Вижу большую дискуссию про «Умное голосование» и его шансы. Хватит «умных голосов», чтобы размазать и уничтожить «Единую Россию» в Москве и в других регионах, или нет? Как это измерить? Никто ж не знает. Пропаганда, разумеется, вовсю твердит из каждого утюга, что у нас ничего не получится. Пытается поселить в наших сердцах смятение и неуверенность.
Однако, у нас есть ответ есть ответ, научно точный. Основанный на данных свежего общемосковского опроса социологической службы ФБК. Мы его доделали две недели назад, и это один из опросов, которые мы делаем «для внутреннего пользования», но на фоне всей дискуссии я подумал — а почему бы не показать всем цифры.
Вот, смотрите.
Как мэрия Москвы явку сушила. Как видите, еще в июне казалось, что с сушкой явки все у них получается. Но волна протеста всё перевернула.
Мы, конечно, не можем утверждать на 100%, что вот все эти 8 процентных пунктов прироста планируемой явки из-за митингов — это все целиком и полностью только «наши люди». Но если это и правда они — это очень плохая новость для Собянина, Сергуниной и прочих жуликов. Если дополнительная четверть избирателей придет и консолидировано проголосует против единоросса — это даже больше, чем нужно для того, чтобы в Мосгордуме просто ни одного единоросса не осталось. А если за оставшиеся дни мы сможем еще больше избирателей уговорить присоединиться к «Умному голосованию»?
И еще сразу надо оговориться. Московские опросы — дело очень трудное, если делать их качественно и добросовестно. Москвичам слишком часто звонят со всяким спамом, москвичи часто заняты и бегут по делам, москвичи часто бросают трубки. Многие респонденты, до кого удается дозвониться, не имеют московской регистрации — а нам надо опросить только избирателей. Добросовестный опрос требует тщательного исполнение квот по социально-демографическим признаком: чтобы выборка была корректной, надо опросить столько-то мужчин от 30 до 39 лет и так далее. Все это сильно усложняет и удлиняет проведение чисто московского опроса; если федеральный опрос по выборке в 1000 человек мы делаем 4-5 дней, то на качественный московский опрос может уйти две недели. Обычно это не проблема, но когда политическая ситуация меняется так динамично и остро, сроки проведения опроса надо учитывать при интерпретации его результатов. Имейте в виду: те цифры, которые мы здесь показываем, были получены после первого большого согласованного митинга на проспекте Сахарова 20 июля, и, в основном, после митинга 27 июля, но до митинга 10 августа. Мы думаем, что большие акции протеста 3 и 10 августа должны были существенно повлиять на мнение москвичей. Вероятно, прирост явки уже не 8 процентных пунктов, а больше.
Смотрим дальше.
Почему мы уверены, что этот прирост явки преимущественно «наш»?
Потому что мы фиксируем прирост в 6 процентных пунктов тех, кто знает про «умное голосование». Ну и видим, конечно, какое тут еще непаханое поле для информационной работы, в которой вы можете нам помочь. Этот слайд показывает как важна работа каждого из нас. Позовите в «Умное голосование» как можно больше своих друзей, знакомых и родственников.
А вот самая главная картинка.
Почему так важно топить за «Умное голосование» и рассказывать о нем как можно большему числу избирателей?
Да потому что Умное голосование начинает и выигрывает! До митингов выигрывало у единоросса со счетом 31:20, а после митинга — уже с перевесом 37:18, более чем двухкратным! Вот почему ВЦИОМ бегает как ошпаренный и по заказу администрации президента с утра до ночи опрашивает избирателей на тему «как на вас влияет идея Умного голосования».
Но и тут тоже важно понимать: пока что огромное пространство для работы среди неопределившихся, их число снижается, но недостаточно быстро.
И, наконец, еще одна оптимистичная история.
Здесь просто ответ на все вопросы. На вопрос о том, почему правящая партия, обладающая 85%-ным большинством в Госдуме и в Мосгордуме, вдруг решила не выставлять ни одного кандидата на выборах в крупнейший региональный парламент страны. На вопрос о том, почему не пустили независимых кандидатов и устроили весь этот ад и цирк. На вопрос о том, почему они боятся Умного голосования как черт ладана. На вопрос о том, почему мы обязательно победим.
Король-то голый. У нас есть 12 дней, чтобы всем об этом рассказать, только и всего.
Не тяните. Регистрируйтесь прямо сейчас и приводите всех, кого можете.
А вообще забавно, что, как нам сказал Дерипаска, "оппозиция себя подорвала, и нас теперь ждут 10 лет стабильности", но признаком этой стабильности становится возвращение к чёрному пиару прямиком из девяностых. Который ещё и создаётся теми же людьми, что и тогда, но постаревшими на 25 лет. И всё ещё думающими, что кто-то, увидев такой ролик в интернете, решит, что ЛДПР - партия геев, и проголосует не за ЛДПР, а за пидоров из "Единой России".
Не важно за кого голосовать на выборах. У нас все еще есть кандидат.
Мы видели, как все были воодушевлены очередями за Надеждина. Я и сам был в такой очереди.
Мы заметили, что если оппозиция консолидирует свои силы, то общество за короткий срок с нуля поднимает рейтинг ранее неизвестного кандидата и начинают плавно включаться лидеры мнений и звезды эстрады. Объединение действительно работает.
вот инфа с инфографикой откуда взят график
Сейчас, даже если не допустят Надеждина (что фактически уже произошло), у нас все еще остается возможность для маневра. И это не просто "12 часов против Путина" - это Даванков.
Возможно, кто-то смотрел ролики Навального, где он говорит о том, что Даванков - это "карманная партия" и вообще подставное лицо. Однако, вы забываете, что Путин даже своим доверенным лицам не доверяет и не хочет ставить их на свое место (вспомним того же Медведева). Это связано с тем, что он видел, что происходит на примере Казахстана, когда вы ставите свое доверенное лицо вместо себя на роль президента.
У Даванкова, как и у Надеждина, есть потенциал стать "нормальным здоровым политиком". Он подавал сигнал оппозиции, оставляя свой голос за Надеждина в Ярославле.
Мы можем значительно повысить рейтинг Даванкова, если объединимся как оппозиция.Вся сила и потенциал протеста, который накопился в нашем обществе, все еще существует и требует выхода. Чтобы достичь этого, нам нужно определить точное политическое действие. Для этого необходимо объединить усилия оппозиции и обсудить следующий политический шаг. И, скорее всего, этим шагом может стать поддержка Даванкова.
Все также критиковали Надеждина до очередей, пока оппозиция не начала робко говорить о том, что он является лучшим выбором из всех возможных вариантов. В результате, мы все получили огромный стимул для надежды. Осталось только превратить эту надежду в веру и стратегию. Нужно продолжать объединять оппозицию и наши силы.
Поскольку Даванков не является наследственным диктатором, вероятность того, что, почувствовав поддержку народа, он станет "нормальным кандидатом", очень высока. Вы можете убедиться в этом, прочитав его посты в Telegram. В них есть признаки адекватного человека, что в наше время лучшее из всех зол.
Про остальных Кандидатов я вообще молчу: --------------------------------------
Я уверен, что тут сидят уважаемые пидоры представители оппозиции или те, кто может повлиять на других уважаемых пидоров спикеров в оппозиции. Пожалуйста, начните уже обсуждать следующий политический шаг вместе и рассмотрите кандидатуру Даванкова на этот шаг.
Я пишу это, потому что уже вся ситуация вызывает боль в жопе отчаяние от бездействия.
Развернуть
Отличный комментарий!
Происходит какая-то битва в духе Джо-Джо: вы думали, что победили Дунцову, но все это время оппозиционным кандидатом был я - Надеждин! Запретили выдвигаться Надеждину? Хо-хо... Глупцы, все это время оппозиционным кандидатом был... Даванков!
Яре-яре дазе... Давайте договоримся так - проголосуем за того, у кого больше карма на реакторе.
Пользователей соцсетей с ежедневной аудиторией больше тысячи человек могут обязать передавать данные о себе в Роскомнадзор.
Ради «безопасной информационной среды».
В пресс-службе Роскомнадзора рассказали ТАСС, что владельцев аккаунтов в соцсетях с ежедневной аудиторией свыше тысячи человек могут обязать передавать ведомству информацию о себе.
В Роскомнадзоре уточнили, что речь идёт не о регистрации в ведомстве, а об уведомлении регулятора, что владелец аккаунта занимается распространением информации.
Если инициативу примут, то указанные пользователи будут обязаны сообщить Роскомнадзору Ф.И.О. и контактную информацию для направления юридически значимых сведений.
Требование будет распространяться, к примеру, на владельцев открытых страниц, если количество посетителей на них превышает тысячу человек за сутки.
Также подразумевается, что российским компаниям запретят заказывать рекламу на страницах, чьи владельцы не сообщили о себе в Роскомнадзор.
В ведомстве отметили, что подобные шаги направлены на безопасность в интернете и борьбу со злоумышленниками.
Сегодня онлайн-платформы часто выполняют роль СМИ для россиян. Анонимность распространителей контента опасна: сообщения экстремистского содержания могут оказать эффект разорвавшейся бомбы. Недостоверная информация — нанести урон не только отдельной личности, но и безопасности целого государства. [...] Этот человек должен понимать свою ответственность за содержание контента. Только в этом случае можно обеспечить безопасную информационную среду для российских интернет-пользователей.
Все еще жду в работе знаменитые сервера Яровой, которые будут хранить весь трафик каждого из 140 миллионов жителей России по полгода. На всякий случай ежемесячно качаю и удаляю Санта-Барбару, чтобы товарищам из ФСБ было что проверять на досуге.
Длиннотекст, и многим наверняка не понравится. Но лучше прочитать
Прошла неделя с начала вторжения РФ в Украину. В предыдущем посте я нелицеприятно высказался о стратегических успехах (которых нет) украинской стороны, качестве их командования, и неожиданно получил много откликов в личку от украинцев, которые благодарят за попытку объективно оценить состояние дел в стране и вооруженных силах. Многие считают, что в тяжелый момент людям нужна правда, какой бы страшной она ни была, а киевские власти привычно врут, причем врут в расчете на идиотов. Это только демотивирует граждан защищать страну. Честно, даже не ожидал такой реакции. Дякую, друзі. Буду робити огляди, орієнтуючись в першу чергу на українську аудиторію. Москалям я вже все сказав тут.
Для начала хочу разъяснить вопрос, в котором имею основания считать себя компетентным – о пропаганде. В Информационную эпоху когнитивные технологии приобрели колоссальное значение, в некоторых случаях они решают исход войны. Вот только украинские военные пропагандоны понятия не имеют даже об азах этого сложного дела, выстроенного на очень тонких расчетах. Они мыслят примитивно: надо поддерживать боевой дух армии и давать побольше позитива населению. Если фейк взбодрит людей – будем лепить больше жирных фейков. Это фатальная ошибка! Представьте себе солдат, которые потерпели поражение. Понеся большие потери, отступают, оставляя врагу очередной городок. И при этом слушают пропаганду, надрывно визжащую о том, что атака интервентов отбита, враг потерял сотни убитыми и тысячи сдавшимися в плен, сожжены миллионы вражеских танков а сбитые самолеты врага вообще невозможно сосчитать.
Что должны подумать бойцы, которые хорошо понимают, что никакой перемогой на их участке фронта даже не пахнет? Они начинают рассуждать примерно так: если нас побили, а власть врет, что дела на передовой обстоят блестяще, или скрывает реальное положение дел, увлеченно подсчитывая потери интервентов, то значит она врет, говоря о победах и на других фронтах. То есть мы везде терпим разгром. Логично же!
Это деморализует, подрывает веру в командование и в конечном счете лишает бойцов воли к сопротивлению. Но дух гражданского населения таким враньем и манипуляциями можно поддерживать? Да, конечно. Но лишь до тех пор, пока люди не начинают сталкиваться с реальностью. И когда расхождение между розовыми ожиданиями скорой перемоги и реальностью достигает критического уровня, любая, даже локальная военная катастрофа может стать триггером психологического слома общества.
В нацистской Германии этот надлом произошел в 1943 году после осознания масштабов сталинградской катастрофы, где в котле бесславно сгинуло 300 тысяч солдат рейха. Потери в масштабах той войны не выглядят ужасными. К тому времени в Германию с Восточного фронта пришло уже порядка миллиона похоронок. Но есть нюанс: потери воспринимались как плата за победу, а вера в непобедимость германской армии была абсолютной. Теперь же была заплачена колоссальная цена за… поражение от каких-то там унтерменшей. Более того, перелом в общественном мнении произошел во всем мире.
Нацистская пропаганда до последнего трубила о блестящих победах германского оружия, о том, что враг падет со дня на день. Даже когда Сталинград был окружен, это подавалось, как хорошая новость: мол, крепость Сталинград – это утес, о который разобьются волны большевистских орд. И потому разгром ранее непобедимого вермахта стал шоком для населения Германии. Ведь пропаганда вбила в головы немцам, что победить сверхчеловеков, во главе которых стоит богоподобный фюрер, совершенно невозможно. Вот этот разрыв между ожиданиями и реальностью, которую никакая промывка мозгов уже не могла залакировать, и стал причиной надлома немцев. Утрата веры в победу, в правоту своего дела – первый предвестник неизбежного краха.
Да, на войсках Сталинградская катастрофа сказалась не так сильно. Хотя бы потому, что солдаты оценивали ситуацию на фронте не по геббельсовским агиткам, а по тому, что видели своими глазами, а потому особых иллюзий не испытывали. Но для них после погрома армии Паулюса возросшая сила советских войск стала неоспоримым фактом. К тому же общество и армия живут не в разных вселенных. По мобилизации в войска поступали все более молодые, все хуже обученные и менее мотивированные солдаты. И через полтора года в победу уже никто не верил, многие были озабочены в первую очередь спасением своей шкуры.
В то же время для советского народа и РККА, которая в первые полгода войны потеряла в котлах 1,5 миллиона солдат, эти потери не стали причиной психологического надлома. Потому что пропаганда работал очень грамотно. Никакого пи…дежа о победах! Она не пыталась создавать завышенных ожиданий, не назначала дату штурма Берлина. Пропаганда носила не подбадривающе-терапевтический, а мобилизационный характер: «Вставай, страна огромная, вставай на СМЕРТНЫЙ БОЙ…». «Убей немца!», «Пусть земля горит под ногами оккупантов!», «За ценой не постоим!», и все такое прочее. А весь предвоенный залихватский агитматериал про «малой кровью, могучим ударом» был выброшен на помойку в первый же день войны. Идущие на фронт 18-летние мальчишки не обещали подругам вернуться с орденами к новогодней елке. Не было никаких иллюзий по поводу скорой и легкой победы, и поэтому самые тяжелые потери и поражения воспринимались как повод для мести, а не причину поскорее сдаться или дезертировать.
"Товарищ призывник, нужно понимать всю глубину наших глубин".
Сначала посольство РФ удалило свой твит после того как скрин разошелся по сети (http://polit.reactor.cc/post/4770214). Казалось бы, поняли, что поспешили с резкими высказывания, решили подтереть следы... Так ведь нет.
Теперь посольство РФ в Беларуси просит пользователей твиттера выбрать хэштег к посту литовского министра Габриэлюса Ландсбергиса — #smalldipenergy или #smalldickenergy.
Но пробивание дна на этом не заканчивается. Следом посольство снова принялось учить белорусов, кто на самом деле является их национальным героем, а кто нет.
Напомню, что ещё несколько месяцев назад посольство обвинило наш Национальный исторический музей в «историческом невежестве».
Может ребята хотят окончательно утопить свой рейтинг среди белорусов? Тогда у них все вполне получается. "Работайте, братья".
Развернуть
Отличный комментарий!
Нужно отдать должно Кремлю. Ведь он за последний год смог наебнуть любые пророссийские настроения в Беларуси так сильно, что бедный гос.деп, просто нервно курит в сторонке.
Считаю это интервью очень хорошей возможностью для Украинцев, если они ещё этого хотят, понять, что твориться в головах россиян, почему у нас никогда не было возможности для Майдана и как правильно общаться с теми русскими, которые в ужасе от войны, но до конца не понимают, что же происходит.
Я даже отдалённо не представляю, насколько сейчас Украинцы ненавидят Русских, но вот я из россии, и я против войны. И нас на самом деле много, а если бы были свободные СМИ, было бы ещё больше. Это интервью, похоже на размытую методичку, как можно вести информационную войну, как понять врага и как можно до него достучаться. Не до всех, но чем больше людей из россии осознает всё, что мы творим, тем быстрее произойдёт переход из тупости в понимание.
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин. То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора: Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами. И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Видимо, только этот котэ добросовестно охраняет вокзал.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Всё началось с гипотезы
В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.
Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?
Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.
Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!
То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.
Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.
Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os
Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…
За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.
А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств… Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.
Вот некоторые из найденных сервисов с паролями по умолчанию:
1. Камеры наружного наблюдения — подавляющее большинство.
Ещё камеры
Даже офисы внутри
Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.
2. Ip-телефоны и FreePBX сервера также большое количество.
3. IPMI серверов:
Asus
Dell (их подавляющее большинство)
Supermicro
Из серверов виртуализации встречаются ESXi, Proxmox и oVirt
Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)
4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)
5. Системы управления ИБП
6. Внутренние сервисы
Что-то похожее на мониторинг состояния систем обеспечения здания.
Система управления кондиционированием и вентиляцией
Различные системы управления табло на перронах :-)
Эта самая красивая
Некий терминал, но внутри модифицированный дебиан.
Таких нашёл около 20
Кстати, аптайм у него почти год:
6. Сетевое оборудование
Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.
Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет. Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.
Не полный кусок лога по прокси.
Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.
И все же кто же хозяин?
Думаю, что уже все и так догадались.
Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.
Это здец. Сеть просто в решето.
Причём это устройства по всей РФ.
Например, вот это вокзал Уфы
Антропово Костромской области
Развёрнута профессиональная система видеонаблюдения.
Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.
Как же так получилось?
Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.
То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…
Получилась вот такая картина:
Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN «Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено. Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?
У меня лично есть всего три варианта ответа на этот вопрос:
1. У Вас исходно плохая команда.
Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.
2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.
3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.
Стоимость уязвимости
«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД». Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.
Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.
Рандомно выбранная из списка установленных модель стоит ~13к рублей.
А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.
Гипотетическому злоумышленнику потребуется:
Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два. Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.
Двигаемся дальше.
Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.
А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…
Кажется счёт уже уходит за миллиарды…
Что нужно изменить, чтобы снизить вероятность возможных последствий? Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.
Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.
1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.
2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:
2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)
2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.
3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.
4. После сдачи проектов провести аудит безопасности инфраструктуры.
5. По окончанию пентестов своими силами объявить Bug Bounty
Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.
В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.
Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.
Заключение Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».
Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.
Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят. Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.
В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…
Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.
Связаться со мной можно через телеграм t.me/monoceros Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os
![4r G A He3amnmeH0 | 10 4/cgi/url_redirect.cgi?url_name=mainmenu © System © Summary [J»l Java iKVM Viewer v1.69.26 [1 .4] - Resolution 1024 X 768 - FPS 9 Virtual Media Record Macro Options User List Capture Power Control Exit © FRU Reading © Hardware Informatioi Vttuare ESXi 6.0.0](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421376.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
![4r O A He3aiiii/iuieHO | 10 131 M0X3 j Main Menu Cl Overview Cl Basic Settings Cl Network Settings l'C3 Serial Settings LCl Port 1 1Operating Settings LCl Port 1 Cl Accessible IP Settings 1-^3 Auto warning Settings l-Q E-mail and SNMP Trap ;-Q Event Type ] Digital 10 |-Q DIO Settings 1 Cl DIO](http://img0.reactor.cc/pics/post/%D0%A0%D0%96%D0%94-%D0%B4%D1%8B%D1%80%D0%B0-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D1%82%D0%B8-6421378.png "РЖД,дыра,уязвимость,новости,habrahabr,habr,длинопост,информационная безопасность,it,политика,политические новости, шутки и мемы,мопед не мой,информационная небезопасность")
http://polit.reactor.cc/post/4873527#comment23554723
А вообще забавно, что, как нам сказал Дерипаска, "оппозиция себя подорвала, и нас теперь ждут 10 лет стабильности", но признаком этой стабильности становится возвращение к чёрному пиару прямиком из девяностых. Который ещё и создаётся теми же людьми, что и тогда, но постаревшими на 25 лет. И всё ещё думающими, что кто-то, увидев такой ролик в интернете, решит, что ЛДПР - партия геев, и проголосует не за ЛДПР, а за пидоров из "Единой России".