из омска не убежать

Буча была лишь началом

Хрена себе, что в стране происходит. В Ингушетии на протестах из-за границы с Чечней открыли стрельбу.

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

"Захотелось другого отношения". Как российский инвалид-колясочник нелегально сбежал в США

43-летний предприниматель, экс-кандидат в горсовет Улан-Удэ Алексей Семенов (по совместительству блогер под ником "Леха-бурят") сбежал в США. Для этого ему с женой и маленьким сыном пришлось нелегально пересечь границу со стороны Мексики и провести несколько дней в бордере, "тюрьме" для нелегалов. Почему оппозиционный инвалид-колясочник решился на нелегальную эмиграцию и не пожалел ли об этом, Семенов рассказал в интервью Сибирь.Реалии.

Причин много

Алексей Семенов говорит, что причин для отъезда было несколько – отказ в регистрации на выборах в горсовет столицы Бурятии по явно надуманной причине, "жесткое отношение" властей к малому бизнесу и общее ухудшение социальной сферы, в том числе состояния безбарьерной среды в городе.

– В 2019 году я решил принять участие в выборах в горсовет Улан-Удэ, – рассказывает Алексей Семенов. – В первую очередь планировал представлять интересы маломобильных групп населения (сам Семенов уже 20 лет передвигается на коляске, в ДТП у него был поврежден позвоночник), потому что в последние годы даже та инфраструктура, что была в городе, только ухудшилась. Нет, госзаказы на дороги-тротуары регулярно появлялись, исполнители снимали вполне годную "старую" плитку и клали сверху новую. Ну ладно, вы сами заработали на этих бесконечных контрактах, но зачем убирать пандусы и удобные съезды?! Видимо, потому что так легче "ремонтировать". Надеялся прекратить это безобразие. И еще выступить в защиту предпринимателей, которых стали после недолгих послаблений давить налогами. В общем, молчать в городском совете явно не собирался, и они это знали. Так что логику их решения не пропустить меня и еще нескольких оппозиционных кандидатов я понимаю. Но так нагло "зарубить" – это даже для меня было удивлением.

Выдвинулся я по пятому округу от партии "Яблоко". Поскольку партия непарламентская, для регистрации в качестве кандидата требовалось заручиться поддержкой 52 избирателей. Я лично на коляске ездил по округе, среди соседей – и в итоге необходимое число подписей получил. Однако избирком решил забраковать их все до одной. Подписавшиеся пришли в суд, дали не только устное, но и письменное подтверждение в том, что это их настоящие подписи. Однако суд принял во внимание исключительно заключение эксперта, решившего, что подписи поддельные.

Я тогда окончательно убедился в том, что мы живем в неправовом государстве. Понятно, что судиться в таких условиях бесполезно. Но на пикет я вышел, в знак протеста. Понимал, что ничего он не изменит, но гражданскую позицию высказать должен был. Это вызвало определенный отклик у людей. Не сказать, что многих – повозмущались в сети, да и забыли. Большинство избирателей такие нарушения, к сожалению, уже не шокируют.

– После пикета вас стала преследовать полиция?

– Так скажем, они мной заинтересовались. Хотя я ведь ничего не нарушал, выйти в пикет – это право любого жителя. Я никому не угрожал, оружием не размахивал, никого свергнуть не призывал. Но на допросы потаскали. Тому, что в итоге "расследование" прикрыли, думаю, помогла общественная огласка.

– Полиция и выборы не единственная причина отъезда?

– Нет. Последние несколько лет у меня была своя автомастерская. Власти Бурятии мне и другим мелким ИП пообещали нулевой налог, льготы и недолгое время держали слово. Но в пандемию, когда по нам и так ударил локдаун, они решили вернуть налоги. Причем обманом. Иначе я не могу назвать то, что предприниматель на вмененном налоге, не работавший ни дня в этот период и не заработавший ни копейки, вынужден был платить налоги. Они арестовали мои счета и таким образом заставили заплатить. На медицинские документы, подтверждающие, что именно в этот период я еще и тяжело болел, – ноль внимания, как будто их и нет. Логику этих действий я не понимаю – в локдаун зарубежный бизнес их государства поддерживали, выдавали компенсации, чтобы те смогли продержаться. У нас – наоборот. В итоге я был вынужден закрыть дело, – признается Семенов. – И у меня уже накипело, не хотелось продолжать в таких условиях жить. Захотелось другого отношения к себе, к своему ребенку – чтобы сыну с таким отношением чиновников не пришлось столкнуться. Поэтому, когда стало понятно, что визу в Штаты получить невозможно (американские консульства в России не работают) – мы рискнули ехать нелегально. Хотя не думаю, что приехать по туристической визе, а потом просить о политическом убежище – более законный путь. По мне, так, как сделали мы, честнее.

"Тюрьма" с кондиционером

К слову, за несколько месяцев до вылета Алексей сделал попытку получить иностранное гражданство "цивилизованно" – он выложил в сеть видеоролик с обращением к президенту США Джо Байдену с просьбой предоставить ему и его семье вид на жительство. Байден не откликнулся.

– Ну, это было бы из разряда фантастики, но попытаться стоило. В общем, удивлен не был, что обошлось без личного приглашения Байдена, – смеется Алексей.

В ноябре Семенов с женой и шестилетним сыном вылетели из Москвы в Мехико через Европу, из столицы Мексики – улетели в Тихуану. Там он купил подержанный внедорожник, специально для того, чтобы подъехать к американским пограничникам на пропускном пункте.

– Проехали мимо мексиканских програнцов. Не промчали, конечно – очередь была большая. Повезло, что ID не спросили, иначе бы развернули обратно. Да, такое не редкость, – поясняет Семенов. – А потом прямиком к американским пограничникам. Там выложили все документы: Political asylum! То есть "Просим политического убежища!" Оттуда нас сразу увезли в бордер. Так называемая мигрантская тюрьма.

В "бордере" –"тюрьме" временного содержания для мигрантов – Семеновы провели сутки. Несмотря на то что в российских тюрьмах Семенову бывать не доводилось, он считает, называть "бордер" тюрьмой и сравнивать его с изолятором временного содержания (ИВС) в России не стоит.

– Да, там есть разделения на что-то типа отдельных комнат, камер, в каждой из них, выкрашенной в ярко-белый цвет, есть кондиционер, санузел, вода в раковине и душе. Выдают матрац, одеяло, белье, довольно сносно кормят. Конечно, это какие-то холодные буррито, снэки, вода, но с голоду или от жажды точно не умрешь. Все с нормальными сроками годности, не заплесневелое или гнилое. Как рассказывали бурятские активисты и правозащитники, в наших ИВС чаще вообще не кормят или кормят в разы хуже. Про "заламывание рук", наручники – это вообще мимо. Такого и близко не было.

По мнению Семенова, сутки на "бордер" с дальнейшим распределением по стране – сейчас средний срок для большинства нелегалов.

– Офицеры CBP (аналог Министерства внутренней безопасности; Customs and Border Protection. – СР) довольно быстро опрашивают, стараются надолго не задерживать никого, как мне показалось. Возможно, когда просят о политическом убежище, тщательнее изучают твою историю, но в нашем случае дело закончилось одной беседой. Когда ехал, думал, что понадобится предоставить какие-то доказательства того, что на родине преследуют за политику, однако на деле иммиграционный офицер поверил мне на слово и нам сразу же выдали нужный пакет документов, – вспоминает Семенов.

Осенняя статистика показывает, что темпы роста числа нелегальных мигрантов на американо-мексиканской границе бьют рекорды – за последний календарный год на границе задержали около двух миллионов человек, это рекордный показатель за всю историю. Многие из них – жители России и стран СНГ.

– Первые врученные нам документы – это, так скажем, первая стадия предоставления политического убежища – с этого момента мы находимся в США на легальных основаниях и имеем право, к примеру, претендовать на социальное жилье, чтобы платить за аренду жилья меньше, – объясняет Семенов. – Мы с женой уже планируем, что будем жить в Калифорнии. Предположительно, в городе Сакраменто. Но пока я вынужден оставаться в Сан-Диего, в спецгостинице, в изоляции, так как мой ПЦР-тест на COVID-19 оказался положительным.

"Мне, нелегалу, предложили бесплатно лечиться"

Предприниматель из Бурятии признается, что, несмотря на то что "на свободе" в Штатах ему побывать еще толком не удалось (из-за изоляции по коронавирусу), для себя он уже окончательно решил, что жалеть о переезде не будет.

Саму гостиницу, где сейчас живут Семеновы, Алексей оценивает не меньше, чем в пять звезд.

– В номере есть все – вплоть до мелочей вроде кофеварки, гладильной доски. А питание – разве что фуа-гра нету! Ко мне каждый день приходят врач и медсестра. С таким ласковым вниманием, будто я их брат и племянник, – смеется Семенов. – Я реально тронут. Мне просто сравнивать-то приходится с тем, как я лежал после операции в Бурятии. Угодил туда без коронавируса, там и заразили, перевели в ковидное отделение. Помню, заходит медсестра и с порога грубо кричит, будто я прокаженный: "Отвернись к стене! Надень две маски!" А когда гангрену вырезали, колостому (искусственно сформированный проход для отхода фекалий, который формируется после удаления пораженной части кишечника. – СР) вывели, объявили, что выписывают (всего изрезанного!) домой. Говорю: "Какое домой? Мне в хирургию нужно!" – "Кто тебя из "грязного" (ковидного) отделения в хирургию пустит?" В итоге с температурой под 40 выперли из больницы. Там меня выходила жена, если бы не она – не выжил бы.

Я люблю свою родину, ее жителей. Я не сбегал из России, у меня остались там друзья, родные, мать (которую пока не рискнул перевозить через Атлантику). Я и там смог устроить себе достаточно комфортную жизнь (сам, отмечу, без участия государства). Я патриот своей малой родины. Но обидно, когда своими глазами вижу разницу: здесь, где я по сути еще никто, человек без гражданства, все относятся с уважением. На родине, гражданином которой официально являюсь – как не знаю, к кому, точно не как к человеку! Разве странно, что жить, открывать бизнес, платить налоги хочется именно в первой стране?! Поэтому скажу так: я ехал не "от", а "в". В более правовое государство. Страну предпринимателей, где создать свой бизнес будет, думаю, намного проще. Начну сначала с наемного труда (наметки уже есть), а там посмотрим, – говорит Семенов.

Ничего необычного, просто "враги народа" на госканале ебанутого таракана

Власти т.н. «ДНР» собираются казнить пленённых иностранных военных, которые воевали в составе Армии Украины

Двое британцев (Шон Пиннен и Эйден Аслин) и марокканец Саадун Брагим были обвинены так называемыми властями «ДНР» в наёмничестве.

Судилище постановило казнить трёх военнослужащих иностранного происхождения, воевавших за ВСУ.

Благодаря спецоперации Z россияне стали на 83,5% больше заботиться об углеродном следе

Для понимания - в апреле падение к апрелю прошлого года было 78,5%. И прошлый год тоже считался кризисным, потому что ковид, и продажи в 2021-м в сравнении с 2020-м уже тогда упали на 20,4%.

Зато курс доллара нарисован на уровне 2015-го при ценах на нефть как в 2008-м и рекордных ценах на газ.

Главные итоги тяжелой ночи 26.02.2022

Сбили 2 Ил-76 с рус десантом, один под Белой Церковью, второй в районе Василькова Киевской области 

Под Киевом в районе Василькова враг пытался высадить десант, сбили 2 вражеских геликоптера

Диверсанты РФ на КПП под Васильковым оделись в форму украинской полиции, подъехали с мигалками и расстреляли украинских бойцов

В самом Василькове до сих пор (05:30) всё ещё идут ожесточенные бои с российским десантом, которому удалось высадится, есть потери и раненые, подмога в пути

В Киеве всю ночь были слышны взрывы и перестрелки, под утро шобло диверсантов разбили и дозачищают, за сутки 60 диверсантів, которые наносили метки по всему городу, ликвидировано 

ЗСУ успешно отбили атаку российских оккупантов на военную часть в Киеве, путепровод на метро “Берестейская” взорван, остатки врага зачистили

Оккупанты пытались повредить ТЕЦ-6 в Киеве, пять взрывов произошли с интервалом в 3-5 минут, аварийно спасательные службы следуют туда, деталей пока нет

Киев под контролем ЗСУ, президент находится в городе

Николаев удалось отстоять, силы ПВО отразили атаку врага, сейчас в городе долгожданная тишина и развеивается украинский прапор

На Сумщині окупанты захватили трассу Кіпті-Бачівськ

Херсон, авиация ЗСУ нанесла бомбо-штурмовой удар по скоплению российской техники, враг отошел, город под контролем Украины

В районе Коблево украинские военные уничтожили 25 российских десантников

Обстрелы на подступах к Харькову, войска держат оборону (05:30) включилась воздушная тревога

По всей территории Украины рактеные удары по аеродромах

Наступает утро

Такие дела