Garmin Connect

[puujalka 4 089]

25 minuuttia sitten, AnttiSn kirjoitti:

Garminin työ on integroituna tehokäyrä harjoituksen yli. Ei mene ihan keskiteho*aika, ellei ole vakioteholla tehtynä. Ja riippuen algoritmistä se voi olla parempi tai huonompi arvio, siis se riippuu ihan siitä millä on datan tallentanut ja mikä tuottaa dataa. Mutta kuitenkin kyseessä on se työ, jonka olet tehnyt konkreettisesti pyörää eteenpäin liikuttamiseen. 

 

Ok, tämä selittääkin.

 

Eli vielä tiivistetysti: todellinen tehty työ on se mitä mitataan kilojouleilla, ja sitten se kulutettu energia on jokin mysteeriluku joka vedetään hatusta. Missään tapauksessa en kuluttanut esimerkin treenissä 6300 kilojoulea. Surffailin vähän lisää ja monet näyttävät arvioivan tätä karkeasti niin, että ihmisen hyötysuhde olisi n. 25%, eli tässä mun tapauksessa kulutettu energia olisi n. 1000 kcal, joka voisi ollakin tuntuman perusteella aika lähellä. Ehkä vielä vähän yläkanttiin.

[rvl 230]

Garmin ei tietenkään mitään ole kommentoinut, mutta vahvasti näyttää siltä että rosvoille on maksettu.

https://www.bleepingcomputer.com/news/security/confirmed-garmin-received-decryptor-for-wastedlocker-ransomware/

Muuten olisi varmaan mennyt aika kauan saada systeemit pystyyn, jos edes tuoreita varmuuskopioita oli.

[Miska 64]

Toimiiko kenellakaan toi connectin nettisivu ? Eli siis tama:

https://connect.garmin.com/modern/

Olen siita valilla katsellut yhteenvetoja (viikon / kuukauden), mutta se ei minulla edelleenkaan pelita - vaikka puhelimen appi toimiikin jo.

 

[joukor 6 086]

Kyllä toimii. 

[perttu 2 481]

18 tuntia sitten, rvl kirjoitti:

Garmin ei tietenkään mitään ole kommentoinut, mutta vahvasti näyttää siltä että rosvoille on maksettu.

https://www.bleepingcomputer.com/news/security/confirmed-garmin-received-decryptor-for-wastedlocker-ransomware/

Muuten olisi varmaan mennyt aika kauan saada systeemit pystyyn, jos edes tuoreita varmuuskopioita oli.

Eli rahoittivat juuri tätä toimintaa kymmenellä miljoonalla jos pitää paikkansa.

[Miska 64]

16 minuuttia sitten, joukor kirjoitti:

Kyllä toimii. 

 

Katos perskatti ! Mun piti poistaa Garminin keksit mun selaimesta, mutta sitten se rupes pelittamaan. Muuten ilmestyi Garminin vikailmoitus etta sivu ei toimi kyberhyokkayksen takia...

 

 

[joukor 6 086]

6 tuntia sitten, Miska kirjoitti:

 

Katos perskatti ! Mun piti poistaa Garminin keksit mun selaimesta, mutta sitten se rupes pelittamaan. Muuten ilmestyi Garminin vikailmoitus etta sivu ei toimi kyberhyokkayksen takia...

 

 

Joo, mun piti tehdä sama PC llä. Läpykällä samaa ongelmaa ei tullut vastaan. 

[jukkar 39]

Mulle kaksi tärkeää yhtiötä on joutunut viimeisten kuukausien aikana kiristyshaittaohjelman kohteeksi. Huhtikuussa hakkerit hyökkäsi Hankkijaa, tai tarkemmin sanottuna sen omistajaa Danish Agroa vastaan. (DA on suuryritys, joka harjoittaa maatalouskauppaa Pohjois-Euroopassa). Roistojen viesti oli: rahaa miljoonia tiskiin tai tietojärjestelmistänne ei ole mitään jäljellä. Vastaus yritykseltä oli selkeä: FACK YOU!!!! Sen seurauksena tietojärjestelmä hajoitettiin. Hankkija pystyi vaivoin jatkamaan myyntiään huhtikuussa. Saamieni tietojen mukaan paljon tehtiin käsityönä syöttöjä siihen tietojärjestelmään, joka oli vielä jäljellä. Vahinkojen korjaamiseen meni useita viikkoja, ilmeisesti 2-3 kk. Perustelut taipumattomuudelle olivat selkeät: yhtiön arvot eivät mahdollista taipumista kiristyksen edessä, yhtiö ei halunnut myöskään vaarantaa tavarantoimittajien ja asiakkaiden turvallisuutta. Kaikesta tästä tunnen suurta arvostusta Hankkijaa ja koko konsernia kohtaan! Se ei todellakaan tehnyt helppoa päätöstä. Sen tavarantoimituksista on kiinni suuren yritysjoukon toiminta, uhkana konkurssit ja suuret menetykset ja työpaikkojen häviäminen, myös asiakkailta.

Garmin valitsi samassa tilateessa toisin. Miksi? Eikö sen arvojen mukaista olisi ollut vastata rosvoille samoin: haistakaa paska! Kuinka he arvioivat sidosryhmien turvallisuuden. Eivät kai he usko näiden roistojen vakuutteluja siitä, että mitään ei voi tapahtua enää lunnaiden maksun jälkeen!? En voi ymmärtää, jos Garmin arvioi tuotteidensa käyttäjien haluavan Connectin toimintaan välittömästi, vaikka se edellyttää raukkamaisten lunnaiden maksamista. Tässä on kai suurelta osin kyseessä harrastustoiminta tai vähän vakavammin kilpaurheilu. Silti aika pientä touhua esimerkiksi Danish Agroon verrattuna!

Mitä enemmän olen viime päivinä tätä funtsinut, sen pahemmalta tämä on Garminin osalta tuntunut ja toisaalta tanskalaisten toiminta on noussut vielä arvostetummaksi. Olen ollut Garminin tyytyväinen käyttäjä useita vuosia, mutta nyt suhde ottaa lukua. Voi olla, että se ei enää palaudu tästä luottamuksen menettämisestä!

Tarkennuksena vielä, että suhteeni Hankkijaan on pelkkä asiakkuus. Se on yksi hankintakanava muiden joukossa.

[rvl 230]

Ikävä riesa ja uusia aukkoja löytyy, eli tosi valppaana pitää olla ettei roisot pääsisi systeemeihin.

 

Tälläinen tapaus Suomesta oli uutisissa hiljattain.

Lainaa

Kysymykseen lunnaiden maksamisesta tulee sekä poliisilta että tietoturva-asiantuntijoilta yksiselitteinen vastaus. Lunnaita ei pidä maksaa.

Eikä kyseisen varaosaliikkeen tapauksessa maksettu. Järjestelmät jouduttiin palauttamaan kuukausien vanhoilta varmuuskopioilta.

[X-Caliber 1 157]

11 tuntia sitten, jukkar kirjoitti:

Garmin valitsi samassa tilateessa toisin. Miksi? Eikö sen arvojen mukaista olisi ollut vastata rosvoille samoin: haistakaa paska! Kuinka he arvioivat sidosryhmien turvallisuuden. Eivät kai he usko näiden roistojen vakuutteluja siitä, että mitään ei voi tapahtua enää lunnaiden maksun jälkeen!? En voi ymmärtää, jos Garmin arvioi tuotteidensa käyttäjien haluavan Connectin toimintaan välittömästi, vaikka se edellyttää raukkamaisten lunnaiden maksamista. Tässä on kai suurelta osin kyseessä harrastustoiminta tai vähän vakavammin kilpaurheilu. Silti aika pientä touhua esimerkiksi Danish Agroon verrattuna!

 

Ymmärtääkseni Garmin Connect oli tässä tapauksessa se vähiten merkittävä komponentti ja jos kyse olisi ollut pelkästään Connectin hajoamisesta olisi vastaus kiristäjille voinut olla toinen. Nyt kuitenkin kyseessä oli yrityksen koko tietojärjestelmä, mukaanlukien Garminin ilmailujärjestelmät, joiden kaatuminen uhkasi haitata USA:ssa siviililiikenteen ("pieni harmi") lisäksi ilmavoimien lentotoimintaa ("kansallinen uhka"). 

 

Taitaa se traktorikauppa olla kuitenkin aika pientä peliä verrattuna paikannustietojen toimittamiseen USA:n (ja Venäjän) armeijalle.

 

https://theaviationist.com/2020/07/25/garmin-aviation-app-and-services-down-in-ransomware-attack/

[joukor 6 086]

tunti sitten, X-Caliber kirjoitti:

 

Ymmärtääkseni Garmin Connect oli tässä tapauksessa se vähiten merkittävä komponentti ja jos kyse olisi ollut pelkästään Connectin hajoamisesta olisi vastaus kiristäjille voinut olla toinen. Nyt kuitenkin kyseessä oli yrityksen koko tietojärjestelmä, mukaanlukien Garminin ilmailujärjestelmät, joiden kaatuminen uhkasi haitata USA:ssa siviililiikenteen ("pieni harmi") lisäksi ilmavoimien lentotoimintaa ("kansallinen uhka"). 

 

Taitaa se traktorikauppa olla kuitenkin aika pientä peliä verrattuna paikannustietojen toimittamiseen USA:n (ja Venäjän) armeijalle.

 

https://theaviationist.com/2020/07/25/garmin-aviation-app-and-services-down-in-ransomware-attack/

Veikkaan, että nämä hakkerit pääsivät ilmeisesti ERP in tai vastaavan toiminnan ohjauksen suojauksen läpi yrityksen talousdataan. ( laskutus, kirjanpito, budjetointi jne . ) Vaan mistäpä sen tietää.
 

Toivotaan, että myös intran mekaanista suojausta lisätään, ihan joka lafkassa.

[jukkar 39]

tunti sitten, X-Caliber kirjoitti:

 

Ymmärtääkseni Garmin Connect oli tässä tapauksessa se vähiten merkittävä komponentti ja jos kyse olisi ollut pelkästään Connectin hajoamisesta olisi vastaus kiristäjille voinut olla toinen. Nyt kuitenkin kyseessä oli yrityksen koko tietojärjestelmä, mukaanlukien Garminin ilmailujärjestelmät, joiden kaatuminen uhkasi haitata USA:ssa siviililiikenteen ("pieni harmi") lisäksi ilmavoimien lentotoimintaa ("kansallinen uhka"). 

 

Taitaa se traktorikauppa olla kuitenkin aika pientä peliä verrattuna paikannustietojen toimittamiseen USA:n (ja Venäjän) armeijalle.

 

https://theaviationist.com/2020/07/25/garmin-aviation-app-and-services-down-in-ransomware-attack/

Nopealla haulla Danish Agro liikevaihto 4,8 mrd euroa  ja Garminin 3,6 mrd dollaria. Mielestäni garminin päätös suostua roistojen kiristykseen todistaa, että yhtiöllä ei aikuisten oikeasti ole mitään tekemistä minkään vakavamman liiketoiminnan kanssa. Puhumattakaan ilmavoimien tai siviililiikenteen takaamisesta.

[kimmoke 1 450]

Tein nyt 10km kisajuoksu reitin connectilla. 645 ei ilmeisesti toimi pace pro ohjelma? Ehkä tulee myöhemmin päivityksenä.

No joka tapauksessa tästäkin reitistä sai tavoiteajan laitettua ja koko ajan näkee missä mennään(virtual partner).

Pace prolla voi vähän enemmä hifistellä ylä-ja alamäissä.

Riihimäki pyörätietä. Lähtöpiste on Metsurinkatu. Reitti menee Arolammintietä Hyvinkäälle päin 5km ja takaisin. Suht' tasainen 26m ylös ja samanverran tietysti alaspäin. Tuulta siellä voi olla kovaakin niin pitää katsoa säätä vähän etukäteen.