Пост 3049833

Позади Москва. Рассказ о том, как власти отменили выборы в двух столицах

Источник: https://www.proekt.media/narrative/vybory-mosgorduma-2019/

В Минске сейчас проходит гранд-парад женских миротворческих сил

Беларуски вышли сегодня в центр беларусской столицы на мирный протест. Вот он, феминизм здорового человека. По оценкам TUT.BY, в Женском марше принимает участие более 10 тысяч человек, они идут по тротуарам по обе стороны проспекта Независимости.

Что там у белорусов?

Реактор, я понимаю, что сейчас уже не первые сутки внимание мира и тебя в частности приковано к событиям на Западе. Но я прошу, пожалуйста, удели внимание другому своему соседу, который находится буквально за границей твоей. Либо своей же родине. 

Как уже многие из вас помнят, у нас сейчас собираются подписи за альтернативных кандидатов. И учитывая тот произвол, что сейчас творит усатый таракан, необходимо максимальная вовлеченность, поскольку новости из какой-то там маленькой Беларуси тонут в общем информационном потоке, словно бы подстать пасте: "После того, как в 1999 году в Беларуси не состоялись президентские выборы, начался большой международный скандал. Но через месяц началась бомбардировка Югославии, и про Беларусь все забыли. После того, как в 2001 году в Беларуси были подтасованы результаты президентских выборов, начался большой международный скандал. Но через день террористы взорвали Всемирный Торговый Центр в Нью-Йорке, и про Беларусь все забыли. После того, как в 2002 году из Беларуси были депортированы известные российские политики, начался большой международный скандал. Но тем же вечером террористы захватили театр в Москве, и про Беларусь все забыли. ...Война в Югославии, взрыв ВТЦ, захват Норд-Оста. В 2019 и 20 Москва и Минск не смогли договориться о ценах на нефть. И знаете, что случилось? Арабы опрокинули рынок и Москва приняла условия. На первый взгляд, казалось бы, при чем здесь Лукашенко?". А теперь еще и этот инфоповод, который отвлекает от Беларуси даже самих белорусов.

Я приложу усилия и сделаю выжимку самых ключевых, по своему мнению, моментов из мне доступных, то бишь известных, а вас, земляки или просто интересующиеся ситуацией, прошу дополнять по мере необходимости. Наша активность особенно необходима в столь кульминационный для нашей страны час.

Внизу будут приложены преимущественно скрины на новости. Все они гуглятся быстро, а мне позволяет тезисно пересказать весь творящийся у нас кавардак. Также основная масса будет залита единым скрином, ибо реактор старательно динамит меня и видит изображения в редакторе, но загружать пост отказывается напрочь.

1. "Да не бомбит у меня!" - Лукашенко.

"Неймется кому-то!".

Очевидно, что таракан боится. Народ действительно получил заветную общность интересов, а короновирус обострил и без того больные места Беларуси, которые в конечном итоге дошли до каждого, что в совокупности с бездействием и репрессивной деятельностью властей, подкрепленной такой знакомой нам цензурой, привело к осознание масс, что дальше будет только хуже. Быть может кто-то извне действительно пытается получить от данной обстановки свой профит, но не стоит отметать более очевидное: в Беларуси стало больше молодежи, которая имеет совершенно другие установки и их "стабильным деревенским мужиком" не подкупишь. Интернет пространство не получается задушит государственной удавкой и люди имеют возможность сравнивать, узнавать оперативно о проблемах своей страны. Здесь не рука Польши или Кремля. Здесь усталость народа, которому надоела стагнация. На улицу выходят и те, кто жил при Лукашенко большую часть своей сознательной жизни и которые молча терпели его, но в конце-концов все дошло даже до аполитичных. 

Голова Громадской Рады Подольской РДА пытается  доказать водителю трамвая, что он олень. 

Но интернет доказал голове Тараса , что олень все таки он. 

"Опасные антикитайские приложения" Google и Apple, переосмысленный комикс Марвел, исчезающие нашивки Топ Гана, перерисованные интервенты MGM, одноглазая модель Тиффани и один могучий обиженный Китай. Почитайте длиннопост о тех, кто прогнулся под Поднебесную

Директор службы новостей ESPN (кабельный канал, на котором всегда стремятся обсуждать политику больше, чем спорт) на этой неделе разослал сотрудникам памятку, запрещающую обсуждать в эфире точки зрения протестующих в Гонконге при освещении истории НБА-Китай.

Шоу было поручено ограничиваться вопросами, связанными с баскетболом, сообщает Deadspin.

Неподтвержденным, но возможным объяснением политики сети может быть страх расстроить Tencent (гигантского китайского цифрового издателя, с которым ESPN заключил сделку о вещании в 2016 году).

Vans провела глобальный онлайн-конкурс дизайна обуви для скейтбордистов, в котором любой желающий мог представить свой дизайн для публичного голосования.

Когда один участник представил проект, намекающий на протесты в Гонконге, Ванс снял дизайн с конкурса.

«Как бренд, открытый для всех, мы никогда не занимали политической позиции и поэтому проверяем дизайн, чтобы убедиться, что он соответствует давним ценностям уважения и терпимости нашей компании», - объяснила компания.

Трейлер, выпущенный в июле для нового фильма «Top Gun», показал, что у персонажа Тома Круза, Маверика, с куртки исчезли нашивки с настоящими флагами.

Лётная куртка в новом фильме по-прежнему обшита флагами, но не японским и тайваньским, нашитыми после плаваний на USS Galveston (как было в оригинальном фильме), а какими-то абстрактыми, хуй пойми чьими, флагами.

«Хьюстон Рокетс» - самая популярная команда НБА в Китае, главным образом благодаря покупке в «Рокетс» китайского игрока Яо Мина в 2002 году.

Но после того, как ответная реакция против «Рокетс» в Китае обострилась из-за про-гонконгского твита генерального директора Дэрила Морея, Найк решил удалить товары «Хьюстон Рокетс» из своего интернет-магазина в Китае.

Существующая ссылка на китайские товары Rockets была активна несколько дней назад, но больше не работает.

В 2011 году, когда MGM выпустили римейк фильма 1984 года «Красный рассвет», они изначально снимали фильм с вторжением китайских войск.

Но китайцы были возмущены, и, рассчитывая на миллионные кассовые сборы в КНР, кинокомпания с помощью цифрового монтажа перекрасила флаги и униформу китайских оккупантов на символику Северной Кореи.

Apple удалила из App Store приложение, позволяющее следить за передвижением полиции в Гонконге, после того, как китайские СМИ обвинили компанию в помощи протестующим. Об этом сообщает Reuters.

В компании заявили, что приложение HKmap нарушает правила, поскольку «преступники используют его, чтобы устраивать засады за полицейскими и преследовать жителей в районах, где нет правоохранительных органов».

Также Apple удалила смайлик с тайваньским флагом с клавиатуры для пользователей в Гонконге и Макао.

Компания Google удалила из магазина Play Market мобильную игру The Revolution of Our Times, посвящённую протестам в Гонконге. Как рассказал Wall Street Journal представитель фирмы, причиной стало нарушение правил магазина.

The Revolution of Our Times — это текстовая игра, в которой пользователям рассказывалась история жизни нескольких протестующих. Компания заявила, что приложение нарушает правила сервиса, которые не позволяют зарабатывать на известных трагедиях и крупных конфликтах.

Игра распространялась бесплатно, но в ней присутствовала система микротранзакций. Пользователи могли купить различные внутриигровые бонусы стоимостью от 1 до 15 долларов. Согласно архивной странице поисковика, её загрузили более тысячи раз.

Все началось с извинений от таких брендов, как Gap и Coach в 2018 году, которые сделали дизайн футболок с картой Китая без Тайваня, но после того, как вспыхнули протесты в Гонконге, китайские государственные СМИ начали самую настоящую охоту на ведьм.

Китайцы требовали извинений от каждого бренда, который «ошибочно представлял» Китай на своих сайтах.

Перечисление Тайваня или Гонконга в качестве отдельных от Китая стран "преступно и требует извинений".

Китайские власти также запретили гостиничным сетям и авиакомпаниям указывать Тайвань как страну на своих сайтах.

Вот бренды, которые внесли изменения и принесли извинения за нарушение принципа «одного Китая» («нанесение ущерба территориальной целостности Китая»):

ASICS

Gap

Zara

CalvinKlein

Versace

Givenchy

Fresh

Valentino

Swarovski

Samsung

Ray-Ban

Qantas

AirFrance

AirCanada

BritishAirways

MalaysiaAirlines

Japan
Airlines

American
Airlines

Marriott-принёс извинения и уволил сотрудника, поддержавшего независимость Тибета

Medtronic

GlobalBlue-принёс извинения и уволил сотрудника, называвшего Тайвань государством

Поклонники игр Overwatch, World of Warcraft и Hearthstone выступают в соцсетях против политики Blizzard. Пользователи объявляют о бойкоте игр, планируют подавать массовые жалобы и устраивать флешмобы. Тем временем сотрудники компании заклеивают демократические слоганы издателя, а сенаторы США критикуют разработчика.

Blizzard стали критиковать после того, как издатель сообщил о дисквалификации гонконгского игрока Вай Чунга с турнира по Hearthstone за призыв к освобождению Гонконга во время прямой трансляции.

Компания на год отстранила киберспортсмена от участия в соревнованиях и лишила призовых за «оскорбление общественности» и нанесение ущерба имиджу бренда.

Издатель также уволил комментаторов матча, которые брали интервью у Вай Чунга. Они не знали, что киберспортсмен будет говорить об
освобождении Гонконге и не стали реагировать на его возглас.

Сам игрок заявил, что ожидал бана, а также подчеркнул, что вряд ли продолжит играть в Hearthstone, но окончательно ещё не определился.

Тем временем разработчики карточной игры Gods Unchained, конкурента Hearthstone, пообещали выплатить игроку призовые, которых его
лишили. Агентство Bloomberg сообщило, киберспортсмену должны были заплатить 10 тысяч долларов.

Когда принадлежавший Диснею Marvel сделал экранизацию комикса «Доктор Стрэндж», авторы решили сделать «Древнюю» белой женщиной, которую сыграла Тильда Суинтон, вместо оригинального персонажа - тибетского монаха - в комиксе.

«Он происходит из Тибета, - сказал сценарист фильма Роберт Каргилл (Robert Cargill), -Поэтому, если вы признаете, что Тибет - это место, а он ведь тибетец?, вы рискуете оттолкнуть миллиард людей, которые решат, что это такой намёк, крамола - и вы рискуете, что правительство Китая скажет: "Эй, вы знаете одну из крупнейших стран в мире, где смотрят кино? Так вот она закрыта для вас, потому что вы решили стать политиком».

Китайская потребительская реклама Tiffany & Co. с моделью, прикрывающей правый глаз правой рукой, на которой надето кольцо
Тиффани. Китайские потребители в социальных сетях написали, что это отсылка к позе протестующих в Гонконге.

После того, как некоторые из первых протестующих были ранены в глаза после столкновений с полицией (одна из женщин лишилась глаза после выстрела резиновой пулей), другие протестующие начали закрывать один глаз в знак солидарности.

Представитель Tiffany заявил, что рекламное изображение было создано за несколько месяцев до начала протестов и «никоим образом не предназначалось для политического заявления любого рода».

«Мы сожалеем, что это было воспринято как политическое заявление, и, в свою очередь, удалили изображение из наших цифровых и социальных медиа-каналов и немедленно прекратим его использование».

Это не пример извинений или цензуры, но американский бизнес отказывается от своих принципов в обмен на китайские деньги.

Как сообщил Марк Хемингуэй, репортёр газеты «The Federalist», несколько раз в год бумажная копия The Washington Post выходит с разделом «China Watch».

Если приглядеться, мелкий шрифт раздела гласит: «Это приложение, подготовленное China Daily (Китайская Народная Республика), без вмешательства редакции «Вашингтон пост».

Вот как China Daily (Washington Post) освещает протесты в Гонконге:

"Жители Гонконга осудили иностранные организации за ввод в заблуждение молодых людей в городе.

Альянс из более чем 30 местных политических, деловых и юридических социальных групп и организаций, которые поддерживают предлагаемые поправки к закону о выдаче преступников в Китай провели общественную акцию. 

Они прошли у здания Генерального консульства США в Гонконге и Макао, призывая США прекратить вмешиваться в дела Гонконга".

«Из-за ошибки отдельного сотрудника наш официальный аккаунт в «Твиттере» ошибочно поддержал твит, поддерживающий независимость Тибета, и ввел в заблуждение публику.

Мы уволили этого сотрудника, и заявляем, что уважаем территориальную целостность КНР», - сказал Крейг Смит, президент и управляющий директор Азиатско-Тихоокеанского отделения Marriott International.

В прошлом году Mercedes-Benz принес извинения за мотивмрующий пост в Instagram, в котором была изображена белая машина и цитата Далай-ламы.

Автомобильная компания столкнулась с негативной реакцией со стороны китайских интернет-пользователей, которые назвали деятеля мира «волком в монашеских одеждах», который стремится к независимости Тибета через «духовный терроризм».

Во время послематчевой пресс-конференции журналистка CNN Кристина Макфарлейнпоинтересовалась у игроков «Хьюстона» Джеймса Хардена и Расселла Уэстбрука, изменилось ли их отношение к высказыванию политических взглядов в связи с конфликтной ситуацией между НБА и Китаем.

Пресс-секретарь «Рокетс» прервала журналистку и сказала, что игроки ответят только на вопросы, касающиеся баскетбола.

НБА прокомментировала сложившуюся ситуацию:

«Представитель команды позволил себе ненадлежащее вмешательство, помешав Кристине Макфарлейн из CNN получить ответ на свой вопрос. Мы извинились перед мисс Макфарлейн, так как случившееся не соответствовало тому, как НБА проводит мероприятия со СМИ», – сказал официальный представитель НБА.

Продуктивный день...

https://meduza.io/news/2018/08/20/zhitelya-peterburga-obvinili-v-ekstremizme-za-reposty-anekdota-pro-vybory-i-karikatury-na-vatnikov

https://meduza.io/news/2018/08/20/v-ulyanovskoy-oblasti-zaveli-delo-iz-za-fotografii-gubernatora-s-gitlerovskimi-usami

https://meduza.io/news/2018/08/20/kompozitor-pozhalovalsya-na-shumnyh-stroiteley-frazoy-da-ya-vam-vzorvu-vse-k-chertovoy-materi-na-nego-zaveli-delo-o-lozhnom-soobschenii-o-terakte

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

"Нам кричали: «Фашисты!» Мы не понимали за что, пока не увидели, что делает ОМОН". Интервью демобилизовавшегося срочника Внутренних Войск

Владимира* призвали во внутренние войска в 22 года после окончания университета, с осени 2019-го до осени 2020-го он служил в войсковой части 3310 в военном городке Околица.

 Срочников из этой части привлекали на акции протеста в Минске, Владимир видел всю ситуацию с другой стороны баррикад и у него есть версия, почему силовики уверенны в безнаказанности своих действий.

Внутренние войска: сбор камней и операция «Косьба»

— Отбор во внутренние войска какой-то особенный?

— Прапорщики и офицеры приезжают в военкомат — собеседуют и отбирают. Смотрят, чтобы не было правонарушений, чтобы человек был предсказуемый. По здоровью берут практически всех. Исключение — призыв в спецназ, часть 3214. Еще мне показалось, что большинство призывались после учебы в колледжах или университетах.

— Вы знали, чем будете заниматься во внутренних войсках?

— В отличие от многих своих сослуживцев, знал. Понимал, что внутренние войска занимаются разминированием (срочники там кинологи), охраной задержанных в местах лишения свободы, их конвоированием и сопровождением в судах. Еще срочники патрулируют улицы городов, сопровождают государственные грузы и государственные объекты. Есть отдельная часть, которая охраняет Белорусскую АЭС.

Когда мне предложили службу в части 3310, я сказал на собеседовании, что не являюсь сторонником действующей власти. Понимаю, что на выборах президента внутренние войска могут быть использованы для разгонов людей, я в этом участвовать не хочу. Меня заверили, что часть 3310 не занимается разгоном граждан, а только патрулированием. Я согласился.

— Чем вы занимались на службе?

— Иногда мы что-то делали по хозяйству, иногда патрулировали. Например, стояли в оцеплении, когда везли, как нам сказали, топливо на БелАЭС. Несколько раз стояли в лесу, кода Лукашенко или кто-то из высоких должностных лиц ехал в аэропорт. Цель — следить, чтобы никто не вышел на дорогу, а когда поедет кортеж, спрятаться в лесу. Однажды мы так стояли семь часов, кортеж проехал, но без Лукашенко — он полетел на вертолете.

Вся эта система вызывает сомнения в части эффективности. У тех, кто выходит на такие мероприятия, с собой только наручники и газовый баллончик. Как я понимаю, цель, скорее, не в обеспечении безопасности первого лица, а в том, чтобы не допустить съемок кортежа с земли или с дрона.

Мы еще занимались разными работами в резиденции Лукашенко «Озерный». Например, прошлой весной человек 30-40 срочников привезли туда на поле, где сажают картошку, и мы часа три собирали камни, какие-то корешки — всё, что может портить внешний вид поля.

Еще в нашей части были люди, которые отвечали за хобби Лукашенко — косьбу травы. Служба «косьба» работает с апреля по октябрь — 24-26 человек (срочники и один-два офицера) ежедневно выезжают на место, где он предположительно будет косить, занимают позицию по периметру так, чтобы Лукашенко их не видел. Территория для косьбы может быть выбрана не только в «Озерном», но и за его пределами. И нельзя исключить, что какая-то бабушка соберется проехать на велосипеде через лужайку, где как раз находится Лукашенко со своей косой. И важно ее не пропустить.

Характерно, что солдат привозят ежедневно на косьбу вне зависимости от того, косит он в этот день или нет.

Готовились к силовому протесту

— Что изменилось ближе к выборам?

— Для нас поменялась жизнь с приходом первой волны коронавируса. Отменили увольнения, отпуска и свидания с родственниками. При этом противоэпидемические мероприятия за исключением возможности обработать руки антисептиком при входе в казарму, были формальные. Мы не носили маски постоянно, спали на очень близком расстоянии друг от друга. Около ста мужчин — в одном помещении, раз в неделю баня и смена белья. Горячей воды в умывальниках не было.

Болели многие — даже комнату для офицерских собраний переоборудовали под санчасть. Я думаю, что сам переболел на ногах в легкой форме.

На этом фоне в конце весны нас начали готовить к выборам. Часть использовалась ОМОНом для тренировок, а нас использовали как статистов — мы играли роль условных протестующих. Затем приехала минская областная милиция, и мы все вместе тренировались отрабатывать различные маневры.

— И как в их понимании должны были вести себя протестующие?

— Ожидалось, что они будут агрессивными, будут использовать физическую силу против ОМОНа и срочников. Нас готовили совсем не к тому, с чем пришлось столкнуться на улице. Предполагалось, что будет жесткий силовой сценарий со стороны протестующих, смертоубийство.

Нам давали, например, деревянные бруски, которые имитировали камни, и мы бросали их в ОМОН. Бросали в них шины и бутылки с водой. Они в ответ на нас шли, закрываясь щитами. Задача была не избить, а разделить, окружить. То есть они не тренировались бегать за людьми, как это делается сейчас. Тренировались бить резиновыми палками, которые бывают, к слову, разные по массе — от 800 граммов до полутора килограммов.

Нас научили быстро выстраиваться, быстро менять позицию со щитами, закрывать позицию, сохраняя строй. Надо понимать, что видимость и слышимость в полной амуниции ужасная — шлемы очень старые, поцарапанные. Как видит человек без очков при зрении минус четыре, так и мы видели в своих шлемах. К тому же прикрываешься щитом. Так что устрашающий вид силовиков, о котором много пишут, это очень смешно.

Щупленький солдат надевает наплечники, бронежилет, каску и выглядит внушительно. На самом деле он может быть совсем не развит физически. К тому же жилет весит от трех до семи килограммов, в нем бегать очень тяжело. Сила не в том, чтобы быть сильным самому, а чтобы двигаться всем вместе, иначе если ломается строй, смысл защиты в виде амуниции исчезает.

Примерно 20 июля прошли массовые учения на аэродроме Липки, в котором участвовало очень много военных. Ты сидишь в автобусе — а в течение десяти минут едут и едут машины с людьми. Там попытались выстроить микромодель центра Минска из шин и начали разрабатывать различные сценарии, которые могут произойти после выборов. Были водометы и другая спецтехника. Одна часть военных изображала протестующих, другая — силовиков, которая должна была людей вытеснять.

Мы воспринимали это как военную игру, возможность выплеснуть накопившееся за время службы напряжение и агрессию. Какой-то рефлексии не было, люди думали, что приедут в Минск и будут стоять в каком-то оцеплении.

На улицах Минска после выборов использовали всё, что я видел на учениях, за исключением отравляющего газа, который вызывает рвоту. Уже на учениях было видно, что этот газ больше причиняет вред не условным протестующим, которые могут убежать, а силовикам, которые не должны отклоняться от маршрута.

В начале августа в нашу часть передислоцировались срочники из многих других частей из разных регионов страны, нас уплотнили, тумбочку поставили на тумбочку, принесли дополнительные кровати.

«Пацаны, убивайте их». Вооруженная спецсредствами армия и ОМОН против безоружных людей

— Что происходило 9 августа?

— В день выборов нас построили в амуниции со щитами, сказали действовать по указанию и что мы выдвигаемся в Минск для предотвращения возможных нарушений правопорядка.

Мы расселись по машинам, которых в колонне было около шестидесяти. Мы не понимали, что нас ждет, адреналин зашкаливал, было страшно от необычности ситуации. Мы ехали, а люди нас фотографировали. Нам сразу же сказали надеть балаклавы и закрыть окна.

Остановились недалеко от Купаловского театра. Часам к семи вечера стали выпускать в биотуалеты. Кормили в тот день один раз тушенкой и хлебом. Забегая вперед, скажу: с каждым приездом в Минск качество питания улучшалось. Осенью давали нетипичную для армии еду, это была спонсорская поддержка внутренних войск. Даже вес резко у многих поднялся — мы ели йогурты, сосиски, сыры, сгущенку, много всего.

В общем, мы досидели почти до девяти вечера, думали, уже ничего не будет. Вдруг раздалась команда одеться (мы сняли бронежилеты к тому времени) и очень быстро «марш за мной», и мы побежали в сторону проспекта Независимости и до Дворца спорта, не останавливаясь.

Уже тогда протестующие кричали вслед: «Позор! Фашисты». Мы не понимали, за что, пока не увидели, что делает ОМОН, с которым люди нас отождествляли.

Возле Дворца спорта выстроились со щитами, начали оттеснять людей. Оказались возле мостика через Свислочь возле гостиницы «Беларусь». Это был полный хаос, никаких команд не было слышно, все потерялись, не знали, что делать.

В какой-то момент командование взяли на себя младшие офицеры, был приказ идти к Верхнему городу. Мы построились в шеренгу и пошли. Видно было, что перед нами люди, мы их оттесняли. Они нам кричали оскорбительные слова. Мы по-прежнему не понимали, почему они так говорят.

Потом возле Немиги увидели, как работает ОМОН. Хорошо помню, как сотрудник ОМОНа с бешеными глазами (их шеренга в какой-то момент была перед нами) сказал нам матом в переводе на русский: «Пацаны, убивайте их. Либо они, либо мы. Они вас жалеть не будут, и вы их не жалейте». ОМОН побежал на людей, мы шли за ними на приличном расстоянии.

Адреналин был жуткий. Секунда растягивалась надолго. В какой-то момент сказали использовать баллончик. Я достал и тут же положил обратно, опустил и палку. И понял, что должен быть не с той стороны баррикад. Мы не знали, что происходит, слышали взрывы, звуки сирен машин скорой помощи. Наши сослуживцы, которые оказались на стеле, говорили, что там вообще была война.

Лично я никого не бил, ни разу не поднял руку на человека. Большинство моих сослуживцев тоже этого не делали. При этом мой комбат зачем-то ударил мотоциклиста дубинкой и разбил ему стекло. Более того, у нас была задача отогнать людей от ОМОНа, защитить, по сути. Были примеры, когда срочники уже в последующие дни отпускали людей возле автозаков.

— У вас было оружие и взрывпакеты?

— Нет, во внутренних войсках огнестрельное оружие было только у офицеров.

— Из ваших слов выходит, что уже 9 августа против безоружных людей целенаправленно вывели армию и ОМОН, которые получили разрешение по приказу применять спецсредства.

— Так и было. Знаю, что спецсредства были у спецназа, то есть у военных-контрактников. Приказы они получали по рации, которая была только у офицеров. Не могу утверждать, что они сами выбирали цели для стрельбы. Знаю только, что в целом организация была слабая.

Срочники не хотели драться с протестующими, жизнь дороже

— Для вас 9 августа когда закончилось?

— В часть приехали в пять утра 10 августа, поели, легли спать. В 10 часов был подъем и приказ на выезд. Первые пять дней спали по три-четыре часа. Офицеры не уходили из казармы домой, ночевали там же недели две. И только потом уже стали выпускать на выходной.

ОМОН в несколько первых суток работал почти без сна.

Я был свидетелем того, как офицер после ночи с 9-го на 10-е кричал, что, мол, зачем мы их трогали, они же нас всех перебьют. Всем было очень страшно. Солдаты обсуждали, что должно случиться для того, чтобы мы бросили щиты. К среде паника была такая, что многие мои сослуживцы на выезд взяли с собой ключи от дома. Предполагали, что на улицы выйдут люди чуть ли не с топорами и вилами. Срочники не собирались с ними драться, жизнь дороже. В бой никто не хотел вступать.

Я, как и некоторые другие солдаты, ждал, когда на нас пойдут протестующие, чтобы мы могли вырваться оттуда. Но этого так и не случилось. При том, что всех-всех силовиков, включая срочников, не более пяти тысяч человек.

Если рассматривать силовой сценарий как доступный, то разбить этот боевой порядок не представляется сложным. Он рушится очень быстро. К тому же надо понимать, что срочники не были сторонниками Лукашенко. О том, что за него голосовали, сказали только двое.

В последующие дни идеологи приносили нам листовки — там была информация, что машины протестующих сбивают солдат. Я не знаю, правда ли это. Однако моему сослуживцу 9 августа прилетела бутылка в лицо, он остался без передних зубов, рассекло губу. Его зашивали.

Помню, как мы в один из дней стояли в Малиновке. Нас предупредили, что с дороги мотоциклисты могут бросать коктейли Молотова. Стоишь спиной к проспекту Дзержинского, каждая проезжающая машина сигналит. Стоит проехать мотоциклисту — вжимаешь плечи в голову, потому что в любую секунду ждешь, что тебе в спину прилетит. Было очень страшно. Казалось, что город на тебя охотится, но потом всё изменилось.

Думаю, брутальность со стороны силовиков ослабла, потому что они поняли, что еще чуть-чуть — и начнется силовая агрессия против милиции. Ну, а со временем протесты стали частью рутины.

До 16 августа мы выезжали в Минск ежедневно, потом по воскресеньям. Протесты стали подчеркнуто мирными, появились женские марши. Изменилась риторика офицеров, которые стали говорить о том, что на улицы выходят пьяные и асоциальные.

— Однако насилие со стороны ОМОНа не прекращалось. У многих сложилось мнение, что они были так жестоки, как не может быть профессионал в здравом уме к мирным людям.

— Командиры говорили нам, что мы не те, кто должен бить людей, что мы не ОМОН. К слову, срочника от милиционера и на фото можно легко отличить — у солдата есть фляжка. По поводу немотивированной жестокости отмечу: в августе сотрудники ОМОНа принимали насвай. Я это видел собственными глазами. Предваряя вопрос, скажу, что мы никаких запрещенных веществ не принимали.

— Как сейчас вы видите произошедшее с вами и со всеми нами?

— Для себя я изначально принял и был верен решению не применять против людей силу. Я также знал, что если бы мне дали в руки оружие и дали приказ стрелять, я бы этого не делал.

Я не сделал ничего преступного. Не исключено, что если бы на моем месте был человек с другими установками, для протестующих всё обернулось бы хуже. Когда я уходил, командир части мне сказал, что он не знает, какая власть будет дальше, но сегодня она такая, какая есть. Он сказал, что мы выполнили свой долг и при этом не сделали ничего, за что надо стыдиться. Я тоже так считаю. Мне не стыдно за то, что я делал.

Случившееся после 9 августа трагично, для меня в том числе потому, что я всю свою жизнь был настроен к действующей власти негативно. Августовские события были для меня тяжелыми, но я не могу сказать, что считаю себя в чем-то виноватым.

И мне жаль, что люди оказались не готовыми к решительным действиям. Нам было понятно, что если протестующие нажмут, всё рухнет за секунду.

Теперь силовики исходят из того, что никогда не понесут ответственности. Санкционные списки, черная книга, список из срочников, который выложил запрещенный телеграм-канал, не дают ничего. Силовики осознают, что власть у Лукашенко.

Мне кажется, что время упущено, с позиции силовиков видно, что протест сужается. Им в августе было страшно войти в колонну, где были сотни тысяч человек, а теперь срочники гоняют людей по дворам. Силовики считают себя победителями.

Не стоит думать, что в глазах силовиков ОМОН потерял репутацию в результате того, что делали его сотрудники с протестующими. Было много разговоров о том, что их хорошо стимулируют материально в отличие от офицеров внутренних войск. И я слышал от офицеров-контрактников, что у них есть планы перейти в ОМОН. Они не думают о далекой перспективе, живут сегодняшним днем. Реальность такова, что сегодня ОМОН и милиция — то, на чем продолжает держаться Лукашенко.

И все же, увидев ситуацию изнутри, я думаю, что если люди снова станут массово выходить в город, многое изменится.

США требуют от Турции прекратить принимать "Boeing" российских авиакомпаний

Это свидетельствует о новой попытке Вашингтона убедить страны в необходимости соблюдения санкций США, введенных против Москвы после начала войны в Украине.

Официальные лица США оказывают давление на Анкару с целью запретить российским авиакомпаниям летать на самолетах американского производства "Boeing" в Турцию и из нее, сообщает газета "The Wall Street Journal". Что это может значить?

Утечки от неких "высокопоставленных американских чиновников", на которых ссылается издание, говорят о действиях, предпринятых США еще до нового года. Якобы турецкую сторону предупредили, что ее граждане рискуют получить тюремный срок, штрафы, потерять экспортные привилегии, а также подвергнуться другим ограничительным мерам, если они будут предоставлять такие услуги, как дозаправка и поставка запчастей для самолетов американского производства, летающих в Россию и Беларусь и обратно.

Каким бы это ни казалось странным на первый взгляд, самой чувствительной позицией в этом списке является именно авиационный керосин, то есть дозаправка, указывает гендиректор консалтинговой компании "Friendly Avia Support" Александр Ланецкий:

«Ни для кого на рынке не секрет, что именно турецкие компании и сама Турция стали хабом номер один для поставки запчастей для самолетов в обход санкций. Отсутствие заправки ограничивает возможность авиакомпании летать далеко. Вы можете летать из России в Тбилиси и обратно на одном баке – расстояние небольшое. А вот уже в Стамбул, учитывая, что из-за боевых действий большой облет, одного бака не хватает, надо дозаправлять».

Поскольку режим санкций в отношении России не является полноценно международным, то есть его объявила не ООН, а отдельные страны, другие вольны исполнять их в соответствии с тем, как они видят ситуацию в целом и свои интересы в частности. Запад – в данном случае США – пытается на Турцию давить. А она считает, что к санкциям ей присоединяться невыгодно, и не делает этого. И для этого у нее есть мотивы. В первую очередь это близящийся пляжный сезон, считает главный редактор издания "Московский комсомолец" в Турции Яшар Ниязбаев:

«Они никак не могут убедить турецкую сторону присоединиться к санкциям. Поэтому используют любую возможность. Турция на них не обращает внимания, но когда дело касается финансов и эти компании каким-то образом зависят от американского финансирования, американского капитала, кредитования, то, наверное, это как-то может повлиять. С каждым разом западные санкции более изощренные, они находят лазейки. Из России [в прошлом сезоне] все равно было очень большое количество туристов, хоть это, конечно, и не те цифры, которые были, например, год назад. И вдруг российские туристы не смогут прилететь, это очень большая проблема для Турции. Турция может закрыть глаза на ограничения, как она закрывала раньше. Она говорила: я не присоединилась к санкциям не потому, что у меня хорошие отношения с Россией, а потому, что я понимала, что это больше будет вредить мне, чем России».

WSJ пишет: американские чиновники предупредили, что турецкие граждане очень рискуют, если они будут противодействовать американским авиасанкциям против российских компаний. Однако стоит заметить, что еще в ноябре прошлого года США, хоть и со многими оговорками, сообщили, что эти санкции смягчают. Правда, одним из требований было то, чтобы регистрация конкретного воздушного судна конкретной компании была не в России, а в какой-то другой стране.

Если резюмировать: сейчас совершенно невозможно понять, смогут ли летать российские чартеры на "Boeing" на турецкие курорты, когда там откроется сезон.