. Pak žádá po firmě "výkupné" za odblokování k přístupu k vlastním datům. Je to takový "digitálná informační únos s výkupným".

Jde to obejít? Ano, ale ... je to těžké. Obvykle je jednodušší zaplatit. To teda v případě, že věříte, že sám útočník ví, jak vám data vrátit. Co si budeme nalhávat. Útočníkům nejde o data, ale o peníze, takže ne vždy musí vědět, že jeho "únos vyšel tak, jak chtěl" a jak dostane peníze, už je mu jedno, zda si data obnovíte nebo ne. Anebo ... chce další peníze :-)

Jednodušší obrana je "zaplavit vlastní majetek". Když byly povodně v Praze, několik málo hotelů zaplavilo pitnou vodou z vodovodu vlastní prostory, aby vyrovnalo tlak proti vodě hrnoucí se "z venku" a tak zabránili znehodnocneí svého majetku a minimalizovali škody. Stejně tak to mohl udělat Garmin nebo jiné firmy - při detekci události takovéhoto rozsahu, má krizový scénář a odřízne veškeré kritické systémy od vzájemné komunikace, aby se nešířila nákaza. 

Jaký to má dopad na Vás?

Prakticky - žádný. Zatímco s Coros, Suunto nebo Polar si bez fungujících serverů ani neškrtnete, Garmin a jeho základní funkce lze používat vždy a všude.

No jo, ale kdy se to rozjede? Jooo ... to je otázka na Garmin. Poslední výpadek byl na stránkách Garmin.cz dlouhý asi 1-2 týdny? Už nevím přesně. Možná déle. A to se nejednalo o výpadek takového rozsahu. Takže znovu? Nevím - týden? Kdyby měl Garmin záložní datacentrum, mohl by jej projet, provést sanitaci, zabezpečit, implementovat, co je třeba, otestovat ... 7-10 dní? Je to velká firma, rychlost znovuobnovení je otázkou peněz - čím více, tím rychleji jedete.

Mohl někdo ukrást vaše data? Hypoteticky? Ano. Co se s nimi udělá - upřímně s daty "čecháčků" asi nic. Nehledě na to, že dost uživatelů má otevřené profily nebo profily synchronizující do Strava, kde jsou defacto zdarma přístupná i bez hackerských útoků.

Mohl mít někdo zájem o data bezpečnostních složek nebo složek tajných služeb? Spousta vojáků používá Garminy - celosvětově. Nejen Garmin, ale Garmin to asi vede, co si budeme povídat. Ano, taková data už by se hodila.

Ale, co si myslím já - šlo o peníze, ale ... pokud se někdo byl schopen dostat k takovému množství dat Garminu, je vysoce pravděpodobné, že se dostal i k datům, za které by konkurence doslova vraždila ... anebo platila neskutečné peníze. Hm? 

Takže - že by se na trhu objevily hodinky se stejnou technologií, jakou má Garmin? Že by Garmin platil výkupné za to, že "neprosáknou" prototypy hodinek, které jsou plánovány na několik let dopředu? 

To vše jsou spekulace, ale ne nereálné. Ve světě IT je možné vše a informace jsou moc. Informace jsou to, co dělí úspěšné firmy od krachujících. 

Zajímavosti - Garmin není jediný, první, ani poslední

Před několika lety ochromil globální společnost Maersk kybernetický útok, který způsobil to, že ani počítač dědy na vrátnici nefungoval a v přístavech, překladištích, nakládacích docích, na moři, všude se zastavil život. Lodě stály fronty před přístavy, nakládky a vykládky se musely zastavit, vše se uspalo. Protože se stalo něco velmi podobného. Do IT admin modulu pro globální release updatů systému Windows se dostal "škodlivý SW", který způsoboval to, že se počítače jeden po druhém začaly blokovat. A o rozeslání tohoto SW do každého jednoho počítače v sítích MAersk se postaralo jejich vlastní IT (zjednodušeně, ale je to tak v konečném důsledku). 

Kdo bude příště? Suunto, Polar? Coros? Kdokoliv ... jedinej průšvih je, že krom Garminu jsou všechny hodiny závislé o dost více na své platformě. Minimálně úvodní nastavení a konfigurace uživatele, displejů, nahrání tras. 

Ponaučení?

Pro nás, koncové uživatele - asi žádné, jen zvýšené povědomí a zdvižený prst ať jsme na pozoru. Ale ... víte, zda jsou vaše hesla, kreditky, údaje, fotky, kontakty atd. chráněny a v bezpečí? ... :-)

zdroj:

https://www.zdnet.com/article/garmin-services-and-production-go-down-after-ransomware-attack/

https://downdetector.com/status/garmin/

Vše zlé pro něco dobré - uživatelé Garmin si zaslouží nový odznáček: