ARK. 1Słownik pojęćMobile, IoT i OT/ICS
aktualizacja firmware
Wgranie nowej wersji wbudowanego oprogramowania urządzenia — routera, kamery, drukarki, zamka czy innego sprzętu IoT. Łata luki pozwalające przejąć urządzenie zdalnie; wiele domowych routerów nigdy jej nie dostaje, bo nikt jej nie uruchamia.
TAB. 1Nazwapo polsku
| Po angielsku | firmware update (IoT, routers) |
|---|---|
| Po polsku | aktualizacja firmware |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | aktualizacja oprogramowania układowego · aktualizacja oprogramowania sprzętowego · aktualizacja firmware’u |
| Odmiana | „aktualizacja” odmienia się normalnie; „firmware” w tekstach zwykle nieodmienne („aktualizacji firmware”), rzadziej „firmware’u” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Sekurak: „nie miały skonfigurowanej automatycznej aktualizacji firmware”; producenci (ASUS) w dokumentacji: „zaktualizować oprogramowanie układowe routera”. |
|---|---|
| Urząd i ustawa | Baza wiedzy CERT Polska: „oprogramowania samego systemu operacyjnego urządzenia (tzw. Firmware)” oraz „Aktualizacje firmware często wymagają restartu urządzenia”. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Druga kategoria aktualizacji dotyczy oprogramowania samego systemu operacyjnego urządzenia (tzw. Firmware).” | wiedza.cert.pl |
| PL | „Aktualizacja producenta, która zadziałała nawet na urządzeniach, które nie miały skonfigurowanej automatycznej aktualizacji firmware” | sekurak.pl |
| PL | „Jak zaktualizować oprogramowanie układowe routera do najnowszej wersji? (ASUSWRT)” | asus.com |
| PL | „Zespół CERT Polska informuje o wydaniu przez producenta wersji RouterOS zawierających krytyczne poprawki bezpieczeństwa.” | moje.cert.pl |
TAB. 4Obok w tej dziedzinie6
| atak NFC relay | NFC relay attack (przekazywanie transakcji NFC, np. NGate) | Atak, w którym złośliwa aplikacja na telefonie ofiary odczytuje przez NFC jej kartę płatniczą i w czasie rzeczywistym przekazuje odpowiedzi karty do urządzenia przestępcy stojącego przy bankomacie lub terminalu, dzięki czemu wypłata wygląda tam jak zwykłe zbliżeniowe użycie karty. |
| bezpieczeństwo IoT (internetu rzeczy) | IoT security / smart home security | Ochrona urządzeń sieciowych codziennego użytku — kamer, routerów, sprzętu smart home i czujników — które trafiają do sieci z domyślnym hasłem i bez ścieżki aktualizacji, przez co zasilają botnety. |
| bezpieczeństwo systemów przemysłowych (OT/ICS) | operational technology (OT) security / ICS / SCADA | Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych. |
| infrastruktura krytyczna | critical infrastructure | Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli. |
| MDM (zarządzanie urządzeniami mobilnymi) | mobile device management (MDM/UEM) | System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie. |
| nakładka (overlay) na aplikację bankową | overlay attack / accessibility service abuse (nakładka na aplikację bankową) | Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu. |
TAB. 5