Результаты поиска по запросу «

Аскер заде

»
Запрос:
Создатель поста:
Теги (через запятую):



skylarkskylark

Израиль Иран ...политика 

❗️Иран атакует Израиль в течение 48 часов, — Vox

Об этом якобы страну предупредила ЦРУ, сообщает СМИ.

Причиной может послужить уничтожение консульства Ирана в Сирии, в результате которого погибли десятки высокопоставленных иранских чиновников и генералов.

Foreign media: CIA informs Israel that Iran is expected to attack within 48 hours Q zrrsirr*"" Q0,политика,политические новости, шутки и мемы,Израиль,страны,Иран
Развернуть

Отличный комментарий!

Проебали вспышку с РФ. Теперь надейтесь что не расползется еще больше.

Egregor Egregor04.04.202409:19ссылка
+14.2
Какую вспышку и кто проебал, уточните пожалуйста?
dpas dpas04.04.202411:58ссылка
+0.0
началось всё со времен крещения Руси.
Гена Бобков Гена Бобков04.04.202412:15ссылка
+45.4
Комментарии 9604.04.202400:32ссылка39.7
Graf_DanyaGraf_Danya

ЧВК "Вагнер" ФСБ Франции Вторжение в Украину 2022 ...политика 

«Гулагу.нет»: Два сотрудника ФСБ и ЧВК Вагнера попросили убежище во Франции и дают показания

Сотрудник ЧВК Вагнера и работник ФСБ запросили политическое убежище у Франции, рассказал The Insider глава проекта Gulagu.net Владимир Осечкин. По его словам, сейчас они дают показания, которые помогут международному расследованию военных преступлений России. В показаниях представлены и коррупционные схемы ФСБ, и истории создания ЧВК Вагнера как «филиала» ГРУ, говорит Осечкин. По его словам, за последние месяцы уже несколько сотрудников спецслужб смогли выехать из России и попросить убежище. Они тоже дают показания.


«Один человек имеет отношение к работе штаба и команде Пригожина, вторая — сотрудница ФСБ. Оба оказались в одном самолете и оба прислали, согласно правилам, свои посадочные талоны. Поэтому, увидев почти идентичные посадочные с одинаковыми отметками, мы решили, что два разных человека отправили нам один билет, потом пригляделись и выяснили, что один сидит в 28 ряду, второй — в 29-м. Оба синхронно пошли запрашивать политическое убежище и международную защиту, это выглядело очень странно — каждый из них решил, что второй здесь по его душу. У французской полиции и службы безопасности аэропорта тоже возникли подозрения, ситуация нестандартная.

Сейчас каждый из этих людей будет давать показания про военные преступления, надеюсь, у них будет возможность сотрудничества с международным расследованием и дачи показаний в отношении Евгения Пригожина и других лиц путинского режима. Один из крупных зарубежных телеканалов делает материал по показаниям одного из них. Могу сказать, что они касаются того, как было создано ЧВК Вагнера при Минобороны РФ при ГРУ, как государство создало систему финансирования и снабжения ЧВК и как эти секретные подразделения участвовали в диверсионной работе на востоке Украины, непосредственно в Луганской области.

У сотрудницы ФСБ достаточно серьезный инсайд, связанный с документооборотом, с большим количеством важной информации, которая будет поэтапно опубликована. Там и в связи с вторжением в Украину, и по происходящим в последнее время процессам по линии департамента контрразведки и Министерства обороны.

Отмечу, что европейские страны, в том числе Франция,— это страны, которые предоставляют политическое убежище и защиту не тем, кто прибегает сдавать секреты, а тем, кто находится в опасности, у кого стоит вопрос риска не только свободы, но и жизни, здоровья. Когда члены путинской системы выходят из нее, они становятся врагами системы. Мы знаем множество примеров. Самое нашумевшее дело — дело Скрипалей, а также дело об убийстве Александра Литвиненко и т.д.

За последние месяцы ряд людей, которые имели прямое отношение к режиму Путина, покинули Россию, в одну из стран ЕС прилетел председатель одного из судов и дает достаточно подробные и последовательные показания о том, как ФСБ и администрация Путина поглотили независимую судебную систему и подчинили судей, превратив систему в филиал, который принимает трафаретные решения по телефонному звонку от кураторов».
ЧВК "Вагнер",ФСБ,Франции,политика,политические новости, шутки и мемы,Вторжение в Украину 2022
Развернуть

Отличный комментарий!

Мальчик, водочки нам принеси! Мы щас показания давать будем
NikolosMopsik NikolosMopsik14.10.202221:35ссылка
+71.4
Комментарии 6514.10.202221:11ссылка90.0
ExtraDJExtraDJ

реактор благотворительный работа стена текста ...политика 

Доброго времени суток! Решил таки написать этот пост, просто потому что... Хочется оставить это где-то в тексте. 

Я теперь с гордостью и грустью могу говорить что пережил Ирпень. Я выбрался, хоть и до сих пор не могу в это поверить.

Поделюсь описанием последних 5 дней в Ирпене. Света нет, газа нет, воды нет, тепла нет, интернета нет, связи нет, ничего нет, даже надежды... Подъем в 6 утра от обстрела, отбой в 2 часа ночи от полнейшего чувства истощения. Практически каждый день идут уличные бои, или рядом с домом, или на соседней улице. Гранатомёты поливают весь квартал практически круглосуточно. Чувство страха и беспомощности разрывает тебя на куски пока ты слушаешь стрельбу и взрывы вблизи от твоего дома. Единственная возможность получить информацию - выйти на улицу вне комендантского часа, отойти от дома на самое открытое место, разумеется с максимальным риском получить мину или пулю в голову и молясь на пол палочки сигнала попробовать дозвониться хотя бы кому-то и охуеть от того, что тебе под видом актуальной информации сообщают события, которые произошли 3 часа назад, в лучшем случае и свидетелем которых ты был сам. Особенно было отвратительно слышать от собственного отца: "Так уедь, у вас же эвакуация, чё ты?", а у тебя на ближайшем перекрестке трупы людей лежат, которые так же решили просто "выехать". 

Сам вопрос зарядки телефонов стал огромным испытанием, потому как пришлось лепить самодельный блок питания от автомобилього аккумулятора из пары зарядок, power-bank, прищепок, фольги и ещё хер пойми чего.

День побега начался в 6 утра с пониманием того, что или я выберусь или я замерзну до смерти, потому что по радио ты узнал что нужно ждать -10 ночью, вместо -1 от которых ты уже не знаешь как спастись. Перебрал в очередной раз рюкзак, попробовал поесть, согреться, и вперёд по новой ловить крупицы информации о позициях военных, что бы можно было хоть как то выстроить маршрут. Вышел, марш бросок на 8км по дворам. Снежная метель с видимостью в 30 метров. На тебе 16кг котов и рюкзак. Над головой слышен свист мин и щелчки переодически пролетающих пуль. Где то чуть дальше работает артиллерия и грады, нон стоп, но, ты уже привык, и лишь некоторые избыточно громкие залпы заставляют содрогнуться но несмотря на страх продолжить путь к возможному спасению. Цена остановки, передышки, оброненный вещи - жизнь. По пути смотришь на лужи крови на дороге и стенах, с понимаем того, что кто-то убирает тела тех, кому не повезло, что бы люди не впадали в ступор от увиденного. Морально готовишься к подобному... Дошли до перехода через реку. Переход представляет из себя пару досок от поддонов, труб, соплей, тележек из ближайшего супермаркета и лишь громогласный голос военных заставляет тебе отбросить любые сомнения и идти вперёд.

Слезы сами по себе льются по щекам от мимолётной радости, что ты покинул ад.

Сразу по котам. Да, я вынес с собой котов в количестве 3х штук. Оставить я их не смог. Я их подобрал на улице, выходил и вырастил, и после всего этого просто оставить их на верную гибель... Нет, я бы себя никогда не простил. Оправдывал бы, но не простил

И вот я еду уже в поезде на запад страны, переодически пытаясь планировать, что-то кроме вопросов выживания, но полным осознанием того, что еду в неизвестность. Работы больше нет. Денег осталось на самое необходимое, без учёта какого либо жилья, и, я в этот раз позволю себе опустится до просьб о помощи. Какой помощи? Было бы круто финансовой. Я понимаю что не то время, что бы просить, но, все же, может у кого то найдется свободная денежка. Из доступных опций денежки пока только patreon.com/extradj . Почему patreon? Потому что карты все ещё заблокированы почему то, а с patreon я смогу вывести на payoneer, а потом на чью-то карту. Так же прошу работу. Я Full-stack Web Developer с опытом работы ~8 лет. Могу админить сервера или телефонию. Если у вас есть работка по моей специальности - напишите в ЛС. Если выдадите приглашение - могу выехать за границу, а пока, не знаю когда у меня появиться хотя бы какой то зачуханных ноут, что бы можно было работать, но, надеюсь скоро. Отдельно предупрежу, что не рассчитывайте на многое, все таки я переселенец, без какого либо компа, места жительства и всего остального, что может иметь приставку "стабильное". На/С российскими компании не работаю, даже опосредованно.

На этом пока что все

Буду дальше пытаться собрать мысли в кучу

Отвечу по возможности на вопросы

Баянометр продолжает свое существование

Развернуть

Отличный комментарий!

Немного спрошу о личном. Но, что за отец у тебя такой?
Artei Artei09.03.202201:08ссылка
+0.6
Обычный отец. Просто не вкуривает что на самом деле происходит. Сколько уже историй о том как, находясь под обстрелом, люди звонят родне в Россию, а им в ответ - "ну потерпите немного, вас скоро освободят от бандеровцев и всё будет хорошо." Освободят, блядь, от бандеровцев! Остановите землю - я сойду!!!
CyberTENSHI CyberTENSHI09.03.202201:21ссылка
+42.6
Комментарии 10709.03.202200:21ссылка193.3
AshBAshB

BATA TV Недельный Выпуск BATA TV #Острый Перец песочница политоты разная политота ...политика 

Ватные новости 50 (2016). #ВАТАTV. Выпуск 103

- Почему #Россия «Боярышником для ванн» упивается. Вкусный ли этот #боярышник.
- Что упало в российском #Ту-154 и почему за это России не сочувствуют.
- Проводил ли #Путин пресс-конференцию, куда делись российские журналисты и чем Россия пугает Запад.
- Российский суд: нынешняя #Украина незаконна, возвращайте все в зад. И что теперь делать российской власти? Кого будут убивать?
Развернуть
Комментарии 031.12.201620:59ссылка1.4
Алексей ШибаевАлексей Шибаев

Екатерина Шульман ...политика 

С одной стороны, это было бы избитым до нельзя клише, когда протагонист возвращает антагонисту сказанные им слова. А с другой действо и так слишком уж похоже на третьесортный роман в стиле Донцовой, и главгад был понятен с самого начала

 Екатерина Шульман 0 ^ Интересно, кто первым обратит к российским вооруженным силам и/или иным силовым структурам известный текст "Берите власть свои руки. Похоже, нам с вами будет легче договориться, чем с этой шайкой наркоманов и неонацистов, которая взяла в заложники весь народ".


Кто не знает или уже забыл (всё таки больше 7 месяцев прошло), это отсылка к словам хуйла от 26 февраля. Он тогда призвал украинских военных устроить военный переворот и взять власть в свои руки.


З.Ы. А ещё я тут полез на сайт минобороны, и выяснил, что, по их данным, за эти 7 месяцев 
Всего с начала проведения специальной военной операции уничтожено: 310 самолетов, 155 вертолетов, 2126 беспилотных летательных аппаратов, 378 зенитных ракетных комплексов, 5203 танка и других боевых бронированных машин, 858 боевых машин реактивной системы залпового огня, 3441 орудие полевой

И остаётся только гадать, благодаря какой матери и скольки рулонам изоленты ВСУ не только не проиграли, но и уже второй месяц идут в активное наступление, потеряв уже чуть ли не вдвое больше техники, чем у них было в ночь на 24 февраля.

Вообще эти брифинги - что-то с чем-то. Я такое когда-то в книгах про Вторую Мировую читал. Все эти "Несмотря на понесенные потери, имея значительное превосходство в силах и средствах, противник ввел резервы и продолжил наступление на данном направлении". В 1941-м точно так же сталинская пропаганда объясняла "отступление" красной армии, а затем геббельсовская пропаганда - отступление вермахта. 

Развернуть

Отличный комментарий!

Ukrainian losses according to Russia 9 * Autobot 36 B-2 Spirit 19 TMNT 4 E9 T T-800 12468 X-Wing Fighter 1022 Supermen 1 % If T-Rex 683 Spider-Man 1
Call me Ishmael Call me Ishmael02.10.202200:33ссылка
+121.9
Комментарии 8902.10.202200:29ссылка96.4
Good_ManGood_Man

РЖД дыра уязвимость новости habr длинопост информационная безопасность it мопед не мой информационная небезопасность ...политика 

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

11! i 1 * \Æ ■ 1 1 У ■ |L m A Ш ■ 1 Ши/ I * 1 / ■V,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы


В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

:erOS Win Box ^ admin@192. 5.1 (MikroTik) - WinBox (64bit) v6.47 on hAP ac lite (mipsbe) Session Settings Dashboard •O O Safe Mode f Quick Set x CAPsMAN ^ Interfaces X Wireless Bridge 1= PPP ^ Switch *n Mesh H IP f Q MPLS Routing $2’ System f ^ Queues ^ Rles Log it RADIUS ^ Tools E5l


То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы


Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

О А Не защищено | 192/ .40/1одт.а5р ☆ е : ве^лгсо Просмотр Настройки Выход ИзоОражение 2 0 2 1 -0 з в 1РС355803,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Ещё камеры
X А Не защищено 10. 12/1одт.азр Просмотр Настройки Выход вешлво Изображение Информация Могпжюп,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

4r G A HG3ammuGHO | 10 134/viGw/viGWGr_indGx.shtml?id = 11 * e AX\Sa AXIS P1346 Network Camera View size (f>© Stream profile | Motion JPEG V,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не

(r O A He3ainmuGHO | 10. 80 GË ☆ -i 0 vfe S5120FD-DN IP Camera HD POWERING ACTIONABLE INTELLIGENCE* Video stream [i______vj > Manual trigger: Digital output 1 on ¡off | Zoom and Focus 1 — I Zoom l +J I — | Focus 1+J Zoom speed lov Focus speed lo v 0 Clientsettings >_ Configuration

☆ Е5Г О А Не защищено | 10 О асИуесат 224/сп/у1еУ7емпс1ех.а5р О Просмотр Ф Настройки Конфигурация видеопотока : [ Приоритет по каналу у| Канал : Осн.1,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не

ittp ://' S fdoc/page/preview.asp - Ç rioncK... X|L*I ON Live View Playback Picture Application Configuration,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Даже офисы внутри

192. 60/view/index.shtml AX IS- AXIS 216FD Network Camera Live View I Set Video format | Motion JPEG v,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

защищено | 10. 1/servlet?m = mod_data&p=account-register&q=load Yealink Выход из системы Используется пароль по умолчанию, его необходимо изменить! easy / IPmatika powered by Yealink Статус Аккаунт Сеть DSS Функции Настройки Контакты Безопасность Статус регистрации Активная линия Лейбл

4r O A HG3ammuGHo | 10. 3/index.html ••• IRMATIKA onfiguration Settings Network Print Log Settings retwcrk Applications 'hone Settings IP NAT Settings >ial Plan Settings peed Dial Settings rovisionmg Settings IP Accounts Account 1 Account 2 'all Settings Account 1 Account 2 Ludio


3. IPMI серверов:

Asus
4r O A HG3ammuGHO 192 51/indGx.html ASMB8,kvm 6 American Megatrends Ina Dashboard FRU Information Server Health Configuration Remc Dashboard Dashboard gives the overall information about the status of the device and remote serve Device Information Firmware Revision: 1.13 Firmware Build
Dell (их подавляющее большинство)
A He 3aiMHLUGH0 | 10. 5/indGx.html?ST1 = Integrated Dell Remote Access Controller 8 Enterprise / Thermal Console Attached Media vFlash Service Module Job Queue Properties Summary Details System Inventory System Summary Server Health Virtual Console Preview y Batteries y Temperatures

root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin root: calvin
Supermicro
G A Hg 3amnmeHO | 10 i/url_rGdirGct.cgi?url_namG=mainmenu System Server Health Configuration Remote Control Virtual Media Maintenance © System © FRU Reading © Hardware Information © System Firmware Revision: 03.65 Firmware Build Time : 12/16/2017 BIOS Version: 3.1 BIOS Build Time: 06/06/2018
Из серверов виртуализации встречаются ESXi, Proxmox и oVirt
4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0

4r G A He samnLLiGHO | oktsrv.rzd.dpo/ovirt-engine/ Welcome to oVirt OPEN VIRTUALIZATION MANAGER Version 4.3.7.2-1 .el7 Portals Administration Portal VM Portal U.S. English v Downloads Console Client Resources CA Certificate moVirt for Android Not Logged In oVirt Technical Reference

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)
4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO

10 128 Firmware Version: V4016 USR -IOT Experts- Be Honest, Do Best! Current Status Local IP Config Expand Function Mise Config Module Name Current IP Address MAC Address Remote IP/TX/RX-1 -2 -3 -4 -5 TX Count/RX Count parameter USR-TCP23 2-304 10 .228 d8-b0-4c-e9-3c-09 10CH -31 / 0
5. Системы управления ИБП
О А Не защищено 10. 11 F:T*I\I Powering Business Worldwide Powerware 9130 2000 - Savelovskiy ИБП Свойства ИБП 5 Управление ИБП Еженедельный график Параметры отключения Журналы и уведомления Измерения Журнал событий Системный журнал Уведомление по электронной почте Настройки Сеть

4r O A HG3ammuGHo | 10. >0/lsi.html RICHCOMM Login Usenadmin Operation Authorization:Manag UPS Information :’9|H c> Current Status c Remote Control System Setting Network Settings SNMP Setting User Setting IPPOWER Setting Para Setting c c c c c In Voltage:234.0V Frequency:49.9HZ Out

6. Внутренние сервисы

192. 15 Дирекция пассажирских обустройств Логин Пароль АВТОРИЗАЦИЯ ☆ е : Перейти на АСУУВ: Выберите из списка ^,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


4г О А Не защищено | 10. :88/tractionsubstract¡on?¡ds=651 &archivetime=08¿sessionid=0041000001080864 12.29 05:03:46 Москва-Пассажирская-Октябрьская дд.мм. ☆ 5Г 0 « |_Т_||_Г_| ' Москва-1оварная-Октяорьская - Mocki _ I__J I__J _ Пассажирская-Октябрьская •••••••••••• S Активация Windows


Что-то похожее на мониторинг состояния систем обеспечения здания.
О А Не защищено | 10 10 Осн. здание ББЦ ГРЩ ИБП ИТП Вентиляция Настройки Аварии История Основное здание 1 этаж Вентиляция П1 Работа Авария 13.9°С П2 Работа Авария 18.5°С П4 Работа Авария 0°С П5 Работа Авария 26.7°С П6 Работа Авария 19°С П6* Работа Авария 20.6°С У1 Работа Авария 11.2°С

Система управления кондиционированием и вентиляцией
4r О A Не защищено | 10. 0.2 Д CPK-M2 • Состояние о Состояние системы о Состояние СРК-М2-У о Состояние подключения о Состояние ОКВ о Сост входов выходов о Просмотр журнала • Настройки общие СРК-М2 о Лата, время, периоды, ротация • Настройки связи о Сеть IP Ethernet о RS4S5 MODBUS мониторинг

Различные системы управления табло на перронах :-)

Эта самая красивая
4г О А Не защищено 10 :3/агтсГ|р?5е55ютс1=0 ^РМ Мониторинг Систем Информирования Пассажиров С* Остановочные пункты: Спб - Москва 59 /39 Волхов Мост 0 Волхово 0 О Вышний Волочек 5 Гряды 0 Дубцы 0 Ф Завидово 2 /2 фКлин 2 ф Колпино 2 /2 Ф Крюково 8/8 О Лихоборы 2 Москва-Пассажирская-

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20
(г О А Не защищено | 10. QJdaMasK Кассир Адмиш Регистратор Мминистрато Управлениесервер Пароль <8> login as: root $ root@ 5 password: Linux damask 4.9.0-8-amd64 #1 SMP Debian 4.9.110-3+deb9u6 (2018-10-08) x86_64 Last login: Mon Feb 4 21:13:51 2019 from root@damask:~# cat /etc/*release*

Кстати, аптайм у него почти год:

16:33:40 up 333 days, 27 min, 2 users, load average: 0,42, 0,35, 0,33 USER TTY FROM LOGIN© IDLE JCPU PCPU WHAT kiosk ttyl - ll$eB20 333days lldays 0.02s /bin/sh /usr/bin/startx root pts/0 10. E I1t22 2.00s 0.08s 0.00s w rootQdamask:~#



6. Сетевое оборудование

4r О A Не защищено | 10 03 T Fortis ► Main ▼ Basic Settings ▼ Ports Main Device name ▼ Events Device location PSW1.3 Ufa Port FE#1 FE#2 FE#3 FE*4 GE#1 GE*2 Link Up Up | Up | Up Up Up PoE On On Off Off dg = The main; • Device • Device • C’ontai


Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) Mikrotik HttpProxy (proxy server) < HttpProxy (proxy server) Jotik HttpProxy (proxy server) □Proxy (proxy server) Ikrotik НщЯ^^ргоху server) Mikrotik


Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?


Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы
А Не защищено | 10.. 3/сп/у1е\уег_тс1ех.а5р О Просмотр Ф Настройки Конфигурация видеопотока : [ Приоритет по каналу у| Канал : |,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная
Антропово Костромской области
РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop
1С 100:8080 тасгоБсор \УеЬ-Клиент Масгозсор Название конфигурации: Анапа. Текущее состояние: Сервер активен.. Время запуска: 04.11.2020 12:36:25. Версия сервера: 2.0.94,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?


Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

root@debian3:~# nslookup 8 1 0.in-addr.arpa,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например
Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

Möv \ л/ V V/\v hk Л- Iw kîT4 vi lr>-—^>jC,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

СЫН МАМИНОЙ ПОДРУГИ,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность


Стоимость уязвимости


«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

Ве\л/агс1 В2710РМР Производитель: BEWARD Макс, разрешение видеокамеры: 1920x1080 ИК-подсветка: Да 12 900 Р Бесплатная доставка, 1 -3 дня Есть самовывоз Оплата наличными курьеру Арсенал-СБ ★★★★★ 408отзывов В магазин,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная


А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

General Dial Out Status Traffic Connect To: vpn .mythtime .xyz User: u: 1 Password Profile Keepalive Timeout Use Peer DNS u^M37 default-encryption 60 □ Dial On Demand □ Add Default Route Default Route Distance: 1 Allow: 0 mschap2 0 mschapl 0 chap 0 pap OK Cancel Apply Enable Comment


Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

14.12.2020 14:20:00 ЖД Транспорт / Новости Заместителем генерального директора РЖД стал Евгений Чаркин Решением совета директоров Евгений Чаркин, ранее занимавший должность директора по информационным технологиям ОАО «РЖД», назначен заместителем генерального директора компании. Об этом сегодня


Источник

А ВОТ И Я «notivat on.mi,РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность
Развернуть

Отличный комментарий!

Сама статья: https://habr.com/ru/post/536750/
Good_Man Good_Man13.01.202116:54ссылка
+7.8
https://habr.com/ru/users/LMonoceros/ - UPD: связались со мной специалисты РЖД и совместно закрыли уязвимости.
Good_Man Good_Man13.01.202117:18ссылка
+8.5
Премию дадут?
SasnyiSosok SasnyiSosok13.01.202117:19ссылка
+1.4
Аванс: его жизнь.
Оплата: его не посадят.
Хермоус Мора Хермоус Мора13.01.202117:19ссылка
+48.3
Комментарии 27613.01.202116:54ссылка151.2
Low zeroLow zero

яшин много букв ...политика 

Неудобно перед пацанами, в общем. Есть ощущение, что я здесь лишний.

Спустя 10 дней после ареста меня перевели в СИЗО-7 (Капотня). В отличие от ИВС, который напоминает привычный мне административный спецприемник, это настоящая тюрьма. Со своими порядками и особым колоритом. При оформлении сотрудники сразу прочитали лекцию о том, что изоляторы в России, как и зоны, бывают двух типов – чёрные (где заключенные чувствуют себя посвободнее) и красные (где строго соблюдается режим). “У нас тут красный объект, – объяснил старший. – Никаких вольностей”. Его слова подтвердил уже сам вид тюремной камеры, куда меня вскоре завели. В двух метрах от окна установлена стена-решетка, которая рассекает пространство. На мой немой вопрос конвоир усмехнулся: “Это чтобы зеки “дороги” не протягивали: межкамерное общение строго запрещено”. “Дороги” – это веревки, которые во многих тюрьмах заключенные перекидывают через окна по внешней стороне стены; и таким образом обмениваются записками. Но если нет доступа к окну, тот нет и “дорог”. Сама камера напоминает привокзальный туалет, в который поставили двухъярусные металлические кровати. Больше всего, конечно, угнетают бесконечные решетки, колючая проволока и постоянный скрежет стальных дверей в коридоре… На этом фоне бегающая ночью по камере мышка, вместо естественного раздражения, даже вызывает симпатию. Хоть что-то живое. Впрочем, адаптироваться к новой обстановке мне оказалось даже проще, чем я ожидал. В течение последних десяти лет меня почти ежегодно отправляли под арест на 15 суток, и опыт спецприемников сильно помогает. Морально я в общем-то тоже был готов к тюрьме. Да и общественная поддержка, конечно, придаёт сил. Но я с ужасом думаю о людях, которые оказываются в тюрьме случайно и неожиданно. Это чудовищный стресс, который может сломать неподготовленную психику. Я вспоминаю безумные глаза Никиты Белых на первых судах по мере пресечения, и теперь понимаю всё гораздо лучше. *** Не секрет, что судебная система в России работает на унижение и подавление личности. Камера СИЗО – это инструмент давления в руках следствия. Если даёшь нужные показания и сотрудничаешь, то тебя манят, как морковкой, домашним арестом или подпиской о невыезде. Но если упрямишься, то тюрьма со всеми её “прелестями” тебе гарантирована. В автозаке на суд со мной ездили парни, которые сидят в СИЗО, ожидая приговора, уже по три-четыре года. Их вина ещё даже не доказана, а они уже наказаны. Я много думал, почему, несмотря на все законы о гуманизации, суть нашей русской тюрьмы никогда не меняется. И кажется, что ответ на поверхности: никто из руководителей государства (за исключением большевиков столетие назад) в тюрьмах не сидел и не понимает в реальности, что это такое. Поэтому если история однажды предоставит шанс мне и моим товарищам что-то поменять в России, то реформа системы исполнения наказаний будет далеко не на последнем месте. Мы видим всё это изнутри и понимаем: так быть не должно. Тюрьма это, конечно, не курорт и должна выполнять свои функции. Но – не калечить людям психику. *** Отдельного описания заслуживает оборудованный в СИЗО прогулочный дворик. На последнем этаже тюремного блока камеры представляют собой небольшие бетонные колодцы. Шучу про себя, что всегда хотел жить в лофте – вот, пожалуйста. Под потолком, разумеется, решётка и колонка, из которой что есть мочи орёт радио (это чтобы заключенные не перекрикивались между собой). К моему удивлению, правда, в колонке играет “Наше Радио”, а не привычный официоз. Так что пару дней назад песня Шевчука “Не стреляй” во время тюремной прогулки создала мне прямо кинематографичную атмосферу. Под какую же ещё песню должен гулять в тюремном дворике человек, арестованный за антивоенный выступления? Во дворике, кстати, висит турник, что тоже порадовало. В первый же день я подтянулся 15 раз и с тех пор продолжаю ежедневные упражнения. Чувствую себя в хорошей физической и интеллектуальной форме. Как и обещал: выйду на свободу сильнее и мудрее. *** Ещё одно интересное наблюдение. Дверь туалета в моей камере обклеена обвинительным заключением в отношении некоего Олимжона Саидмуродова. Ох, какое это обвинительное заключение, ребята – зачитаешься! Он входил в банду Раджабова, которая совершала вооружённые нападения на подмосковные коттеджи, связывала хозяев, грабила. Чего там только нет: конспиративные явки, погони, перестрелки. И вот буквально на моей шконке ночевал разбойник, замешанный во всех этих криминальных приключениях. А теперь я: “дискредитировал армию, показав на ютюбе фрагмент репортажа BBC”. Представляю себе недоумение Олимжона Саидмуродова, если бы я ему дал почитать свое обвинительное заключение и сказал бы, что мне грозит 10 лет. Неудобно перед пацанами, в общем. Есть ощущение, что я здесь лишний.
политика,политические новости, шутки и мемы,яшин,много букв
Развернуть

Отличный комментарий!

Вот мне интересно, что дальше? Допустим, человек пережил режим ( кхе-кхе), но столько времени потерял. Кто-то это компенсирует? Это же действительно фактически сломанная жизнь. Вот вышел ты, прошло лет 5-10-15, мир поменялся, а ты в растерянности. Ну, ладно, такие как Яшин найдут себя после тюрьмы, а что делать обычному работяге? Сомневаюсь, что в изоляции можно чему-то научиться и на нормальную работу уже никто не возьмёт, стоит клеймо "судим". Честно говоря, меня такое пугает до усрачки, даже больше, чем смерть.
donte donte06.08.202211:54ссылка
+26.1
Поздравляю, ты выяснил почему в текущей России мало охотников высказывать свою позицию.
А вот всяким Яшинам да, политический капитал на будущее. Хотя тоже далеко не сахар.
psys psys06.08.202212:00ссылка
+35.8
Комментарии 6505.08.202223:14ссылка116.3
AcceleratorAccelerator

Тимур Иванов Россия ...политика 

Арестован замминистра обороны России Тимур Иванов.

Иванова задержали по подозрению в совершении преступления, предусмотренного ч. 6 ст. 290 УК РФ (получение взятки в особо крупном размере), сообщили в СК. Это предполагает, что сумма взятки составила не менее 1 млн рублей, за что может грозить до 15 лет лишения свободы. Он был задержан на рабочем месте и не признал вину в получении взятки.

Как пояснил собеседник ТАСС, "преступление относится к особо тяжким".

В правоохранительных органах сообщили, что замглавы МО давно находился в оперативной разработке.

Позже суд арестовал Иванова по делу о получении взятки. На время предварительного следствия он будет содержаться в СИЗО "Лефортово", как минимум до 23 июня.

Также арестовали обвиняемого в соучастии при получении взятки бизнесмена Сергея Бородина. 

По версии следствия, они "вступили в преступный сговор с третьими лицами" для получения взятки "в виде оказания услуг имущественного характера при проведении подрядных и субподрядных работ" для нужд Минобороны.

Бородин, по данным следователей, поддерживает дружеские связи с Ивановым. В правоохранительных органах ТАСС рассказали, что фирма предпринимателя "исполняла госконтракты" военного ведомства. (Центр «Досье» в расследовании 2023 года называл Бородина «доверенным лицом» замминистра — в частности, по данным журналистов, возглавляемая им компания «Волжский берег» строила Иванову поместье в Тверской области)

политика,политические новости, шутки и мемы,Тимур Иванов,Россия,страны

TASS.

Meduza.

Развернуть

Отличный комментарий!

Жаль, чем больше таких людей в армии РФ, тем лучше для мира!
dzo83089 dzo8308924.04.202421:35ссылка
+2.0
То его наказали за то что вынул из папкиного кармана....
Sergio STT Sergio STT24.04.202421:45ссылка
+10.8
Не думаю, что его за воровство взяли. Просто пошел передел кормушки. Операция Последний распил в разгаре.
Mind's I Mind's I25.04.202406:50ссылка
+35.8
Комментарии 9424.04.202421:24ссылка36.4
DonHenaroDonHenaro

а что случилось? Вторжение в Украину 2022 Прилепин Горящая вата ...политика 

10:30 ^ ^ Назад Захар Прилепин 254.650 гмдписниюв Сьогодш [Захар Прилепин Если не хотите огорчаться - просто не читайте сегодня новостей. «‘О',а что случилось?,Вторжение в Украину 2022,политика,политические новости, шутки и мемы,Прилепин,Горящая вата
Развернуть

Отличный комментарий!

Враг с позором бежит за нами...
RustyTacos RustyTacos10.09.202213:47ссылка
+158.4
Комментарии 41310.09.202213:17ссылка142.6
Красный КомиссарКрасный Комиссар

чубайс ...политика 

КОММУНИСТЫ ЛИБЕРАЛЫ < НАЦИОНАЛИСТЫ ’ИАНЦ1 НЕНАВИСТЬ К ЧУБАЙСУ АПОЛИТЫ ТЁТЯ ГАЛЯ ИЗ 3-ГО ДОМА,чубайс,политика,политические новости, шутки и мемы
Развернуть

Отличный комментарий!

Самое забавное, что его верткости позавидует кто угодно. Он договорился чтоб его выпустили, а сейчас произойдет куча пиздеца и о нем никто не будет вспоминать. Вот он Бендер у которого все получилось. У Бендера на границе правда все отобрали, но у этого останется уверен.
Gilbert13 Gilbert1324.03.202222:22ссылка
+31.0
Комментарии 4224.03.202221:20ссылка80.2
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме Аскер заде (+1000 картинок)