отказываются от всего ради сво

ФИФА начала расследование из-за более 5 тысяч пустых мест на матче Уругвай—Египет в Екатеринбурге

На матч пришли чуть больше 27 тысяч зрителей, хотя распределили 32,2 тысячи билетов.

«Екатеринбург-Арена». Фото Sports.ru

Международная федерация футбола (ФИФА) начала изучать причины неявки зрителей на матч Чемпионата мира между сборными Египта и Уругвая. Об этом ТАСС и The Daily Telegraph сообщили в организации.

По данным организации, официальная посещаемость матча Египет — Уругвай составила 27 015 зрителей, но распределено было 32 278 билетов. Официальная вместимость «Екатеринбург-Арены» — 33 061 зритель.

Тот факт, что количество зрителей отличается от количества распределённых билетов, может зависеть от многих факторов (в том числе от неявки зрителей в день матча), которые в настоящее время изучаются ФИФА.

пресс-служба ФИФА

Матч между Уругваем и Египтом прошёл 15 июня, сборная Уругвая победила со счётом 1:0. Как отметило издание Sports.ru, трибуны «Екатеринбург-Арены» во время матча были «полупустыми». Генеральный директор оргкомитета «Россия-2018» Алексей Сорокин в разговоре со «Спорт-Экспресс» предположил, что «кого-то погода испугала или ещё что». По мнению Sports.ru, у появления пустых мест может быть несколько причин:

- Время начала матча — 17:00 по местному времени в будний день;

- Места, зарезервированные для партнёров и спонсоров ФИФА — на них не продавались билеты;

- Цены на билеты — в основном были свободны места категорий 1 и 2, утверждает Sports.ru. Их стоимость составляет 12,6 и 9,9 тысяч рублей.

Источник: https://tjournal.ru/72333-fifa-nachala-rassledovanie-iz-za-bolee-5-tysyach-pustyh-mest-na-matche-urugvay-egipet-v-ekaterinburge

"Яндекс" удалил ссылку на "Умное голосование" из поисковой выдачи

Cитуация с PandaDoc в Беларуси: cчета компании заблокированы, нет возможности выплатить заработную плату сотрудникам

11 сентября 2020 года PandaDoc рассказала, что cчета компании заблокированы. Возникла проблема с выплатой заработной платы более чем 250 сотрудникам минского филиала. Также после блокировки счетов компания не может выплатить налоги и отчисления ФСЗН.

PandaDoc пояснила, что на текущий момент у финансовых органов Беларуси к самой компании претензий нет.

PandaDoc считает что создан юридический прецедент, который позволяет прийти сотрудникам Департамента по финансовым расследованиям в любую IT-компании страны, которая вернула НДС, и арестовать ее сотрудников и счета.

Компания утверждает, что предъявленные обвинения четырем арестованным сотрудникам необоснованны и призваны оказать давление на основателей компании.

Источник

Украинский театр войны, 30-32 дни

1) Украинский театр войны, 30-32 дни: в течении последних 72-х часов украинские силы контратаковали в Киевской и Сумской областях, вокруг Харькова и Изюма. Российские силы продолжают наступление на Донбассе и Мариуполе.

2) Сегодняшний отчёт сфокусирован на точках значительной активности в последние 72 часа, а именно Киев, Сумы, Донбасс, Мариуполь. К слову, в последнем отчёте я ошибочно поместил атаку российских кораблей около Мариуполя. Она произошла в Бердянске.

3) Гуманитарное воздействие: количество беженцев в различных европейских странах достигло 5 миллионов, около 6.5 внутренне перемещённых в самой Украине. Страдания и жестокости, которым подвергается гражданское население, достигает новых глубин, несмотря на усиление международной поддержки.

4) Прогноз погоды: снег с дождём в течении последующих 5 - 10 дней неблагоприятно повлияет как на воздушные, так и на наземные операции, имея возможность замедлить наступательный импульс. Температура будет варьироваться в радиусе +15/-2 С.

5) Киевский фронт. Украинские силы продолжают контрнаступление к Западу от Киева в Ирпини, Буче, Ворзеле, Бородянке, Андреевке и Макарове. К Востоку от столицы они освободили Лукьяновку, вынудив большую часть российских сил покинуть ту зону действий.

(Переводить буду в следующем порядке: сперва красное, потом - синее, после чего всё остальное, начиная сверху и по часовой стрелке)

Российская оценка: украинские силы продолжают контратаки к Западу от Киева в Ирпини, Буче, Ворзеле, Бородянке, Андреевке и Макарове. Украинские представители власти продолжают утверждать, что российские силы были окружены в Буче и Гостомеле, хотя более вероятным представляется формирование оборонительного клина. Российские силы всё больше полагаются на артиллерийские удары с тем, чтобы нарушить и блокировать украинское наступление, медленное, но непреклонное. Возобновление наступательных действий российскими войсками в районе Чернигова не изменило общего тактического положения, хотя им и удалось захватить Славутич 26 марта. К Востоку от Киева ВСУ освободили Лукьяновку, принудив большинство российских сил отступить в той зоне. Далее к Северу, ВСУ глубоко продвинулись в тыл врага - к городу Иванков, покоящемуся на основной линии снабжения к зоне ЧАЭС, месту перемещённой штаб-квартиры 35-й общевойсковой армии и предполагаемой основной логистической базой для Киевской области действий. ВСУ продолжат наступательные действия на Иванков, дабы помешать реорганизации российских сил.
Следующие 24 часа: российские силы сосредоточатся на отбитии украинских атак, удержании Бучи и Гостомеля, укреплении фортификаций и оборонительных линий, продолжат подводить артилллерию и РСЗО для усиления обстрела украинского контрнаступления.

Воплощение стратегии: стратегические резервы являются существенной частью боевых действий. Командующие на всех уровнях должны планировать направления и своевременные размещения резервов, обязательно удостоверяясь, что их достаточно как для конкретно поставленной цели, так и для их скоординированного использования с прочими силами на всех театрах, и что размещены они будут в наиболее располагающий к тому момент. Неудача в правильной организации резервов выявит себя в ранней кульминации тактических действий и может привести к катастрофическим результатам. Что мы и можем наблюдать в Киевской области действий, смотря на российские силы, тогда как ВСУ смогли лучше организовать размер, время и использование резервов, освободив важные участки в критически уязвимое для врага время.

Украинские силы отбили российскую атаку на Чернигов 25 марта. К Западу россияне захватили Славутич. Воздушные и артиллерийские удары продолжают ослаблять оборону Чернигова.

ВСУ продолжают успешные рейды на логистические узлы российских сил, лишая авангард пополнения еды и топлива в восточной Киево-Черниговской зоне.

Российские силы к Востоку от Киева установили новые оборонительные линии, примерно совпадающие с магистралью HO7 после того, как контратака ВСУ освободила Лукьяновку.

Украинцы продолжают находить и уничтожать российскме ДРГ по всему Киеву.

Украинский Генштаб докладывает о продолжении контратак в зоне Ирпиня, Ворзеля и Гостомеля, заявляя, что они окружили россиян в Гостомеле. Изображения и данные FIRMS указывают, что россияне под сильным давлением, но не окружены.

ВСУ продолжают отвоёвывать небольшие участки у российских сил вокруг Бородянки. Сведения о яростных боях в Макарове.

ВСУ продолжают рейды в глубокий тыл ВС РФ. Украинская артиллерия и беспилотники нацелены на российские логистические узлы и командные центры к Северу от их передовых позиций, что к Северо-западу от Киева.

ВС РФ продолжают окапываться и размещать минные поля в зоне Великой Дымерки. Местные контратаки ВСУ пытаются продвинуться к Востоку от грода, вероятно, к селу Перемога.

Затопление к Северо-западу от Киева остановило большую часть наступательных операций как ВСУ, так и ВС РФ.

6) Киевская зона действий. Скорее всего значимость Киева, как решающей для ВС РФ стратегической цели, изменилась, но осталась целью политической. Продолжение давления на Киев не даёт ВСУ направить силы к Востоку - фронту, где у россиян больше шансов на успех.

Российская оценка: более чем вероятно, что Киев из решающей стратегической цели, стал целью политической. Эта перемена обусловлена скорее желанием сэкономить силы для ВС РФ, учитывая нынешнюю ситуацию. Продолжение давления на Киев удерживает в нём крупные украинские силы, не давая перебросить их на Восток - фронт с, на данный момент, куда большими шансами на крупный успех для российских сил при условии правильного использования ресурсов. Так, назначение нового командующего стратегическим фронтом (генерал-полковник Александр Чайко), а также установление улучшенной логистической поддержки для прибывающих и пополненных сил, свидетельствуют об этом намерении, и, если предоставится возможность, о переходе в наступление и изолировании/захвате ключевых частей Киева с целью принуждения украинского командования к переговорам.

Решающая географическая цель: это зоны, обладание которыми предоставит контроль над узлами нескольких наземных линий сообщения, давая естественные и рукотворные преимущества как защитнику, так и нападающему (чёрными пунктирными линиями окружены города Фастов (цель 1) и Украинка (цель 2).

(На картах иногда повторяется информация в бежевых квадратах - потому перевожу только новое)

Украинские силы проводят регулярные зачистки Киевского метро для выявления и уничтожения российских ДРГ.

Украинские контратаки 22-27 марта, в целом, вытеснили ВС РФ с магистрали Е40. Крайне маловероятно, что россиянам удастся окружить Киев с Запада в грядущие недели, а то и вовсе.

7) Сумской фронт: российские силы не могут обеспечить бесперебойного потока припасов и подкреплений чрез Сумскую область. Имеют место множество необоснованных отчётов о том, что ВС РФ могут отводить войска из зоны Сум.

Российская оценка: этот фронт оцениваем как наиболее опасный для ВС РФ. Российские силы не могут обеспечить бесперебойного потока припасов и подкреплений чрез Сумскую область. Имеют место множество необоснованных отчётов о том, что ВС РФ могут отводить войска из зоны Сум. Одновременно имеют место недоказанные отчёты о российских бронированных колоннах, движущихся с Запада на Восток от Конотопа и в направлении Сум. Неизвестно, свидетельствуют ли они о значимом изменении ВС РФ в ответ на украинские контратаки или же они говорят о намерении россиян  коренным образом изменить расположение своих сил в Черниговской и Сумской областях, дабы обеспечить успех или создать возможность такового на других фронтах. Что доказуемо, так это занятие новых территорий силами ВСУ к Востоку от Киева и Югу от Сум. В любом случае, России нужно обдумать операции в Северо-восточной Украине. 
Следующие 24 часа: ожидайте российских действий, сконцентрированных на захвате Чернигова, удержания обороны к Востоку от Киева и ответа на украинские контратаки вокруг Сум.

Воплощение стратегии: глубокий бой фокусируется на уничтожении, подавлении или дезорганизации вражеских сил не только на линии соприкосновании, но и в глубине зоны боевых действий. Другими словами, глубокий бой ставит целью решительное стратегическое поражение вражеских логистических способностей, дабы операции на фронте стали тяжёлыми, невозможным или несущественными посредством общевойскового боя. Мы видим, что ВСУ придерживаются этого подхода на Сумском стратегическом фронте, преимущественно используя небольшие мобильные группы лёгкой пехоты, используя тактические успехи для слома и так сомнительной способности ВС РФ поддерживать оперативный доступ к Киеву. Битва за Киев будет выиграна или проиграна именно здесь.

Город Сумы остаётся под сильными воздушными и артиллерийскими ударами. Российские силы продолжают разведку боем в пригородах Сум.

Украинские силы контратакуют в зоне Сум, освободив Тростянец и "Boromila" (не знаю, что это за город - не нашёл в Интернете). Есть доклады, что ВСУ продвинулись до Краснополья и Славгорода.

Российская логистика проходит по длинным и уязвимым линиям снабжения и регулярно подвергается атакам.

8) Сумская зона действий: неизвестно, свидетельствуют ли они о значимом изменении ВС РФ в ответ на украинские контратаки или же они говорят о намерении россиян  коренным образом изменить расположение своих сил в Черниговской и Сумской областях, дабы обеспечить успех или создать возможность такового на других фронтах.

Российская оценка: как было ранее упомянуто, неудача в захвате Сум в первые дни атаки серьёзно повлияла на возможности российских сил развивать оперативное наступление к Востоку от Киева, лишая возможности наземные силы ВС РФ изолировать столицу и подорвать способность украинского командования координировать национальную оборону. На протяжении последних трёх недель, украинское сопротивление и рейды в зоне Сум коренным образом подорвали эффективность российских сил в вопросе охраны их уязвимых линий снабжения к Востоку от Киева. Низкая мораль и проблемы со снабжением остановили саму операцию против города. Имеют место недоказанные отчёты о российских солдатах, отказывающихся выполнять приказы или даже убивающих/ранящих их командиров в ответ на всё ухудшающиеся условия, в которых им приказывают действовать. Отчёты о силах ВС РФ, предположительно отводящих войска из зоны Сум, несомненно будут подтверждены в ближайшие дни. Если правда, то это сигнал, что ВСУ нанесли серьёзное поражение россиянами на Северо-востоке Украины. Окончание боевых действий в зоне Сум предоставит обеим сторонам как возможности, так и вызовы в грядущие недели. Более вероятным представляется, что российские силы серьёзно меняют своё расположение, дабы лучше отвечать на контратаки украинцев и наконец захватить город.

Сумы остаются под серьёзным авиационным и артиллерийским огнём. Российские силы пытались окружить город с Северо-востока. Наступательных операций со стороны РФ не проводилось на протяжении последних 72 часов.

Имеют место отчёты, свидетельствующие о российских силах, выводимых из Сумской области. Если это окажется правдой, то это станет сигналом серьёзному изменению операционных целей российского Генштаба в грядущие недели.

На протяжении последних полутора недель были отчёты о российских силах, переброшенных от Харькова к зоне Сум. Точное расположение и состав определить затруднительно.

Есть отчёты, что Лебедин более не окружён и украинские силы атакуют в северном направлении, продвигаясь к Сумам вдоль автомагистрали T1909.

9) Оценка фронта Донбасса: российские силы продолжают пытаться продвинутсья южнее Изюма, однако локализованные украинские контратаки смогли сдержать их в пределах Изюма. Далее к Западу ВСУ освободили Нововоронцовку (Юго-запад от Кривого Рога).

Российская оценка: предполагается, что этот стратегический фронт имеет потенциал стать наиболее решительным для ВС РФ. Российские силы согласованно, шаг за шагом, продолжают попытки пробиться за линию реки Донец. Российские силы продолжают пытаться пробиться южнее Изюма, но украинские контратаки их в этом остановили в самом Изюме. Около Северодонецка российские и сепаратистские силы продолжают, с незначительным успехом, атаки на Попасную, Угледар и Рубежное. Атаки далее к Югу, вокруг Донецка, усилились, но не смогли принести существенных достижений. Украинский Генштаб утверждает, что они отбили не менее семи атак в зоне Донецка на протяжении последних 24 часов. В Мариуполе россияне продолжают перемалывать город и вскоре могут разделить надвое его оборонительные силы. Далее к Западу имеются отчёты об украинских контратаках к Востоку от Гуляйпольного и что Нововоронцовка (Юго-запад от Кривого Рога) была освобождена.

Следующие 24 часа: ВС РФ продолжат попытки окружить Северодонецк, захватить Изюм и атаковать Мариуполь.

Воплощение стратегии: ВСУ использовали последние несколько лет, возводя хорошо интегрированные вглубь фортификационные системы вдоль бывшей линии соприкосновения на Донбассе. Ключевым в эшелонированной обороне является то, что она была возведена мастерски, дабы позволить быстро маневрировать в своих пределах, нарушая и блокируя вражеское продвижение. Для ВСУ выход (вывод сил?) лёгок и он прикрывает точки тактического и стратегического значения. Что, в свою очередь, требует ещё больших усилий от россиян для достижения прорыва, который можно будет расширить. Наращивание сил в любой части укреплённого фронта посвидетельствует об этом, позволив быстрое выявление наиболее вероятных направлений атаки. Покамест ВСУ не злоупотребляли этой системой - они не чрезмерно полагаются на фортификации, но используют их для наблюдения и сдерживания россиян, при необходимости выходя за их пределы, переходя в атаки местного значения для нарушения вражеских операций, создавая оперативную обстановку для выгодного контрнаступления.

Россияне продолжают атаковать гражданскую инфраструктуру Харькова массированными авиационными и артиллерийскими ударами.

Мариуполь остаётся под напряжённой осадой. Россияне атакуют с Востока и Запада.

Есть отчёты об украинских контратаках к Востоку от Гуляйпольного.

ВСУ освободили Нововоронцовку.

Украинский Генштаб утверждает, что россияне продолжают фокусироваться на пополнении и реорганизации сил, поскольку они улучшили логистическую поддержку для будущих операций. Россияне выдвинули морскую пехотную бригаду в Харьков и Изюм с целью восстановления наступательных возможностей.

ВСУ проводят локализированные контратаки к Востоку от Харькова.

ВСУ проводят локализированные контратаки в зоне Изюма.

Битва за реку Донец продолжается. Несмотря на то, что ВС РФ заяляют о захвате Изюма, борьба продолжается за южные и западные пригороды. Россияне продолжают наступление на Северодонецк со множестенных направлений, фокусируя усилия вокруг Рубежного и Попасной.

10) Мариуполь: российские силы продолжают входить вглубь города. Возможным является раздел оборонительных сил наступающими ВС РФ с Востока на Запад. Освещение событий медиа продолжается, документируя массированное и безразборное уничтожение Мариуполя.

Российская оценка: россияне и сепаратисты продолжат движение вглубь центра Мариуполя. Возможно, что защитники скоро будут разделены ВС РФ, движущимися с Востока на Запад. Если это произойдёт в ближайшее время, то повысится вероятность  падения города, вскоре после изолирования украинских сил в два или более кармана (котла?) сопротивления. Похоже, что сепаратисты уже начали устанавливать новую гражданскую администрацию (предположительно, с помощью партии Единой России) при поддержке Росгвардии. Медиа освещают безразборное уничтожение города. Есть свидетельства голодания, отсутствия возможности захоронения погибших, скудных запасов еды и медикаментов и практически полного отсутствия воды и электричества. Возможно, что обороняющимся вскоре предстоит решать, стоит ли дальнейшее сопротивление страданий гражданского населения.

Силы россиян продвинулись глубоко в восточный и западный Мариуполь. Докладывается об ожевточённой борьбе. Обе стороны несут тяжёлые потери. Гражданские потери продолжают расти благодаря безразборному уничтожению города российскими силами.

ВС РФ, вероятнее всего чеченцы, атакуют вглубь Мариуполя и медленно продвигаюстя к индустриальной зоне.

Россияне продолжают продвигаться к центру Мариуполя.

Место разбомбленного театра Мариуполя, 16 марта.

Российские силы оккупировали города и деревни, окружающие Мариуполь, что позволило им перехватывать гуманитарные комвои, покидающие город.

Ссылка на Twitter человека, часть работ которого я здесь перевёл: https://twitter.com/JominiW/status/1508274710223720450

Nota bene: я посредственно разбираюсь в военной терминологии, потому некоторые слова я перевёл настолько точно, насколько мне в этом помогли словари. Если у кого-то есть замечания - буду рад их услышать с тем, что, если кому-то будет такое интересно, я планирую и далее публиковать переводы работ этого автора.

Творчество душевнобольных

ВСУ уничтожили штаб кадыровцев в Херсонской области

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Нога в обмен на открытку от путинской партии "Единой России" и дешевую банку масла