Москва за три дня

Пальмира - всё.

Депутат ямальского Заксобрания попросила прокуратуру проверить гимназию в Новом Уренгое

Накануне ее ученик выступил в Бундестаге, где рассказал о тяжелой судьбе немецких солдат в годы Второй мировой войны.

По случаю Дня национального траура, который вчера отмечали в Германии, ямальский гимназист, находящийся в стране по программе обмена, выступил в Бундестаге с докладом. В нем Николай Десятниченко рассказал о судьбе одного немецкого солдата, который умер в русском плену. 

Гимназист вместе с одноклассниками посетил братскую могилу вермахта в Челябинской области и посетовал на ее ужасное состояние. Школьник сказал, что увидел, цитата: «могилы невинно погибших людей, многие из которых не желали воевать». Эти слова попали на видео и вызвали большой скандал. 

Местный Депутат Елена Кукушкина попросила прокуратуру и министерство образования проверить новоуренгойскую гимназию, где учится Десятниченко, а один из пользователей сети дополнительно обратился в администрацию президента и ФСБ с просьбой проверить школьника по статье «реабилитация нацизма». 

Адвокат Ефремова обвинил потерпевших в фальсификации доказательств

Адвокат актера Михаила Ефремова, из-за которого произошло смертельное ДТП, Эльман Пашаев обвинил сторону потерпевших в попытке фальсифицировать доказательства, пишет ТАСС.

«В настоящее время мной получена достоверная информация о фальсификации доказательств представителями потерпевших», — сказал Пашаев.

Адвокат подчеркнул, что потерпевшие хотят привлечь к делу лжесвидетелей.

Ефремов попал в ДТП в центре Москвы вечером 8 июня. В результате пострадал водитель Сергей Захаров, его госпитализировали с переломами и черепно-мозговой травмой. 9 июня стало известно, что пострадавший скончался. Михаил Ефремов был помещен под домашний арест. В его крови обнаружили алкоголь и следы наркотиков. Теперь Ефремову грозит до 12 лет лишения свободы.

Сорс

АХАХАХАХАХАХАХАХАХАХА

Здравствуй, зимушка-зима

Сурс

Часть военных экспертов называют зимний период военного конфликта в Украине "битвой униформ". Тактическое и стратегическое преимущество получит та сторона, которая лучше экипирована и подготовлена к низким температурам, холодным ветрам, снегопадам и слякоти.

В военной истории России ещё не было случая, чтобы её противник был так хорошо подготовлен к зимним боям. Даже немцы во время Второй мировой войны оказались бессильны перед лютыми морозами. Они планировали взять Москву за несколько месяцев, но застряли на четыре года. Как результат, обморожения, ампутации, воспаление лёгких и т. п.

Какой же униформой запаслись Украина и Россия?

В России выявили больше 12 тысяч случаев заболевания уханьской чумой за сутки. Это рекордный показатель в стране, предыдущий пик был 11 мая — 11 656 случаев

снова очередь скорых в Коммунарку

От инфекции за сутки умер 201 человек, выздоровели 7092 пациента

Назови мое имя. Кто и как производит в России «Новичок» для спецслужб

Россия не только не уничтожила химическое оружие, но и продолжает разрабатывать и производить его для нужд спецслужб — это удалось установить в ходе нашего расследования, длившегося больше года. Мы выяснили, кто произвел «Новичок», которым были отравлен Скрипаль, Гебрев и, вероятно, Навальный, какие российские военные и научные институты продолжают работать над этим отравляющим веществом и какие конкретно ученые сопровождали спецоперации ГРУ по отравлению «Новичком».

Расследование подготовлено The Insider и Bellingcat при участии Der Spiegel и Радио «Свобода»

27 сентября 2017 года Россия отчиталась о полном уничтожении химического оружия. Работы по уничтожению велись на полигоне «Кизнер» (Удмуртия). За их ходом в режиме телемоста наблюдал лично Владимир Путин.

Контролем за уничтожением химоружия занималось Федеральное управление по безопасному хранению и уничтожению химического оружия с неблагозвучной аббревиатурой «ФУБХУХО», которое относится к войсковой части 70855, расположенной в комплексе зданий с общим адресом Нагатинская улица, 16А. По тому же адресу располагается и ФГУП НЦ «Сигнал». Официальный адрес «Сигнала» — улица Большая Оленья, 8, но часть лабораторий и других рабочих помещений находится на Нагатинской, куда когда-то даже можно было записаться к врачу. «Все как на оборонных предприятиях, охрана, проверки, заглядывания в сумки....», — жалуется посетитель Владимир, поставивший заведению всего три звездочки из пяти.

Почему заглядывают в сумки — понятно. Судя по разрешениям, выданным «Сигналу», у этого ФГУПа очень широкий спектр задач. Например, у «Сигнала» есть разрешения на проведение экспертизы таких товаров, как:

— ферменты, катализирующие распад отравляющих веществ и электроды на их основе;

— химические средства для борьбы с массовыми беспорядками;

— снаряжение и оборудование для защиты от химических, биологических, ядерных поражающих факторов;

— ядерные материалы, неядерные материалы для ядерных реакторов и связанные с ними технологии;

— продукция и связанные с ней технологии, охватываемые Списком химикатов, оборудования и технологий, которые могут быть использованы при создании химического оружия.

Впрочем, эти выданные в 2014 году разрешения, наверное, устарели, ведь после 2017 года все химическое оружие было уничтожено прямо на глазах у Владимира Путина, не правда ли? Для того, чтобы ответить на этот вопрос, стоит вернуться немного назад.

Важное совещание

27 февраля 2018 года сотрудники ГРУ из в/ч 29155 собрались в штаб-квартире на Хорошевском шоссе. Через 3 дня трое из них — Мишкин, Чепига и Сергеев — отправятся в Британию, чтобы отравить Скрипаля и его дочь «Новичком». В совещании принял участие человек, имя которого ранее мало было известно широкой публике — это начальник петербургского ГНИИ военной медицины Сергей Чепур, доктор медицинских наук и профессор Военно-медицинской академии имени Кирова (той самой, где учился Мишкин). Главная специализация Чепура — токсикология, причем одна из его профильных тем — именно отравление антихолистеразными ядами (к классу которых относится и «Новичок»).

Биллинги телефонных переговоров с данными по геолокации (имеются в распоряжении Bellingcat) свидетельствуют о том, что в этот день Чепур прилетел из Петербурга в Москву, созвонился с несколькими офицерами из в/ч 29155 и направился на Хорошевское шоссе. Встреча длилась 3 часа, после чего Чепур позвонил исследователю из НЦ «Сигнал» и направился в 27-й научный центр Министерства обороны, который является «головным научным учреждением Министерства обороны Российской Федерации по проблемам обеспечения национальных интересов и безопасности государства в военно-химической и военно-биологической областях, а также противодействия угрозам распространения и применения химического и биологического оружия».

В этом визите в 27-й НЦ к нему присоединился специалист по ингибиторам холинэстеразы Виктор Таранченко, который ранее и сам работал в 27 НЦ, а затем перешел на работу в «Сигнал». Встреча продлилась около часа. (В разговоре с The Insider Таранченко заявил, что никогда не занимался «Новичком» и что это вообще не область его специализации, хотя его публикации свидетельствуют об обратном).

В подобных совещаниях в ГРУ Чепур принимал участие не первый раз. Так, например, за несколько месяцев до этого отравители из той же войсковой части вылетели в Швейцарию. Всего в операции участвовало не менее 5 человек, включая всех троих отравителей из Солсбери (Мишкин, Чепига, Сергеев). Кто был их мишенью — неясно (нельзя исключать, что в Швейцарию прилетал или должен был прилететь сам Скрипаль, но тогда что-то пошло не так). Так или иначе известно, что первый раз Чепур позвонил Мишкину 30 декабря 2017 года, а 31 декабря он вылетел в Швейцарию. 12 января он возвращается и 13-го созванивается с Чепуром. Затем 17 января из Швейцарии возвращается сменивший Мишкина Сергеев. Чепур немедленно вылетает в Москву, и судя по метаданным, встречается с Сергеевым в штаб-квартире на Хорошевском шоссе.

Консультант

Подготовка отравления Скрипалей 27 февраля была далеко не единственным примером взаимодействия Чепура с отравителями из в/ч 29155. Он постоянно созванивается с главой этой войсковой части генерал-майором Аверьяновым, генерал-майором Денисом Сергеевым (он же Сергей Федотов, один из участников отравления Скрипалей и Емельяна Гебрева) и Александром Мишкиным (известным на весь мир как Александр Петров). Другой его постоянный контакт — Александр Ковальчук из той же войсковой части и тоже, как и Мишкин, военный врач. (В Разговоре с The Insider Сергей Чепур сказал, что никогда Мишкину, Сергееву и Аверьянову не звонил и что все химоружие в России уничтожено).

Не менее регулярно Чепур общается и со своими коллегами, специализирующимися именно по «Новичку», и это не только уже упомянутый выше Таранченко. Чепур нередко созванивается с директором НЦ «Сигнал» Артуром Жировым (более того, 31 января 2018 года во время очередной поездки в Москву Чепур лично посетил офис «Сигнала» на Нагатинской улице). Незадолго до отравления Скрипалей Чепур созванивался и с заместителем Жирова, специалистом по ингибиторам холинэстеразы Андреем Антохиным. Также Сергей Чепур неоднократно контактировал с ведущими учеными из 33-го ЦНИИИ в Шиханах, включая его тогдашнего директора Сергея Кухоткина.

Не надо забывать и о самом ГНИИ военной медицины, возглавляемом Чепуром. Институт активно занимается ингибиторами холинэстеразы и даже проводит доклинические испытания антидота к такого рода отравляющим веществам.

Таким образом, несмотря на то, что формально программа производства и исследования химоружия в Шиханах формально закрыта, де-факто она продолжается в целом ряде институтов. Причем, что особо цинично, разработка происходит в том же комплексе зданий, где находятся организации, призванные гарантировать полное уничтожение химоружия (ФУБХУХО, ГосНИИОХТ).

Можно ли быть уверенными в том, что «Новичок» использует только ГРУ? Как видно по биллингу звонков, взаимодействие ГРУ с производителями «Новичка» идет опосредованно через ГНИИ военной медицины и Сергея Чепура (который, судя по всему, отвечал за сопровождение таких операций как отравление в Солсбери). Однако же и в звонках руководства «Сигнала», и в звонках Чепура можно найти немало контактов и с высокопоставленными офицерами ФСБ. Таким образом, вопрос о том, какая из двух силовых структур ответственна за отравление Навального, пока остается открытым.

Сурс

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник