Вещи на митинг

Данные Британской разведки по состоянию на 5 марта

Мастерская Карикатуры РУССКИЙ МИША

http://vk.com/supercartoon Греческий феномен смешал все карты евробюрократии. Дипломатическое давление со всех сторон на Грецию растет: на страну воздействуют через экономику и предостерегают от укрепления контактов с Россией. Но Греция перестала быть послушным учеником и уже выступила против нового пакета антироссийских санкций. ___________ Что происходит...что происходит... 57% призывников западной Украины уклонились от призыва. Из них 37% сбежали в неизвестном направлении. Призывают всех: совсем молодых и лиц предпенсионного возраста. Запад Украины отказывается умирать на востоке. ____________________________ "Уже с 1 февраля украинский солдат, который принимает непосредственное участие в боевых действиях, будет получать дополнительно к месячному денежному содержанию 1000 гривен в день(более 60 долларов)", - написал Порошенко в своём Instagram. ...... Очевидно, мобилизация сорвана. Теперь ставка на деньги. Но, позвольте, а где эти деньги, Зин?

Пока внимание мирового сообщества приковано к событиям на Украине, США не оставляют попыток ослабить влияние России в традиционно дружественных для нее странах. Особенно потеплел госдеп к Кубе. Лидер кубинской революции Фидель Кастро назвал "уместными" шаги, сделанные Раулем Кастро для восстановления дипломатических отношений с США, но при этом добавил, что сам он не верит в политику США. ............ И Фидель знает, что говорит! Ведь на Фиделя Кастро США организовали в общей сложности 638 покушений, совершенных самыми различными способами, включая атаки снайперов, взрывные устройства спрятанные в обуви и даже в бейсбольном мяче, яды в сигарах. К тому же те, кто заводит дружбу с хищником, или оказываются разорваны в клочья или теряют целостность страны. Мы верим в искреннюю дружбу с Кубой. ________________________ Отдел аналитики Студии 13

Появление Петра Порошенко в Освенциме - это верх цинизма,- считают многие Украинцы. Ведь в это же время его войска бомбят мирные города Донбасса... Ну да, конечно, геноцид 70-летней давности важен для нас. Но гораздо ли он важнее геноцида, творимого прямо сейчас, на наших глазах? Складывается ощущение, что Европа говорит: "Вот лет через 70 можно будет и на него внимание обратить!"

Протесты в Минске

Последствия этого поста: http://polit.reactor.cc/post/4397130 

В ответ на задержание Виктора Бабарико и его сына, Эдуарда Бабарико, без никаких на то призывов, несмотря на дождь, люди собрались в живую цепь в центре Минска. Цепь растянулась на ~3300 метров, люди скандируют "Выпускай!","Вите надо выйти!" "Жыве Беларусь!", хлопают в ладоши (основная форма протеста 2010 года). Проезжающие машины массово сигналили в поддержку, сигналющих штрафовали, но около 23:00 главный проспект города фактически перекрыли. Автозаки приезжали, но за все время задержали только одного человека, остальные машины уезжали под апплодисменты протестующих. На состояние 00:40 протест не прекратился и все еще массовый

СоZерцатель часть 2

Глава3 Тараканище.

- Покорилися звери усатому.

(Чтоб ему провалиться, проклятому!) -закончил читать Саша.

Уля, сидевшая на спинке дивана над Сашей, взвизгнула, свалившись сверху и зачирикала фломастером у того под носом.

- Усатый, усатый, ты – усатый.

Саша скорчил страшную рожу.

- Да, ты ребенок, поэтому я тебя за ужином скушаю.

Уля завизжала и в притворном ужасе бросилась под кровать. «Еще два часа до выхода» - тоскливо пронеслось в голове у Саши.

- Саша, а ты тюфяк? – Уля внимательно смотрела на него.

- Не знаю, - Саша удивленно расширил глаза. - А что?

- Просто мама называет, что ты – тюфяк.

Саша прикрыл глаза и улыбнулся.

- Ну, раз мама называет, то конечно да.

- А кто такой тюфяк? – допытывалась Уля.

- Тюфяк – это что-то вроде кролика.

- Ты не похож на кролика, - недоверчиво сказала Уля.

- Я ж не говорю, что кролик. Просто что-то вроде, - зевнул Саша. – Ладно, заяц, я прикорну немного.

Он накинул на плечи шерстяной плед и провалился в сон. Звонок будильника выудил его из пустоты и заставил подняться на ноги.

- Уже уходишь, уже уходишь? – защебетала Уля, все это время сидевшая и смотревшая на спящего.

Саша потер смятое со сна лицо и выдохнул.

- Да, заяц, пора мне на взрослые дела, не скучай.

Он быстро умылся, надел кеды, подтянул шнурки и вышел, прикрыв за собой дверь.

Солнце пекло невыносимо, Саша снял свою куртку. По знакомой тропинке он шел мимо разбитого, старого автомобиля со спущенными колесами; стройки новой школы, застывшей еще десять лет назад; поста охраны; доски почета с наилучшими людьми города, на которой естественным образом центральное место занимал глава администрации Владимир Кругляк, а рядом с ним пестрела уйма прекрасных личностей, которые дают городу развиваться, а людям жить всё лучше и лучше. Среди этих личностей, разумеется, был и начальник Саши Александр Иванович и его сын Петр Александрович.

Чем ближе Саша подходил к центральной площади, тем больше встречалось грязи под ногами: глинистой почвы, слякотных луж и рукотворного мусора – пластиковые бутылки, окурки, банки и грязные медицинские маски.

Он подошел к первому посту охраны, привычно вытащил из кармана телефон, кошелек и ключи, затем прошел рамку металлоискателя. Одна из дежурных полицейских окатила его цепким взглядом, но быстро отвела его в сторону, удостоверившись в бесперспективности. Саша пошел в сторону сцены, откуда доносился все нарастающий шум попурри из советских и российских песен популярных исполнителей.

Вскоре, пойдя сквозь редкие группки горожан и черно-серые камуфлированные пары полицейских в черных шлемах, Саша подошел ко второму пропускному пункту. На этот раз проход через рамки металлодетектора был дополнен вялым и быстрым прохлопыванием карманов, после чего сотрудник коротко мотнул головой в направлении сцены, показывая, что все подозрения сняты.

Бурча под нос извинения, Саша продирался сквозь аморфную массу, временами встречая удивленные взгляды, направленные на него.

- Маску наденьте, гражданин, - раздалось у него над ухом.

Саша, не глядя на говорившего, натянул маску на нос и пошел к обычному месту встречи у правого угла сцены рядом с как обычно задрапированным триколором памятником.

Подойдя к месту встречи, Саша с досадой понял, что опять пришел раньше всех, приспустил маску и сунул сигарету в зубы. Немедленно рядом с ним нарисовалась зыбкая тень, которая повелительным тоном произнесла:

- Гражданин, тут курить не разрешается, есть специально отведенные для этого места, и маску наденьте.

Саша покосился на форму говорившего, вздохнул, поправил маску, засунул сигарету обратно в пачку и принялся рассматривать окружающих.

Непосредственно рядом со сценой, где скакал под фонограмму какой-то молодой парень с дредами, народу было немного: пара неопределенного возраста теток, почему-то в пальто и теплых беретах, обливающихся на жаре потом; трое подростков, тоскливо и робко выглядывающих в толпе своих сверстниц; одинокий усатый мужик в футболке с изображением полового акта между стилизованными человечками, у которых вместо лиц были российский и американский флаги.

- Наш что ли? – узнал Саша футболку из магазина Александра Ивановича.

Общее оживление в передних рядах вызвала семья, состоящая из родителей и двух детей, обряженных в форму солдат времен Великой Отечественной. Младшего катили в коляске, которую явно своими руками переделали в подобие танка, нашив с боку фанеру с намалеванными на ней красными звездами. Из полога коляски торчала короткое, кривое, деревянное дуло. Для всеобщего точного понимания, что это именно танк, а не что-либо другое, на одном из бортов было написано «Армата», на другом «Т-34».

Мужик в майке рассмеялся сдобным смехом и, ткнув пальцем в коляску, крикнул:

- Дети, вперед, на Берлин!

Вскоре народ стал подтягиваться. Саша заметил знакомых участников, пришли работники Госгорметеофинмониторинга, группка сотрудниц с Телеграфа России, отряд школьников-старшеклассников с учителем во главе, пенсионеры и пенсионерки во всё более возрастающем  количестве. Тут же были и собираемые Сашей люди, которых он зазывал на митинг по весьма сходной цене за душу.

Так что сегодня он зевал, прикрывая рот рукой, выглядывая знакомые лица и приветственно маша им рукой – прося поторопиться. Они подходили, вставая на привычное место в массовке.

Саша вытащил из рюкзака доставленные вчера майки и флаги с изображениями сына Александра Ивановича, лысоватого человека с небольшой, аккуратно подстриженной бородкой, важно глядящего вдаль на фоне российского флага. Надписи на футболках гласили: «Соколов Петр Иванович– надежда Русского мира», на флагах, также на фоне триколора располагалась аббревиатура «СВО».

Держа в руках свою ношу, Саша подошел к людям, пришедшим по его зову и поздоровался с человеком с коротко стрижеными волосами, сквозь которые пробивалась проседь. Этот человек был одним из первых, кто начал приходить на собираемые Сашей массовки, не пропуская ни одной, и Саша помнил еще, как тот был намного толще и носил нелепые усы, придававшие, однако, тому некоторое добродушие. Теперь, по прошествии пары лет, он сильно похудел, гладко брился, и озлобленно-брюзгливое выражение лица в сочетании со складками морщинистой кожи вокруг рта, напоминало Саше его школьную учительницу русского языка, которую за глаза называли «Тетушкой». А поскольку и визгливый голос, которым тот периодически поносил тех, кто пытался встать впереди него в момент выдачи Сашей денег по окончании митинга, до боли был похож на голос той самой учительницы, Саша иначе, как «Тетушка» про себя его не называл. Саша передал флаг в руки Тетушки, поскольку знал, что тот никогда не сменит свой излюбленный френч, в котором он появлялся в любое время года, на футболку.

Футболки Саша передал другим своим завсегдатаям, семейной паре среднего возраста. Женщина с зачесанными назад, собранными в хвост волосами сощурила густо накрашенные глаза на несколько уже пропитом лице, пытаясь понять, глядя на протянутые футболки, что от нее требуется. Наконец, сообразив, она, как всегда, с отвращением улыбнулась и передала футболки в руки мужа, понуждая того напялить одну из них поверх собственной. Муж, бывший много выше ее и, судя по уже седеющим волосам с залысинами, несколько старше, безоговорочно напялил на себя футболку и довольно заулыбался, глядя на Сашу настороженными, холодными голубыми глазами.

Саша тоже ободряюще улыбнулся и с надеждой перевел взгляд на почти лысого пенсионера с коротким ежиком оставшихся седых волос на макушке. Тот стоял, важно глядя перед собой, не замечая того, что происходит вокруг, положив на живот руки с касающимися друг друга кончиками пальцев. Саша подергал его за рукав, привлекая внимание. Пенсионер вальяжно повернулся и одарил того презрительным взглядом. Саша попытался было всунуть ему в руки флаг, но тот замотал головой.

- Доплачу сверху – сказал Саша тихо, чтобы не услышали остальные

Дед тут же подхватил предложенное, и схватил из рук Саши еще и футболку.

- Это с возвратом – предупредил Саша

Мужчина отдернул руку, удовлетворившись флагом, и снова отгородился от остального мира завесой презрения.

Оставшиеся в руках вещи Саша передал в руки семейной пары, явно выходцев с Кавказа. Высокий, горбоносый муж с седыми висками и кудрями взял было футболки из рук Саши, но его жена, дочерна загоревшая в солярии брюнетка, выхватила их из его рук, рассмотрела, а затем вернула обратно.

- Молодой человек - обратились она к Саше – А нет у вас с более открытым вырезом?

Она показала глазами вниз, где из декольте с глубоким торчали едва прикрытые, загорелые груди.

Саша, внутренне порадовавшись, что таких маек нет, помотал головой.

- Вот, возьмите флаг, тогда – он протянул ей оставшееся полотнище, затем, сам нацепил оставшуюся майку, посчитал своих наемников, сфотографировал их и направился в сторону несколько вперед своей группы, оставаясь, однако, на виду.

На сцене группа детей, большей частью младшего школьного возраста, нескладно выводила под энергичное дирижирование черноволосой женщины:

- Всей душою мы за мир

Но если главный командир

Умереть заставит нас

Мы исполним всё тотчас!

После окончания песни, женщина на сцене подняла руку вверх и крикнула

- Дядя Вова, дорогой Владимир Васильевич, мы с Вами!

«Ага, сейчас начнется, - подобрался Саша. – Хоть бы все прошло без эксцессов. Не завопил кто-нибудь, когда не надо, или флаг не вовремя поднял».

Ведущая торжественно произнесла:

- Глава администрации Владимир Васильевич Кругляк!

Из-за голубенькой дверки на сцену в окружении двух охранников вышел небольшого роста человечек  с жиденьким пушком серых волос вокруг лысины. Осмотрев собравшуюся публику блеклыми невыразительными глазками на розовеньком, без морщин, личике, он, было, приосанился, но потом опять сгорбился. Скучным, бабьим голосом он начал говорить, периодически покашливая:

- Уважаемые граждане, дорогие ветераны, от всего сердца поздравляю вас с Днём Победы, с праздником, который всегда были будет священным для нашего народа. – Когда старичок говорил, казалось, что ему мешают слюни во рту, так как он постоянно причмокивал и щелкал языком с неприятным звуком.

- Именно мы, наш народ, разбили и сокрушили нацизм, и прославили в веках силу русского оружия. Мы в одиночку сумели противостоять тому гегемону, что пытался завоевать весь мир, но обломал зубы о Россию, - Кругляк делал короткие паузы в своей речи, временами косясь на лежащую перед ним бумажку.

- Непреходящей болью отзываются в нас муки тысяч наших сограждан, убитых, раненых, согнанных со своих мест, из своих разрушенных домов первым натиском фашизма, коварно начавшим бомбардировку Киева, Минска и прочих городов нашей Родины в 4 утра, без объявления войны. В память об этих людях объявляется минута молчания, - он сделал скорбное лицо и вздохнул, со скукой переводя взгляд по массе, стоявшей перед ним и шамкая губами.

Саша с тревогой покосился на своих наёмников. На всякий случай, глядя на них, Саша прижал палец к губам и сделал выразительное лицо.

- Дорогие друзья, - прервал, наконец, молчание Кругляк, - также хочу поздравить вас с еще одной знаменательной датой: в этом году исполняется 80 лет с даты начала Великой Отечественной Войны. Враг пришел на нашу землю, чтобы убивать, сеять смерть и ужас. Главным желанием врага было уничтожить нас, стереть из истории как нацию, ответом на это стала грозная решимость, с которой мы встали грудью перед врагом, защищая свою землю от оккупантов, и желание сделать так, чтобы преступники и убийцы, развязавшие войну, понесли справедливое наказание. Тогда, не смотря на, испокон веков присущее нам миролюбие, нам пришлось прогуляться немного. До Берлина! – Кругляк улыбнулся, с трудом растягивая розовые, упругие, как у младенца щечки, а после сделал небольшую паузу.

Глава4. Новый талантливый писатель.

- Несмотря на преподнесенный урок, -продолжал Кругляк…

Охренеть! Роман о том, как я пишу роман внутри романа! Интересно, мне первому пришла в голову эта идея? По-моему, я - гениальный писатель. Хоть только одной книжки, зато какой!

Теперь я застрял посередине между тем, как вышел мэр и окончанием его речи. Надо завязывать с этим делом.

- Попытки переписать историю не идут некоторым впрок! – человечек снова сделал паузу и довольно улыбнулся.

Саша моментально поднял два пальца вверх, давая знак своей команде. Они принялись дружно хохотать. После того, как общий смех прошел, Кругляк продолжил:

- В нашей стране знают, что цена победы была высока, и мы тоже готовы повторить этот подвиг. Теперь, когда Россия, встав с колен, готова к любым противоборствам с любым противником, думаю, если судьбе будет угодно, на Берлине мы не остановимся. Взяли Берлин, теперь сможем взять и Вашингтон!

Человечек на сцене еще раз глянул на собравшихся и несмело, тихонько сказал, - Ура, товарищи!

Саша двинул плечами, поднимая обе ладони вверх. Сзади закричали:

- Ура! Ура! Ура!

Старичок удовлетворенно улыбался, слушая эти возгласы.

- Передаю слово молодому поколению, -сказал Кругляк. – Думаю, вы все уже знаете Петра Александровича Соколова, главу партии «Справедливое Великое Отечество» и известного писателя.

На сцену вышел средних лет лысоватый человек, что украшал своей физиономией, недавно розданные Сашей майки. Подойдя ко второму микрофону, он сказал, глядя подобострастно на Кругляка:

- Большое Вам спасибо, Владимир Васильевич за Вашу проникновенную речь! С Праздником Победы, дорогие друзья, победы, которую одержала Россия. Благодаря Владимиру Васильевичу Кругляку.

Он сделал небольшую паузу, чтобы отпить воды из стакана, стоявшего на трибуне; Саша в это время мгновенно подал знак, после чего его наемники разразились приветственными криками и аплодисментами

- Его организации этого митинга, -продолжил Петр Александрович, - мы теперь можем вести диалог на этой сцене. Спасибо еще раз! Ура!

- Ура, ура! – разнеслось по площади.

Человечек на сцене вяло улыбнулся своей крысиной мордочкой.

- Сколько книг вы уже написали, Петр Александрович? – спросил он.

- Тридцать пять, – с готовностью, точно только и ждал этого вопроса, ответил Петр Александрович. – Тридцать шесть, если быть совсем точным. Сейчас у меня как раз выходит тридцать шестая книга, про святую Варвару Московскую, созвучная с темой сегодняшнего великого дня. Называется она «Сталин и Варвара». Наверное, многие не знают, но документально установлен факт, что Сталин встречался с известной святой прорицательницей в самые страшные для нашего народа дни, когда враг рвался к столице. Именно эта святая женщина свершила знаменитый облет Москвы на самолете с иконой Казанской Божьей Матери на борту, и это помогло отбросить врага от столицы.

- Как интересно, – прошелестел Кругляк.– Когда же и где можно будет приобрести эту книгу?

- Ну, все знают, что основным оплотом патриотизма в нашем городе является дата «1945», ищите мою книгу на прилавках данной сети,- позволил себе немного рассмеяться Петр Александрович. – Кстати, владелец этих магазинов, наш бессменный меценат Александр Иванович Саблин, решил преподнести небольшой дар жителям нашего города.

Соколов приглашающим жестом вытянул руки и на сцену вышел Александр Иванович, держа в руках охапку каких-то небольших предметов. За ним следовали юноша и девушка школьного возраста, обряженные в форму времен Великой Отечественной с пилотками на головах. В руках они несли подносы, заваленные такими же маленькими прямоугольными предметами, что нес в руках Александр Иванович. Саблин подошел к микрофону рядом с Соколовым, который отодвинулся, уступая место своему отцу.

Теперь вся троица стояла на сцене: Кругляк немного в стороне у левого микрофона и Саблин с сыном – у другого. Саша хотел было подать знак к аплодисментам, но, почувствовав зуд в тыльной стороне ладони, хлопнул по ней другой рукой, а после, смочив слюной пальцы, стёр кровавое пятно от раздавленного комара.

Несколько мгновений троица стояла на сцене молча, словно ожидая чего-то. Саша, спохватившись, подал знак, и раздались аплодисменты.

Александр Иванович, придвинувшись к микрофону, сказал:

- Сограждане, братья и сёстры, к вам обращаюсь я, простой предприниматель из нашего общего города. Я такой же, как ивы, плоть от плоти трудового народа. Поздравляю вас с Днём Победы! Этот праздник мы заслужили благодаря мощной духовной силе народа. Той силе, что живет в нас испокон веков. Благодаря тому, что сплотившись вместе вокруг мудрого руководителя, описанного в книге Петра Александровича, мы отбили вражеские орды, - он делал паузу и раздались аплодисменты. – Я хочу преподнести вам, братья и сёстры, дар в честь этого святого праздника. Икона святой Варвары Московской, – он поднял руки и, Саша, наконец, разглядел, что нес в руках Александр Иванович. – Пусть эти иконы служат вам оберегом в самые нелегкие времена, которых, надеюсь, мы еще очень долго не увидим, - подытожил Александр Иванович, бросая небольшие образы с изображением женщины в очках и нимбом в публику перед сценой.

Жидкая толпа перед сценой заволновалась и пришла в движение. Александр Иванович с сыном брали образки, принесенные на подносе, и широким жестом сеятеля бросали их в народ. Кому-то удавалось поймать  иконку в полёте, но большинство образков, описав плавную дугу в воздухе падали в жидкую грязь у ног публики, где их тут же подбирали и грязными засовывали в карман.

Люди начали распихивать друг друга. Сначала локтями и корпусом, затем вытянутыми руками с напряженными пальцами, хватая падшие иконы. Двум тёткам в пальто повезло, около них упало сразу несколько икон. И одна из тёток схватила сразу три, а другая две. Мужик в майке обратился к ним, гневно что-то выговаривая, слов Саша, к сожалению, не слышал. Видя, что происходит что-то несанкционированное, в ряды дерущихся втекла тонкая серая струйка ОМОНа в черных шлемах, и возня людей начала постепенно затихать.

- Ещё раз с праздником, дорогие друзья! – сказал Кругляк и, повернувшись вместе с Саблиным спиной к публике, удалился.

Соколов же, задержавшись на мгновение, сказал:

- Был очень рад видеть вас. Приглашаю вас вступить в мою, недавно созданную под эгидой нашей самой главной партии, партию «Справедливое Великое Отечество», сокращенно СВО.

Саша подал сигнал, и его люди принялись громко кричать:

- СВО! СВО! СВО!

Соколов довольно кивнул и удалился.

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник