Результаты поиска по запросу «
Ебанутие записи
»
Я Ватник песочница политоты музыка укропов 404 ебанутым нет покоя че там у хохлов разная политота политика
Маразм крепчал...
Современный украинский «патриотизм» не знает границ разума. Так один из детских ансаблей бандуристов исполнил песню под названием «Укроп — это ты, укроп — это я». Видео, на котором дети в вышиванках исполняют оду однолетнему растению, встречающемуся на каждом огороде, стало одним из хитов украинского пространства в интернете.
Исполнители называют укроп вечным и славят его боевые способности. В частности, в тексте песни присутствуют такие слова: «Укроп - это киборг железный, укроп - казак боевой, тикай, сепар, пока не поздно, прячься, москаль, пока живой»
> В общем тикайте посоны. Опасные укропы вышли на тропу войны....
Зы: оригинал песни "укроп" в Ынторнетах
... _ _ _ ... ... _ _ _ ...
#давим красное вранье песочница много букв политика
Мда... Пост со смищными картинками набрал плюсов в разы больше, чем аналитика.... Ну что-ж, я знал, куда шел )Продолжаем политпросвещение. На этот раз процитирую докУмент целиком, а то в комментах уже выискались товарищи, обвиняющие меня в "выборочном цитировании". Но этот материал абсолютно стоит того, чтобы прочитать его полностью...
"Спецсообщение НКВД БССР о перегибах и нарушениях революционной законности в отношении единоличников. 20 апреля 1937 г.
Прокурору СССР — т. ВышинскомуСельхозотдел ЦК ВКП(б) т. Яковлеву
В Мозырском, Домановичском, Дрисенском, Горецком, Речицком, Любаньском, Ельском, Полоцком, Копыльском и ряде других районов БССР выявлены факты грубейших перегибов и нарушений революционной законности в отношении единоличников: избиения, аресты, незаконное изъятие имущества, вплоть до предметов домашнего обихода, неправильное начисление налогов, массовое штрафование и т.п.
В феврале 1937 г. председатель колхоза Каменского сельсовета Мозырского района Панфиленко, изобличив в краже у него овцы единоличника Качана, избил его, затем привязал к его плечам шкуру овцы и в таком виде гнал его впереди запряженной лошади по трем населенным пунктам, причем при встречах с крестьянами заставлял его кричать: «Я украл и зарезал овечку у председателя колхоза Панфиленко».
Председатель Каменского сельсовета Мозырского района Мордусевич, явившись во время отсутствия главы семьи в дом гражданина дер. Севериновка Ковшарова с целью изъятия имущества, в связи с протестами матери Ковшарова бросил ее на пол и избил. Мордусевичем также была избита 17-летняя дочь Ковшарова, которая заступилась за старуху.
При изъятии имущества у единоличника-инвалида Клюковского сельсовета Богушевского района Коржицкого председатель сельсовета Шушкевич выбил у него из рук костыли, и когда Коржицкий стал протестовать, Шушкевич набросил ему на голову мешок, вышел из квартиры и запер снаружи дверь.
Председатель Каменского сельсовета Уздейского района Ананич арестовал колхозника Колединского Михаила за то, что последний выступил на собрании с разоблачением безобразий, творимых в колхозе, продержал его целую ночь в сельсовете и наутро отпустил.
В Шкловском районе сумма штрафов, наложенных на единоличников за 1935 г., исчислялась в 7000 руб., а в 1936 г. она возросла до 25 тыс. руб.В Могилевском районе за 1936 г. уполкомзагом СНК наложены штрафы на 141 хозяйство единоличников в сумме 45 тыс. руб.
Уполкомзаг Горецкого района применял массовые штрафы до 1500 руб. на хозяйство, подчас не оформляя их соответствующими постановлениями, а отдавая распоряжение сельсоветам о наложении штрафов по телефону. Четырнадцати единоличникам Кривоселковского сельсовета Копыльского пограничного района вместо действительных неземледельческих доходов в сумме 7574 руб. сельской налоговой комиссией установлена доходность в сумме 45 037 руб.
У единоличника дер. Щепотово Мозырского приграничного района Кулего Тимофея изъято 30 предметов домашнего обихода, вплоть до полметра кружева, тарелок и т.д. У демобилизованного красноармейца Киселевича (Глусский район) за невыполнение трудповинности изъяты брюки, рубаха и один ботинок. У единоличника Чечко Адама (Лельчицкий пограничный район) за невыполнение хлебопоставок в количестве 41 кг изъяты: лошадь, корова, телка, сарай и гумно. Ему оставлен только жилой дом.
Председатель Милошевского сельсовета Лельчицкого пограничного района Гриб в 18 единоличных хозяйствах деревень Милошевичи и Приболовичи производил изъятие скота в ночное время. Зам. председателя РИКа Старобинского района Протасеня, зав. районо Усик и парторг Ногостского сельсовета Хинич изъяли имущество у жителя дер. Кутня Барановского, взломав двери и окна в квартире, без описи изъяли корову, телку, швейную машину и др.
Изымаемое имущество почти повсеместно оценивалось но очень низким ценам. Лошади стоимостью в 400-500 руб. оценивались и продавались по 100-150 руб., коровы стоимостью в 1000-1200 руб. обычно оценивались в 400-600 руб.Председатель Золотушского сельсовета Речицкого района Пашкевич, член КП(б)Б, изъял в феврале 1937 г. у единоличника 2 коровы, продал их зам. пред[седателя] и члену сельсовета по 430 руб., в то время как стоимость коровы 1200-1300 руб.
Изъятая у единоличника Быховского района Мельникова корова была продана колхозу «Октябрь» за 350 руб., колхоз же эту корову через несколько дней продал на базаре за 650 руб. В Зборском сельсовете Осиповичского района насчитывается 50 единоличных хозяйств, из которых только 6 имеют землю и сенокос. Все остальные земли совершенно не имеют, т.к. при землеустройстве их земля отошла колхозам. Этим же хозяйствам райЗО отводил сенокос на 20-25 км в болоте, где кроме клюквы ничего не растет.
В дер. Слобода Сметанинского сельсовета Петриковского приграничного района земля 14 единоличных хозяйств отошла колхозам. Однако план сева им был доведен. Райзо предложил производить посевы в лесу, а леспромхоз не разрешил. Аналогичные факты имели место в ряде других районов республики.
Зафиксировано много случаев доведения плана заготовок и с/х налога хозяйствам, не имеющим посевов и не имеющим в своем составе трудоспособных. 80-летнему старику Мозырского приграничного района Сулько, не имеющему в семье трудоспособных, не производившему посева, начислено с/х налога 405 руб. Жителю дер. Граховичи Мозырского района Жуковскому Михаилу 70 лет, не занимающемуся сельским хозяйством в течение 3 лет, доведены госпоставки и налоги из плана засева 2,5 га. Единоличнику Лабецкому Антону (Ветринский пограничный район), имеющему 0,4 га огорода, начислены налог и зернопоставки из расчета 5 га. За невыполнение Лабецкий оштрафован уполкомзагом на 1 тыс. руб. с последующим изъятием всего имущества.
Райпрокуроры некоторых районов не реагировали на жалобы единоличников о незаконных действиях работников сельсоветов, не приняли необходимых мер в отношении лиц, нарушавших революционную законность.24 февраля 1937 г. гражданка Гурская, имея на руках справку врача, подала жалобу Речицкому прокурору Краснослободуеву о нанесении ей побоев председателем Василевичского сельсовета Аникеевым при изъятии имущества. Прокурор ее не принял, заявив, что ему некогда, и направил ее к следователю Новикову. Последний также жалобы не принял. Жалоба осталась без реагирования.
Райпрокурором Краснослободского района не было принято никаких мер в отношении председателя Мокрянского сельсовета Беляя и члена того же сельсовета Жука, избивших гражданина дер. Задворье Косача Петра при изъятии и продаже имущества последнего.В Краснослободском районе имели место аналогичные нарушения революционной законности и в Желиховском, Старчецком сельсоветах, о которых было известно прокурору, но последний никаких мер не принял.
Житель дер. Долбарево Заславльского района Каминский неоднократно обращался с жалобами к райпрокурору Лойко в связи с незаконным начислением налога. Каминскому, вовсе не имеющему земли, было начислено с/х налога — 1414 руб., самообложения — 848 руб., культсбора — 1566 руб. и страховки — 82 руб. На жалобы Каминского Лойко никакого внимания не обращал и никаких мер не принял.
Прокурор Старобинского района Гискин (ныне прокурор Копыльского района) дал распоряжение председателю Краснодворского сельсовета Орешко произвести поголовное изъятие сена у единоличников для колхозов. Когда единоличник Клижевин отказался дать свое сено, Гискин создал фиктивное следственное дело, незаконно арестовал его и содержал под стражей в тюрьме. 20 февраля 1937 г. райпрокурор Россонского района Каганович купил за 30 руб. 20 пуд. сена, изъятого у единоличника дер. Прудок Горбачевского сельсовета Косаревского".
Я Ватник песочница политоты Либерасты ебанутым нет покоя разная политота политика
Номинации на премию Дарвина от правозащитных организаций России и СНГ
1. Двадцатилетний правозащитник из Белоруссии проводил беседу с более молодыми единомышленниками, агитируя за западную демократию. Беседа проходила в парке и по традиции сопровождалась употреблением спиртных напитков. Изложив теорию, выступающий решил продемонстрировать практические навыки борьбы. Он взял ведро с краской и полез на стоящий рядом памятник В.И.Ленину. Памятник, покрашенный под бронзу, фактически был гипсовым. Скульптура развалилась на части. Парень упал на землю и погиб под рухнувшими сверху обломками вождя пролетариата. Вот вы смеетесь, а между тем памятник восстановлению не полежит. Можно сказать, правозащитник свою задачу перевыполнил.2. Правозащитник Владимир Игнатенко, 26 лет, из Томской области, решил адски отжечь, используя сетевые технологии. С помощью друзей он поджег собственное жилище, в котором находился. Дом все равно предназначался под снос и переезд семьи в новую квартиру уже завершился. Целью акции была трансляция ужасов про горящего человека в сетях "Твиттер" и "Одноклассники". Каждую минуту от потерпевшего поступали леденящие новости, про то что "менты" оцепили здание, заколотили окна и подливают бензина, зловеще хохоча. Трансляция продолжалась в режиме реального времени около двадцати минут. Когда горе-поджигатель решил эвакуироваться, он обнаружил, что выход из дома уже отрезан огнем. Выскочить в окно не позволили решетки. Правозащитник действительно сгорел заживо. Больше всех смеялись его родители, узнавшие, что теперь им предстоит выплатить три миллиона рублей. Дело в том, что к дому примыкал склад стройматериалов, и он тоже сгорел за компанию.
3. Правозащитница Лариса Арап из Мурманской области бросилась в бурные воды Баренцева Моря, желая вплавь достичь Норвегии и обрести там политическое убежище. Трагедии удалось избежать лишь чудом, поскольку свидетели оперативно позвонили в милицию. Спустя несколько минут активистка была извлечена из пучины и сопровождена в психиатрическую больницу. Заодно выяснилось, что ее там давно и хорошо знают. Несмотря на благополучный финал инцидента, номинаторы премии Дарвина, сочли правозащитницу заслуживающей награды. После непродолжительного приключения в арктических водах, госпожа Арап навсегда освободилась от дальнейшей способности заводить детей.
4. Забавное открытие сделали сотрудники ДПС Курской области в придорожных кустах. Это было изуродованное, почти расчлененное тело активиста акции "Синие ведерки". Как выяснилось, двадцатидвухлетний правозащитник Сергей Протасов пытался перегородить собственным телом трассу Москва-Симферополь. Акция проводилась в темное время суток с ведром на голове. Причиной смерти активиста стало его столкновение с пассажирским автобусом "Мерседес", водитель которого узнал о происшествии полтора месяца спустя.
5. Волшебное чувство полета с шестнадцатого этажа довелось испытать ныне покойному Ивану Арнаушенко из Пермской области. Вооружившись бельевыми веревками и баллончиком с краской он замыслил увековечить на стене высотного дома надпись "Путин уходи". Смельчак почти довел свой замысел до конца, но прочность веревок внесла свои коррективы в задуманное. Спустя еще полгода после этого инцидента, надпись "Путин ухо" вызывала недоумение горожан и давала пищу для буйной фантазии приезжих.
http://fsb-brigada.livejournal.com/1052373.html
Вторжение в Украину 2022 Тинькофф вот оно чё а что случилось? политика
Вот оно чо Михалыч! Это иностранные партнеры оказались ненадежными, а не мы психованными неадекватами... (>ლ)
Выборы в США политота
Конгресс США окончательно утвердил победу Джо Байдена на президентских выборах. Трамп согласился покинуть Белый дом 20 января, несмотря на "несогласие с результатами выборов"
пожар Россия Сибирь Красноярский край фото Сибирь горит песочница политоты политика
Красноярский край, Сибирь. В результате лесных пожаров сгорело 19 населённых пунктов.
Vlad_Nargl14.05.202217:20ссылкарелигия аметист песочница политоты законы конституция песочница политика
Может баян, и вы уже все наизусть помните статьи и пункты, но все же на заметку.
Статья 14
1. Российская Федерация - светское государство. Никакая религия не может устанавливаться в качестве государственной или обязательной.
Статья 19
1. Все равны перед законом и судом.
2. Государство гарантирует равенство прав и свобод человека и гражданина независимо от пола, расы, национальности, языка, происхождения, имущественного и должностного положения, места жительства, отношения к религии, убеждений, принадлежности к общественным объединениям, а также других обстоятельств. Запрещаются любые формы ограничения прав граждан по признакам социальной, расовой, национальной, языковой или религиозной принадлежности.
Статья 28
Каждому арантируется свобода совести, свобода вероисповедания, включая право исповедовать индивидуально или совместно с другими любую религию или не исповедовать никакой, свободно выбирать, иметь и распространять религиозные и иные убеждения и действовать в соответствии с ними.
Статья 29
1. Каждому гарантируется свобода мысли и слова.
2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства.
3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них.
4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
уркина Россия А321 песочница политоты ебанутым нет покоя песочница Украина политота
вот жеж ебанько
РЖД дыра уязвимость новости habr длинопост информационная безопасность it мопед не мой информационная небезопасность политика
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
В поисках
Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
6. Внутренние сервисы
Различные системы управления табло на перронах :-)
Некий терминал, но внутри модифицированный дебиан.
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Развёрнута профессиональная система видеонаблюдения.
Нашёл презентацию по вокзалам.
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
Кстати, Евгений Игоревич, с повышением!
Источник
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Всё началось с гипотезы
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
В поисках Немо владельца системы
Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Ещё камеры
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Asus
Dell (их подавляющее большинство)
Supermicro
Из серверов виртуализации встречаются ESXi, Proxmox и oVirt![4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0](//img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421376.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
![4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421376.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)![4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO](//img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421378.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
![4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421378.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
5. Системы управления ИБП
6. Внутренние сервисы
Что-то похожее на мониторинг состояния систем обеспечения здания.
Система управления кондиционированием и вентиляцией
Различные системы управления табло на перронах :-)
Эта самая красивая
Некий терминал, но внутри модифицированный дебиан.
Таких нашёл около 20
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
И все же кто же хозяин?
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Например, вот это вокзал Уфы
Антропово Костромской области
Развёрнута профессиональная система видеонаблюдения.
Нашёл презентацию по вокзалам.
macroscop
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Как же так получилось?
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
Стоимость уязвимости
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
Кстати, Евгений Игоревич, с повышением!
Источник
https://habr.com/ru/users/LMonoceros/ - UPD: связались со мной специалисты РЖД и совместно закрыли уязвимости.
Премию дадут?
SasnyiSosok13.01.202117:19ссылка Аванс: его жизнь.
Оплата: его не посадят.
Оплата: его не посадят.
Хермоус Мора13.01.202117:19ссылка
Отличный комментарий!