отказываются от всего ради сво

Воображаемый мир Дональда Трампа

Украинский театр войны, 30-32 дни

1) Украинский театр войны, 30-32 дни: в течении последних 72-х часов украинские силы контратаковали в Киевской и Сумской областях, вокруг Харькова и Изюма. Российские силы продолжают наступление на Донбассе и Мариуполе.

2) Сегодняшний отчёт сфокусирован на точках значительной активности в последние 72 часа, а именно Киев, Сумы, Донбасс, Мариуполь. К слову, в последнем отчёте я ошибочно поместил атаку российских кораблей около Мариуполя. Она произошла в Бердянске.

3) Гуманитарное воздействие: количество беженцев в различных европейских странах достигло 5 миллионов, около 6.5 внутренне перемещённых в самой Украине. Страдания и жестокости, которым подвергается гражданское население, достигает новых глубин, несмотря на усиление международной поддержки.

4) Прогноз погоды: снег с дождём в течении последующих 5 - 10 дней неблагоприятно повлияет как на воздушные, так и на наземные операции, имея возможность замедлить наступательный импульс. Температура будет варьироваться в радиусе +15/-2 С.

5) Киевский фронт. Украинские силы продолжают контрнаступление к Западу от Киева в Ирпини, Буче, Ворзеле, Бородянке, Андреевке и Макарове. К Востоку от столицы они освободили Лукьяновку, вынудив большую часть российских сил покинуть ту зону действий.

(Переводить буду в следующем порядке: сперва красное, потом - синее, после чего всё остальное, начиная сверху и по часовой стрелке)

Российская оценка: украинские силы продолжают контратаки к Западу от Киева в Ирпини, Буче, Ворзеле, Бородянке, Андреевке и Макарове. Украинские представители власти продолжают утверждать, что российские силы были окружены в Буче и Гостомеле, хотя более вероятным представляется формирование оборонительного клина. Российские силы всё больше полагаются на артиллерийские удары с тем, чтобы нарушить и блокировать украинское наступление, медленное, но непреклонное. Возобновление наступательных действий российскими войсками в районе Чернигова не изменило общего тактического положения, хотя им и удалось захватить Славутич 26 марта. К Востоку от Киева ВСУ освободили Лукьяновку, принудив большинство российских сил отступить в той зоне. Далее к Северу, ВСУ глубоко продвинулись в тыл врага - к городу Иванков, покоящемуся на основной линии снабжения к зоне ЧАЭС, месту перемещённой штаб-квартиры 35-й общевойсковой армии и предполагаемой основной логистической базой для Киевской области действий. ВСУ продолжат наступательные действия на Иванков, дабы помешать реорганизации российских сил.
Следующие 24 часа: российские силы сосредоточатся на отбитии украинских атак, удержании Бучи и Гостомеля, укреплении фортификаций и оборонительных линий, продолжат подводить артилллерию и РСЗО для усиления обстрела украинского контрнаступления.

Воплощение стратегии: стратегические резервы являются существенной частью боевых действий. Командующие на всех уровнях должны планировать направления и своевременные размещения резервов, обязательно удостоверяясь, что их достаточно как для конкретно поставленной цели, так и для их скоординированного использования с прочими силами на всех театрах, и что размещены они будут в наиболее располагающий к тому момент. Неудача в правильной организации резервов выявит себя в ранней кульминации тактических действий и может привести к катастрофическим результатам. Что мы и можем наблюдать в Киевской области действий, смотря на российские силы, тогда как ВСУ смогли лучше организовать размер, время и использование резервов, освободив важные участки в критически уязвимое для врага время.

Украинские силы отбили российскую атаку на Чернигов 25 марта. К Западу россияне захватили Славутич. Воздушные и артиллерийские удары продолжают ослаблять оборону Чернигова.

ВСУ продолжают успешные рейды на логистические узлы российских сил, лишая авангард пополнения еды и топлива в восточной Киево-Черниговской зоне.

Российские силы к Востоку от Киева установили новые оборонительные линии, примерно совпадающие с магистралью HO7 после того, как контратака ВСУ освободила Лукьяновку.

Украинцы продолжают находить и уничтожать российскме ДРГ по всему Киеву.

Украинский Генштаб докладывает о продолжении контратак в зоне Ирпиня, Ворзеля и Гостомеля, заявляя, что они окружили россиян в Гостомеле. Изображения и данные FIRMS указывают, что россияне под сильным давлением, но не окружены.

ВСУ продолжают отвоёвывать небольшие участки у российских сил вокруг Бородянки. Сведения о яростных боях в Макарове.

ВСУ продолжают рейды в глубокий тыл ВС РФ. Украинская артиллерия и беспилотники нацелены на российские логистические узлы и командные центры к Северу от их передовых позиций, что к Северо-западу от Киева.

ВС РФ продолжают окапываться и размещать минные поля в зоне Великой Дымерки. Местные контратаки ВСУ пытаются продвинуться к Востоку от грода, вероятно, к селу Перемога.

Затопление к Северо-западу от Киева остановило большую часть наступательных операций как ВСУ, так и ВС РФ.

6) Киевская зона действий. Скорее всего значимость Киева, как решающей для ВС РФ стратегической цели, изменилась, но осталась целью политической. Продолжение давления на Киев не даёт ВСУ направить силы к Востоку - фронту, где у россиян больше шансов на успех.

Российская оценка: более чем вероятно, что Киев из решающей стратегической цели, стал целью политической. Эта перемена обусловлена скорее желанием сэкономить силы для ВС РФ, учитывая нынешнюю ситуацию. Продолжение давления на Киев удерживает в нём крупные украинские силы, не давая перебросить их на Восток - фронт с, на данный момент, куда большими шансами на крупный успех для российских сил при условии правильного использования ресурсов. Так, назначение нового командующего стратегическим фронтом (генерал-полковник Александр Чайко), а также установление улучшенной логистической поддержки для прибывающих и пополненных сил, свидетельствуют об этом намерении, и, если предоставится возможность, о переходе в наступление и изолировании/захвате ключевых частей Киева с целью принуждения украинского командования к переговорам.

Решающая географическая цель: это зоны, обладание которыми предоставит контроль над узлами нескольких наземных линий сообщения, давая естественные и рукотворные преимущества как защитнику, так и нападающему (чёрными пунктирными линиями окружены города Фастов (цель 1) и Украинка (цель 2).

(На картах иногда повторяется информация в бежевых квадратах - потому перевожу только новое)

Украинские силы проводят регулярные зачистки Киевского метро для выявления и уничтожения российских ДРГ.

Украинские контратаки 22-27 марта, в целом, вытеснили ВС РФ с магистрали Е40. Крайне маловероятно, что россиянам удастся окружить Киев с Запада в грядущие недели, а то и вовсе.

7) Сумской фронт: российские силы не могут обеспечить бесперебойного потока припасов и подкреплений чрез Сумскую область. Имеют место множество необоснованных отчётов о том, что ВС РФ могут отводить войска из зоны Сум.

Российская оценка: этот фронт оцениваем как наиболее опасный для ВС РФ. Российские силы не могут обеспечить бесперебойного потока припасов и подкреплений чрез Сумскую область. Имеют место множество необоснованных отчётов о том, что ВС РФ могут отводить войска из зоны Сум. Одновременно имеют место недоказанные отчёты о российских бронированных колоннах, движущихся с Запада на Восток от Конотопа и в направлении Сум. Неизвестно, свидетельствуют ли они о значимом изменении ВС РФ в ответ на украинские контратаки или же они говорят о намерении россиян  коренным образом изменить расположение своих сил в Черниговской и Сумской областях, дабы обеспечить успех или создать возможность такового на других фронтах. Что доказуемо, так это занятие новых территорий силами ВСУ к Востоку от Киева и Югу от Сум. В любом случае, России нужно обдумать операции в Северо-восточной Украине. 
Следующие 24 часа: ожидайте российских действий, сконцентрированных на захвате Чернигова, удержания обороны к Востоку от Киева и ответа на украинские контратаки вокруг Сум.

Воплощение стратегии: глубокий бой фокусируется на уничтожении, подавлении или дезорганизации вражеских сил не только на линии соприкосновании, но и в глубине зоны боевых действий. Другими словами, глубокий бой ставит целью решительное стратегическое поражение вражеских логистических способностей, дабы операции на фронте стали тяжёлыми, невозможным или несущественными посредством общевойскового боя. Мы видим, что ВСУ придерживаются этого подхода на Сумском стратегическом фронте, преимущественно используя небольшие мобильные группы лёгкой пехоты, используя тактические успехи для слома и так сомнительной способности ВС РФ поддерживать оперативный доступ к Киеву. Битва за Киев будет выиграна или проиграна именно здесь.

Город Сумы остаётся под сильными воздушными и артиллерийскими ударами. Российские силы продолжают разведку боем в пригородах Сум.

Украинские силы контратакуют в зоне Сум, освободив Тростянец и "Boromila" (не знаю, что это за город - не нашёл в Интернете). Есть доклады, что ВСУ продвинулись до Краснополья и Славгорода.

Российская логистика проходит по длинным и уязвимым линиям снабжения и регулярно подвергается атакам.

8) Сумская зона действий: неизвестно, свидетельствуют ли они о значимом изменении ВС РФ в ответ на украинские контратаки или же они говорят о намерении россиян  коренным образом изменить расположение своих сил в Черниговской и Сумской областях, дабы обеспечить успех или создать возможность такового на других фронтах.

Российская оценка: как было ранее упомянуто, неудача в захвате Сум в первые дни атаки серьёзно повлияла на возможности российских сил развивать оперативное наступление к Востоку от Киева, лишая возможности наземные силы ВС РФ изолировать столицу и подорвать способность украинского командования координировать национальную оборону. На протяжении последних трёх недель, украинское сопротивление и рейды в зоне Сум коренным образом подорвали эффективность российских сил в вопросе охраны их уязвимых линий снабжения к Востоку от Киева. Низкая мораль и проблемы со снабжением остановили саму операцию против города. Имеют место недоказанные отчёты о российских солдатах, отказывающихся выполнять приказы или даже убивающих/ранящих их командиров в ответ на всё ухудшающиеся условия, в которых им приказывают действовать. Отчёты о силах ВС РФ, предположительно отводящих войска из зоны Сум, несомненно будут подтверждены в ближайшие дни. Если правда, то это сигнал, что ВСУ нанесли серьёзное поражение россиянами на Северо-востоке Украины. Окончание боевых действий в зоне Сум предоставит обеим сторонам как возможности, так и вызовы в грядущие недели. Более вероятным представляется, что российские силы серьёзно меняют своё расположение, дабы лучше отвечать на контратаки украинцев и наконец захватить город.

Сумы остаются под серьёзным авиационным и артиллерийским огнём. Российские силы пытались окружить город с Северо-востока. Наступательных операций со стороны РФ не проводилось на протяжении последних 72 часов.

Имеют место отчёты, свидетельствующие о российских силах, выводимых из Сумской области. Если это окажется правдой, то это станет сигналом серьёзному изменению операционных целей российского Генштаба в грядущие недели.

На протяжении последних полутора недель были отчёты о российских силах, переброшенных от Харькова к зоне Сум. Точное расположение и состав определить затруднительно.

Есть отчёты, что Лебедин более не окружён и украинские силы атакуют в северном направлении, продвигаясь к Сумам вдоль автомагистрали T1909.

9) Оценка фронта Донбасса: российские силы продолжают пытаться продвинутсья южнее Изюма, однако локализованные украинские контратаки смогли сдержать их в пределах Изюма. Далее к Западу ВСУ освободили Нововоронцовку (Юго-запад от Кривого Рога).

Российская оценка: предполагается, что этот стратегический фронт имеет потенциал стать наиболее решительным для ВС РФ. Российские силы согласованно, шаг за шагом, продолжают попытки пробиться за линию реки Донец. Российские силы продолжают пытаться пробиться южнее Изюма, но украинские контратаки их в этом остановили в самом Изюме. Около Северодонецка российские и сепаратистские силы продолжают, с незначительным успехом, атаки на Попасную, Угледар и Рубежное. Атаки далее к Югу, вокруг Донецка, усилились, но не смогли принести существенных достижений. Украинский Генштаб утверждает, что они отбили не менее семи атак в зоне Донецка на протяжении последних 24 часов. В Мариуполе россияне продолжают перемалывать город и вскоре могут разделить надвое его оборонительные силы. Далее к Западу имеются отчёты об украинских контратаках к Востоку от Гуляйпольного и что Нововоронцовка (Юго-запад от Кривого Рога) была освобождена.

Следующие 24 часа: ВС РФ продолжат попытки окружить Северодонецк, захватить Изюм и атаковать Мариуполь.

Воплощение стратегии: ВСУ использовали последние несколько лет, возводя хорошо интегрированные вглубь фортификационные системы вдоль бывшей линии соприкосновения на Донбассе. Ключевым в эшелонированной обороне является то, что она была возведена мастерски, дабы позволить быстро маневрировать в своих пределах, нарушая и блокируя вражеское продвижение. Для ВСУ выход (вывод сил?) лёгок и он прикрывает точки тактического и стратегического значения. Что, в свою очередь, требует ещё больших усилий от россиян для достижения прорыва, который можно будет расширить. Наращивание сил в любой части укреплённого фронта посвидетельствует об этом, позволив быстрое выявление наиболее вероятных направлений атаки. Покамест ВСУ не злоупотребляли этой системой - они не чрезмерно полагаются на фортификации, но используют их для наблюдения и сдерживания россиян, при необходимости выходя за их пределы, переходя в атаки местного значения для нарушения вражеских операций, создавая оперативную обстановку для выгодного контрнаступления.

Россияне продолжают атаковать гражданскую инфраструктуру Харькова массированными авиационными и артиллерийскими ударами.

Мариуполь остаётся под напряжённой осадой. Россияне атакуют с Востока и Запада.

Есть отчёты об украинских контратаках к Востоку от Гуляйпольного.

ВСУ освободили Нововоронцовку.

Украинский Генштаб утверждает, что россияне продолжают фокусироваться на пополнении и реорганизации сил, поскольку они улучшили логистическую поддержку для будущих операций. Россияне выдвинули морскую пехотную бригаду в Харьков и Изюм с целью восстановления наступательных возможностей.

ВСУ проводят локализированные контратаки к Востоку от Харькова.

ВСУ проводят локализированные контратаки в зоне Изюма.

Битва за реку Донец продолжается. Несмотря на то, что ВС РФ заяляют о захвате Изюма, борьба продолжается за южные и западные пригороды. Россияне продолжают наступление на Северодонецк со множестенных направлений, фокусируя усилия вокруг Рубежного и Попасной.

10) Мариуполь: российские силы продолжают входить вглубь города. Возможным является раздел оборонительных сил наступающими ВС РФ с Востока на Запад. Освещение событий медиа продолжается, документируя массированное и безразборное уничтожение Мариуполя.

Российская оценка: россияне и сепаратисты продолжат движение вглубь центра Мариуполя. Возможно, что защитники скоро будут разделены ВС РФ, движущимися с Востока на Запад. Если это произойдёт в ближайшее время, то повысится вероятность  падения города, вскоре после изолирования украинских сил в два или более кармана (котла?) сопротивления. Похоже, что сепаратисты уже начали устанавливать новую гражданскую администрацию (предположительно, с помощью партии Единой России) при поддержке Росгвардии. Медиа освещают безразборное уничтожение города. Есть свидетельства голодания, отсутствия возможности захоронения погибших, скудных запасов еды и медикаментов и практически полного отсутствия воды и электричества. Возможно, что обороняющимся вскоре предстоит решать, стоит ли дальнейшее сопротивление страданий гражданского населения.

Силы россиян продвинулись глубоко в восточный и западный Мариуполь. Докладывается об ожевточённой борьбе. Обе стороны несут тяжёлые потери. Гражданские потери продолжают расти благодаря безразборному уничтожению города российскими силами.

ВС РФ, вероятнее всего чеченцы, атакуют вглубь Мариуполя и медленно продвигаюстя к индустриальной зоне.

Россияне продолжают продвигаться к центру Мариуполя.

Место разбомбленного театра Мариуполя, 16 марта.

Российские силы оккупировали города и деревни, окружающие Мариуполь, что позволило им перехватывать гуманитарные комвои, покидающие город.

Ссылка на Twitter человека, часть работ которого я здесь перевёл: https://twitter.com/JominiW/status/1508274710223720450

Nota bene: я посредственно разбираюсь в военной терминологии, потому некоторые слова я перевёл настолько точно, насколько мне в этом помогли словари. Если у кого-то есть замечания - буду рад их услышать с тем, что, если кому-то будет такое интересно, я планирую и далее публиковать переводы работ этого автора.

Нога в обмен на открытку от путинской партии "Единой России" и дешевую банку масла

В Москве никакой паники нет

БПЛА были сбиты в Москве этим утром, а также в Истре и деревнях Фуньково, Кезьмино и РомашковоВ Москве повреждены жилые дома: один на улице Профсоюзной, второй — на Атласова. В квартиру на Ленинском проспекте залетел, но не взорвался беспилотник с тремя взрывными устройствами. В Подмосковье сбиты более 10 БПЛА. По сообщению властей, пострадавших нет. Губернатор Подмосковья сообщал о работе ПВО.

--------

Около 25 БПЛА участвовали в утренней атаке — Baza

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Швеца пост.

Знаю, что я давно в Сало не писал, потому вот вам Швец и Зрада.

Это Антон и это лонгрид. Устраивайтесь там поудобнее.

Вас там уже успели порадовать, что к нам МВФ прилетает и Гройсман, деваться некуда, повысит тарифы на газ и, в общем, у нас торжество капитализма, да? А вопросы вы себе не задавали, а как так вышло что у нас при рыночной системе Кабмин повышает не норму прибыли, а тарифы?

А это очень занятная история и сейчас я вам расскажу, как мы в ней оказались и почему мы достали, например, европейцев, и они теперь нам могут штрафные санкции влепить после окончания расследования.

Ну, вот слушайте и для начала вам пример.

Буквально несколько лет назад руководство и фанаты Венесуэлы с гордостью говорили, что в Венесуэле для граждан коммунальные услуги, электричество и бензин почти бесплатные. И это преподносилось как пример беспредельной заботы мудрейших вождей о венесуэльском народе, которому компенсировали разницу между рыночной стоимостью ресурсов и копеечной. Но социализм, как вам известно, не работает. Всеобщее субсидирование цен на бензин убило экономику и нефтепереработку Венесуэлы. Теперь страна, имеющая 18% мировых запасов нефти, настолько обнищала, что в ней нет денег даже чтобы напечатать деньги. Бензина тоже нет. Пример более чем очевидный.

А теперь к нашим смерекам.

1 октября 2015 года был принят «Закон про ринок природного газу» который должен был развить наш газовый рынок и более менее начать его синхронизировать с европейским. В этом законе (статья 11) была заложена вполне европейская норма про Покладення Спеціальних Обов'язків (ПСО, запомните это слово) на субъектов газового рынка.

В чем европейская суть этой нормы?

Ну, например, вы маленькая, но гордая Литва и хотите стать независимыми от Газпрома. И делаете себе терминал по приему сжиженного газа в Клайпеде. Так как сжиженный газ все еще дороже трубопроводного, вы принимаете ПСО для субъектов рынка газа на 10 лет с требованием, грубо говоря, выкупать все объемы ввозимого LNG газа, а разницу в цене для субъектов рынка компенсируют из бюджета.

Вроде как все логично, рыночно, защищает национальные интересы и в нашем случае звучит это так:
«1. З метою забезпечення загальносуспільних інтересів у процесі функціонування ринку природного газу на суб’єктів ринку природного газу у виключних випадках та на визначений строк можуть покладатися спеціальні обов’язки в обсязі та на умовах, визначених Кабінетом Міністрів України після консультацій із Секретаріатом Енергетичного Співтовариства.

Такі обов’язки мають бути чітко визначеними, прозорими, недискримінаційними та заздалегідь не передбачати неможливість їх виконання.»

Как это у нас интерпретируется?

В тот же день когда был принят закон о газе, принимается 758 постановление Кабмина, которым вводится ПСО. Ни к какому новому формату рынка такие ПСО не приводят, а фактически закрепляют печально известный механизм двух цен на газ.

ПСО по 758 постанове Яценюка и последующей точно такой же 178 постанове Гройсмана обязывают Укргазвыдобування и Черноморнафтогаз весь свой добытый газ, кроме того что они потребляют для собственных нужд, по фактически фиксированной цене продавать Нафтогазу, а Нафтогаз обязан опять же по фиксированной цене передать облгазсбытам, которые должны поставить его бытовым потребителям и тепловой генерации (теплокоммунэнерго – ТКЕ). А если Нафтогазу не хватит газа собственной добычи, то он обязан импортировать газ за баксы по рыночной и продать его опять же по фиксированной цене за гривны.

Знаете что это?

Это продразверстка, обычная всратая советская продразверстка. Военный коммунизм с Венесуэлой пополам.

Естественно, постановление сделано с нарушением закона. Ни о какой исключительности, как сказано в законе речи не идет – обязательства действуют с первого дня ввода закона в действие и по сейчас. Это не исключительное состояние – это обычное состояние. Ни к какому новому формату рынка мы не идем – Кабмин просто боится ввести рыночный формат. Ни о какой прозрачности речи не идет – мы не знаем, сколько по факту у нас субсидиантов, сколько обычных потребителей, а сколько мертвых душ. Ни с каким Секретариатом мы ничего не согласовали – Секретариат ведет в отношении Украины расследование по факту ПСО. Ни о каких конкретных сроках речи не идет. Ладно еще 758-ая постанова действовала с 1.10.15 по 1.04.17, а вот Гройсман устроил настоящий цирк на дроти и его 178-ая постанова действовала с 1.04.2017 до 1.04.2018, потом он ее продлил до 1.06.2018, потом продлил до 1.08.2018, а теперь и до 1.09.2018. И еще раз продлит – МВФ прилетает 6 сентября.

Ну и самое главное недискриминационность – то есть компенсации. Кабмин забыл их рассчитать и потому вот уже три года весь этот праздник записывают на счет Нафтогаза. По расчету самого Нафтогаза общий долг по компенсациям 111 миллиардов гривен. Вот смешно – все обвиняют Нафтогаз в повышении тарифов, а он он тем временем оплачивает их сохранение на низком уровне. 

Осознайте сумму. СТО ОДИННАДЦАТЬ МИЛЛИАРДОВ ГРИВЕН.

Чем плох механизм двух цен? Это социализм, вот чем он плох. Ну, с чисто экономической точки зрения ПСО убивает государственную газовую добычу венесуэла стайл. Зачем Укргазвыдобуванню рвать задницу если все равно все идет по фиксированной цене которая сейчас В ДВА РАЗА НИЖЕ РЫНОЧНОЙ. Кроме того механизм двух цен посылает неправильные ценовые сигналы и потребителям – это мешает как развитию альтернативных видов топлива так и энергоэффективности (открытые форточки в отапливаемых квартирах).

Почему открытые форточки? Правильно. Потому что хищения. Это же социализм.

До ПСО был так называемый механизм гарантованного постачальника. Те же самые две цены, но в другой обертке. Самое известное дело о хищениях – Новояворовская и Новораздельская ТЭЦ. Как тогда, так и сейчас Нафтогаз обязан поставлять предприятиям теплогенерации по запросу газ в указанных ими объемах для отопления. Братья Дубневичи получали по 50-60 миллионов кубов льготного газа вместо 10-12 необходимых. Из него они генерировали электроэнергию, ее продавали на рынке. Там настолько тупая схема, что ее смогло расследовать даже НАБУ – 1,4 миллиарда гривен за пару лет, вот какие у нас хищения по двойной цене всего в двух ТЭЦ.

Как видите для получения большего количества газа предприятиям ТКЕ выгодно завышать потребление, в нем легче спрятать свой маленький гешефт. И потому форточки, потому и топят как на убой.

Сколько на самом деле субсидиантов и вообще пользователей подключено к распределительным сетям облгазов знают только облгазы – это тайна за семью печатями во второй бухгалтерии. Облгазы тоже заинтересованы завышать потребление и рисовать мертвые души, чтобы списывать левый газ.

После того как Нафтогаз вернул себе контроль над Кировоградгазом там раскрыли схему с мертвыми душами, созданными менеджментом облагаза – на них списывали газ как якобы потребленный, потому что газ бытовым пользователям по ПСО обязаны поставлять и цена него фиксированная и в два раза меньше рыночной. На эту дельту Фирташ с Бойко и живут.

Весь украденный газ опять таки поступает на рынок (теневым образом минусуя белое потребление), внося еще большую сумятицу в ценовые сигналы.

Нафтогаз пока держится, но сколько так будет продолжаться пока не наступит Венесуэла, no one knows. Потому что Фирташу не только выгодно завышать потребление в денежном смысле, но в и политическом он хочет чтобы мы сломались и опять пришли за “дешевым газом” к России.

Но это все была присказка, просто чтобы вы понимали фишку и напоминали Владимиру Борисовичу, что МВФ близок.

А вот теперь херовая сказка. По настоящему херовая.

Тот самый Секретариат Энергетического сообщества, очень влиятельная организация, пришел к Кабмину и сказал. Смотрите, вы тут обещали рынок газовый развивать, но у вас ПОЛОВИНА потребления в стране (11млрд бытовые + 5-6млрд ТКЕ из ~30-35 в общем) идет через нерыночную цену подающую неверные ценовые сигналы.

И ваш ПСО не тот ПСО, который нам нужен, потому что он не в исключительных случаях, не на фиксированный срок, а его цель не развитие рынка, а бесконечный паллиатив ваших падающих рейтингов.

И значит ваш, дорогая Украина и Кабмин, ПСО никакой не ПСО, а то что в вашем же украинском законе “Про державну допомогу суб’єктам господарювання” называется государственной помощью. Потому что хер бы иначе у вас газсбыты имели такой рынок сбыта, если бы УГВ и Нафтогаз не нагнули газ по цене в два раза ниже рыночной продавать. И согласно этому же вашему закону ваша государственная помощь под видом ПСО незаконна, так как законная госпомощь должна проходить под чутким контролем антимонопольного.

Как видите вопрос для европейцев вообще не в ценах на газ. Вопрос в принципе. МВФ может прогнуть Гройсмана на любую цену, но это не снимет требования Секретариата энергосообщества.

И потому вот вам от Секретариата расследование по вашему ПСО. А когда оно закончится Секретариат обратится к ЕС с просьбой помочь отменить нашу нерыночную практику, а если мы будем упираться (а Гройсман будет упираться, он уже кидал МВФ по теме, например) то нам впаяют штрафные санкции. Я не знаю какие они будут, потому что это зависит от практики ПСО в других странах входящих в Энергетическое сообщество.

Но если начнутся штрафные санкции от ЕС к Украине за газ, то какой цирк из этого сделает Газпром и его немецкие друзья в Европе представить несложно. И кто же это такой умный у нас довёл страну до расследования с перспективами влететь по результатам этого расследования? А это Владимир Борисович Чавес и брат его Владимир Борисович Мадуро довели. А что же этот мудрый государственный муж планирует по этому поводу делать? Возможно, он как-то собирается внедрять альтернативные механизмы? Целевая монетизация субсидий, например? Программы энергоэффективности? Прямые контракты?

А он не может. Потому что для того, чтобы что-нибудь внедрить, надо его сначала разработать. А никаких цивилизованных механизмов у Кабмина вместо продразвёрстки не разработано. Всеобщее субсидирование в формате ПСО является на данный момент у нас единственным разработанным механизмом, и ни о каких его заменах речь не идёт, и мысли никакие в голове ни у Чавеса, ни у Мадуро, ни у Гройсмана не шевелятся. Все о чем они готовы и могут думать - движение цены по ПСО. Всё.

ПОТОМУ ЧТО ОНИ НЕ В СОСТОЯНИИ ЖИТЬ ДАЖЕ ПО ТЕМ ЗАКОНАМ И ПОСТАНОВАМ, КОТОРЫЕ САМИ ПОД СЕБЯ И НАПИСАЛИ.

Возвращаемся в начало. Бла-бла-бла «у процесі функціонування ринку природного газу на суб’єктів ринку природного газу у виключних випадках та на визначений строк» бла-бла-бла.

Исключительный случай уже наступил – нам гайки и сначала нас трахнет Секретариат, а по результатам секса с ним над нами нависнет Газпром и оттопчется за все годы причинённых ему унижений. Оставшийся вызначеный срок нужен именно для того, чтобы разработать нормальный, цивилизованный, европейский механизм вместо альтернативного, ублюдочного, советского социалистического венесуэльского ПСО.

ТАК РАЗРАБАТЫВАЙТЕ СРОЧНО, ВЛАДИМИР БОРИСОВИЧ.

А если не умеете, так спросите тех кто умеет. В ближайшее время я расскажу как можно все сделать. А пока репист.

З.Ы. Нет, серьезно, это вот действительно печалька.

Дно пробито. Ответ МИД РФ на опровержение пиздежа Лаврова.

На Манежной площади в Москве школьник на спор ударил полицейского.

В центре Москвы подросток на спор ударил полицейского и попытался сбежать, сообщает ТАСС со ссылкой на источники в правоохранительных органах.

Удар в спину, по словам собеседника агентства, получил командир одной из рот 2-го Оперативного полка ГУ МВД по Москве, дежуривший на Манежной площади. Подросток — ученик 11 класса — попытался сбежать, но его и двух его друзей задержали полицейские.

Как сообщил источник, подростки — ученики школы № 629, расположенной на Варшавском шоссе, — поспорили. Предмет спора не уточняется, но проигравший должен был ударить полицейского.

В отношении родителей задержанных школьников составлены протоколы о неисполнении обязанностей по воспитанию несовершеннолетнего. Кроме того, СК РФ по Москве начал доследственную проверку по факту применения насилия к полицейскому.

На спутниковых снимках видны новые лагеря российских войск вдоль границы с Украиной. США предупреждает что у Москвы будет готова армия вторжения количеством 175000 военнослужащих в течении нескольких недель. Кремль называет отношения с США "очень плохими" не дожидаясь встречи Байдена с Путиным.

-Россия накапливает живую силу, танки, и артиллерию на границе с Украиной

-В последние недели семь новых батальонов прибыли на границу вместе с десятками танков

-Разведка США считает что на границе накоплено 50 батальонов и 50 в резерве общим количеством 175000 человек

-Белый дом предупреждает что Путин будет готов к вторжению в ближайшие недели

Новые опубликованные изображения показывают как минимум три лагеря размещающие семь пехотных батальонов вблизи Ельни и Погоново, на расстоянии 200 и 300 км от границы.

На изображениях оккупированного Крыма видны объекты схожие по внешнему виду с десятками танков и артиллерийских орудий размещенных на базе в Новоозерне в 100 км от границы, также прибывшие в последние недели.

Изображения были опубликованы после придания огласке разведывательного отчета США в котором предупреждают о то что на приграничных территориях теперь размещено 50 батальонов и еще 50 ставящихся в быстром темпе в резерв, что означает что Путин будет готов к захвату силами 175000 солдат в начале следующего года.

Лагерь насчитывающий 5 батальонов российских войск вблизи Ельны

Снимок лагеря под Ельной с другого ракурса

За месяц до 100000 военных было перемещено к границе в крупнейшей демонстрации силы со времен оккупации Крыма.

"Планы русских включают военное вторжение в Украину в 2022 г. силами вдвое превышающими задействованные в военных учениях рядом с границей Украины", сообщил Вашингтон Пост источник в Белом Доме в эти выходные.

Планы включают в себя крупномасштабное перемещение 100 батальонных тактических групп с ориентировочно 170000 военнослужащих, а также бронетанковые, артиллерийские части и т.д."

Статс-секретарь Энтони Блинкен ездил на прошлой неделе с визитами в европейские страны чтобы заручиться  поддержкой Украины в случае если она подвергнется нападению, министр обороны Украины Олексий Резников призвал к размещению дополнительного размещения солдат НАТО, включая британские войска, на границе с Россией в качестве отпугивающего фактора.

Тем временем у Байдена запланирован телефонный звонок с Путиным во вторник чтобы попытаться провести деэскалацию конфликта. Байден заявлял на прошлой неделе что у него готов "пакет" мер включающих в себя санкции, которые "сильно затруднят" любые захватнические действия со стороны Путина.

EU и НАТО полностью поддержали Байдена в занятии более жесткой позиции в отношении Путина после продолжавшегося неделями информирования глав стран разведданными, сообщает Financial Times.

Кремлевский Песков заявил что России потребуются долгосрочные гарантии безопасности против "ползучего расширения НАТО" в направлении ее границ и что это будет главным вопросом обсуждения с Байденом.

Россия оказывала давление на западные страны чтобы получить гарантии что Украина не станет членом НАТО в попытках предотвратить расширение альянса к своим границам.

Кремль также упомянул то что он называет "западной агрессией" в Черном море вблизи Крыма и участившиеся патрули бомбардировщиков которые якобы проходят все ближе и ближе к российским границам.

Российский батальон рядом с Погоново, рядом с российским городом ВОРОНЕЖ, который прибыл в регион в прошлом месяце

Еще один российский батальон рядом с Погоново, рядом с российским городом ВОРОНЕЖ.

Российские танки, артиллерия, машины поддержки в новом лагере в Новоозерне, Крым.

Ukraine-Russia border: Satellite images reveal Putin's troop build-up continues | Daily Mail Online