пирамида управления

Росфинмониторинг внес писателя Бориса Акунина (Григория Чхартишвили) в реестр "террористов и экстремистов"

Житель Кубани получил 4 года за слова про взрыв в архангельском ФСБ.

хз как оформлять

 "С завтрашнего дня представители военкоматов будут дежурить на стационарных постах ГИБДД, сообщают наши источники. ГИБДД будет производить остановку автомобилей под управлением лиц мужского пола, после чего их будут направлять к представителям военкоматов. На внутригородских дорогах будут дежурить мобильные группы. 

Вряд ли они прям завтра организуются, зная их, но будьте готовы к этому"
https://t.me/guberniaband/4620
https://t.me/NetGulagu/3353

В продолжение темы пыток во ФСИН, ФСБ и прочего мусорского насилия

Основатель правозащитного проекта Gulagu.net Владимир Осечкин написал открытое письмо Путину, где рассказал, что международная группа независимых экспертов и журналистов располагает значительным объёмом данных, файлов видеоархива ФСИН, секретного видеоархива ФСБ/ФСИН, тысячами файлов с грифами "Секретно" и "ДСП (для служебного пользования)" полностью раскрывающими всю картину того как работали «пыточные конвейеры» в российских колониях, как пытки и изнасилования использовались в оперативных целях ФСИН и управлением «М» ФСБ для вербовки осуждённых в качестве негласных агентов.

Текст письма: 

Президенту РФ В.В.Путину (лично, С.В.Савельеву не пересылать) 

ПРЕДЛОЖЕНИЯ и ИНИЦИАТИВЫ

Владимир Владимирович, добрый день. Есть разговор. 

Комитет против коррупции и пыток Gulagu.net и международная группа независимых экспертов и журналистов располагают значительным объёмом данных, файлов видеоархива ФСИН, секретного видеоархива ФСБ/ФСИН, тысячами файлов с грифами "Секретно" и "ДСП", которые устанавливают в полном объёме следующее: 

 - оперативные подразделения Управления М ФСБ России, ФКУ ГУОДОП ФСИН (Управление "Л" ФСИН = филиал М ФСБ) и Главного оперативного управления ФСИН, а также региональные структурные подразделения не только знали, но и курировали всю ВКР (один из видов ОРМ/ОРД) - т.н. "внутрикамерную разработку", в том числе использовали капо (садисты-извращенцы-содомиты) в качестве конфидентов и негласной агентуры, которые совершили в отношении подследственных, подсудимых и осуждённых сотни насильственных преступлений, пыток, изнасилований (ст.117,132,285,286 УК), истязаний, а также сотни принуждений к даче показаний с применением пыток (ч.2 ст.302УК РФ); 

 - оперативные службы ФСИН и ФСБ на протяжении длительного периода времени с помощью уникальных оперативных возможностей скрывали созданные ими пыточные конвейеры и злоупотребляли своими монополиями на проведение ОРМ на территории УИС; 

 - оперативные службы ФСИН и ФСБ собрали компромат и завербовали целый ряд сотрудников надзирающих прокуратур, ОНК, внедрили своих "бывших" сотрудников в аппараты УПЧ и т.п. с целью блокировки нормальной деятельности всего государственного аппарата и сокрытия пыточных конвейеров и сотен фактов пыток и принуждений к самооговорам (ярким примером вербовки по линии "М" ФСБ является прокурор Саратовской области Сергей Филипенко, которого сейчас врио начальника СЭБ ФСБ России С.С.Алпатов пытается через АП перевести прокурором в Лен.область для кураторства пыточного конвейера там); 

 - целый ряд высокопоставленных полковников и генералов ФСИН и ФСБ де-факто совершили Конституционный переворот и поставили свои личные цели и возможности выше Конституции РФ и Конституционных прав граждан; 

 - Организованное преступное сообщество, в которое входит целый ряд бывших и действующих высокопоставленных сотрудников ФСБ России и ФСИН при помощи подконтрольных им недобросовестных предпринимателей с использованием необоснованных ограничений распределили гос.контракты на поставку для ФСИН электроники, ПО, и т.п. на общую сумму более 10,000,000,000 рублей по заведомо завышенным ценам; 

 - Члены ОПС, используя оперативные возможности ФСБ и ФСИН, продвинули по внутритюремной иерархии в лидеры преступного мира своих конфидентов и негласных агентов, с помощью которых организовали массовые и систематические вымогательства денежных средств в якобы "общак", который де-факто обналичивался и передавался в объёме более 150,000,000 рублей коррумпированным сотрудникам ФСБ и ФСИН; 

 - с целью сокрытия серии своих тяжких и особо тяжких преступлений, члены ОПС из числа недобросовестных сотрудников ФСБ и ФСИН сфальсифицировали и сфабриковали ряд заказных уголовных дел в отношении независимых правозащитников координаторов Gulagu.net Владимира Осечкина (спец.операция М ФСБ и ГОУ ФСИН с инсценировкой якобы смерти М.В.Шнейдермана (план-легенда есть в нашем распоряжении), экс-координатора Gulagu.net Бориса Ушакова (конфидент Татьяна Козлова, завербованная в учреждениях УФСИН по Москве, по план опер.разработки и плану-легенде оговорила Ушакова Б.П. в изнасиловании); координаторов правозащитной организации "Сибирь правовая" Дмитрия Камынина и Владимира Тараненко. 

 Помимо этого в рамках у/д в отношении координаторов Gulagu.net и "Сибири правовой" были реализованы оперативные комбинации силами Управления "М" ФСБ и ГОУ ФСИН по вербовке программиста Gulagu.net Антона Фёдорова (его показания уже зафиксированы и стали предметом будущих публикаций) и при его соучастии 16 января 2020 года оперативники уничтожили социальную сеть Gulagu.net, ликвидировав более 100,000 мнений, постов и разоблачений/заявлений о конкретных фактах пыток, коррупции и иных преступлений. 

 Помимо ОРМ высокопоставленные генералы ФСИН и ФСБ с помощью фальшивых документов инициировали и продавили через РКН и МосГорСуд заведомо незаконную блокировку соц.сети для родственников заключённых и независимых правозащитников Gulagu.net в 2021 году. Также в рамках этих у/д оперативники ФСБ и ФСИН принуждали Бориса Ушакова к оговору Владимира Осечкина, а Владимира Тараненко - к передаче ключей-паролей от канала "Сибирь правовая" оперативникам ФСИН с целью ликвидации этого правозащитного канала, содержащего изобличающие оперативников данные в причастности к организации пыток в учреждениях ГУФСИН по Кемеровской области. 

 Де-факто высокопоставленные полковники и генералы ФСИН и ФСБ атаковали патриотов своего народа, волонтёров, принципиальных, скромных и бедных людей, которые рисковали своими жизнями, чтобы спасти других и остановить пытки в России. Ни один из объектов атаки не был связан с спецслужбами иностранных государств, действовал в интересах защиты прав человека и с целью наведения законности и порядка в УИС. Указанные выше факты и данные со всей очевидностью устанавливают, что вместо реального контрразведывательного обеспечения деятельности ФСИН и всей УИС, руководство и оперативники Управления М ФСБ и ГОУ ФСИН создавали условия для совершения сотен насильственных и коррупционных преступлений, преступлений против половой неприкосновенности, против личности и против правосудия, создав пыточные конвейеры, в которых в том числе сотни невиновных принуждались к самооговорам. 

 В октябре 2021 года после огласки конкретных преступлений в пыточной ОТБ-1 УФСИН по Саратовской области репрессиям со стороны этого ОПС подвергся и белорус Сергей Савельев, который разоблачил пытки в ОТБ-1 и показал всему миру ужасы и кошмары происходящего там. Этого молодого человека подвергали пыткам и избиениям, его заставляли 5 (!!!!) лет работать бесплатно в штабе ОТБ-1 в качестве секретаря начальника Отдела безопасности ОТБ-1 С.В.Мальцева без зарплаты, без оформления и начислений для пенсий и т.п., с 7 утра и до 22 вечера без выходных и отпусков, это рабский труд! И вместо извинения перед Савельевым - Ваши подчинённые объявляют его в розыск, очевидно преследуя его именно за разоблачение пыточного конвейера. 

 Владимир Владимирович, как же так получилось, что на обращения к Вам, к директору ФСИН, на мои заявления отвечал... тот самый Сергей Савельев, который получал указание от руководства ОТБ-1 готовить и. направлять в мой адрес заведомо недостоверные отписки? Почему все обращения с требованием остановить пыточные конвейеры спускались в то самое учреждение и там готовились отписки с целью сокрытия пыточного конвейера? На каком уровне в России согласованы эти преступления против человечества и против человечности? Вы устали? Вы не контролируете своих подчинённых? Вы сами не читаете наш сайт и не владеете объективной информацией? Вас держат Ваши же генералы и полковники за недотёпу и водят Вас за нос? Или Вы в курсе этих методов "пожёстче" и Вы лично санкционировали пытки в России? 

 Ваши, именно ваши спецслужбы завербовали и нейтрализовали многих наших коллег-правозащитников, ваши спецслужбы пытались заглушить голос патриотов и верующих людей, которые пытались внутри периметра остановить пыточные конвейеры и содомию, извращения и изнасилования. ФСБ и ФСИН выдавили нас из страны, добились закрытия Рабочей группы по защите прав заключённых при ГосДуме РФ. 

А теперь читайте очень внимательно следующие 2 абзаца, читайте так, как не читали никогда ничего ранее. Это не угроза, это констатация фактов. Gulagu.net и международные СМИ продолжат публикации и разоблачение пыточного конвейера. До этого мы показали лишь каплю в море. Масштабы пыток, коррупции, бесчеловечного обращения и убийств поражают воображение и мир это увидит и будет это знать вне зависимости от воли причастных к этим массовых преступлениям. 

 Мы наглядно покажем "секретную" работу, все эти хитрые "план-легенды", планы по опер.разработке, все эти манипуляции и хитрости, в том числе с тайным и заведомо незаконным доступом к телефонам адвокатов и представителей иностранных государств во время посещения заключённых, мы покажем как сотрудники ФСИН выбрасывали в окна убитых заключённых и имитировали их суициды, и от этого ужаса даже у вас, Владимир Владимирович, будут шевелиться волосы на спине и подмышками. Вы в прошлом работали в разведке и знаете немало про оперативную работу, и с учётом вашего опыта вы должны понимать, что ваши подчиненные из ФСБ и ФСИН совершили когда-то фатальную ошибку, сначала пытаясь вербовать нас, независимых правозащитников, а потом начиная манипулировать обысками, процессуальными возможностями и ОРД в качестве мести за наш отказ быть стукачами и марионетками. Мы русские и с нами Бог, мы верим в добро и знаем, что СИЛА - В ПРАВДЕ. Ваши подчинённые из Управления М ФСБ и ФСИН пытались нас уничтожить, но напоролись на обычного русского мужика и его семью, и это будет иметь необратимые последствия для всех оборотней и предателей своей страны и своего народа, в жизни бумеранг всегда возвращается и он уже в дороге. 

 В соответствии с вышеизложенным ПРЕДЛАГАЕМ ДОБРОВОЛЬНО: 

 1. Отказаться от уголовного преследования Сергея Владимировича Савельева, который разоблачил пыточный конвейер в ФКУ ОТБ-1 УФСИН России по Саратовской области и раскрыл десятки фактов страшных изнасилований, пыток и принуждений к даче показаний с применением пыток, превышений должностных полномочий и злоупотреблений со стороны руководителей УФСИН, ОТБ-1 и отдела "М" УФСБ по Саратовской области; 

 2. Отказаться от заведомо незаконной блокировки сайта правозащитного проекта Gulagu.net и вернуть нам весь массив данных социальной сети Gulagu.net с данными более 18,000 зарегистрированных пользователей и более чем 100,000 постами, открытыми письмами и заявлениями, опубликованными пользователями, в том числе координаторами Gulagu.net о конкретных фактах пыток и коррупции за период с 2011 по 16.01.2020 года (данные файлы похищены и незаконно находятся у оперативников Управления "М" ФСБ России - Насушкин Ю.А., Конин А.А., Паршин А.А. и пр.); 

 3. Отказаться от незаконного заказного уголовного преследования в отношении координаторов Gulagu.net и "Сибири правовой", освободить Ушакова Бориса Павловича, Тараненко Владимира, Камынина Дмитрия, извиниться перед ними за заказные аресты и оказание на них физического и психологического давления; 

 4. Прекратить работу псевдоправозащитного проекта gulag-info с участием завербованных оперативниками М ФСБ и ГОУ ФСИН подментованных Дроздова А., Солдатова Д., которые по заданию оперативников М ФСБ и ГОУ ФСИН дают заведомо ложные показания против нас, имтируют якобы правозащитную деятельность и регулярно публикуют информацию по поручению оперативников М ФСБ И ГОУ ФСИН, ДЕЙСТВУЯ В КАЧЕСТВЕ КОНФИДЕНТОВ И НЕГЛАСНЫХ АГЕНТОВ (данный "проект" был создан с целью дискредитации Gulagu.net и введения родственников заключённых в заблуждение, сепарирования аудитории и спецоперации/опер.комбинации с целью дискредитации народного правозащитного движения Gulagu.net, подмены и создания "двойника"; 

 5. Организовать проверку и расследование силами Генпрокуратуры РФ и ГСУ СК России в отношении целого ряда некомпетентных оперативников и руководителей М ФСБ и ГОУ ФСИН, которые злоупотребляли служебным положением, соучаствовали в фальсификации доказательств против правозащитников, принуждали десятки заключённых и бывших заключённых, их родственников подписывать присланные с Лубянки проекты заявлений и подготовленные оперативниками 2 отдела 2 направления Управления М ФСБ России заведомо подложные показания (2019-2020г) с целью фальсификации доказательств обвинения против основателя Gulagu.net Владимира Осечкина и его коллег и родственников; 

 6. Уволить из администрации президента РФ, ФСБ, ФСИН, НТВ, т/к "Россия" и РЕН-ТВ всех причастных к информационной атаке и кампании по дискредитации Gulagu.net, кто все эти годы используя бренд "Россия" и возможности гос.структур пытался уничтожить независимый волонтёрский правозащитный проект Gulagu.net, который лишь пытался добиться от властей РФ пресечения заведомо незаконной практики применения пыток; 

 7. Выпустить на федеральном канале фильм-расследование о пыточном конвейре, о соучастниках пыточного конвейера и о спруте внутри ФСБ и ФСИН, которые все эти годы разворовывали бюджет РФ (выделенный для реформы ФСИН), похитили более 10,000,000,000 рублей и подвергли пыткам сотни и сотни наших сограждан, убили более 10 человек и довели до суицида ещё более 50 человек, в котором раскрыть роль правозащитного проекта Gulagu.net и лично Владимира Осечкина, который действовал и действует независимо и в интересах своего народа и защиты прав человека; 

 8. Всех фигурантов и причастных опросить/допросить с применением полиграфа, в том числе и нас (Д.В.Пшеничного, В.В.Осечкина, С.В.Савельева), об известных нам фактах преступлений, описанных выше (мы не скрываемся и готовы давать во Франции показания следователям Европейских правоохранительных органов и журналистам, нам нечего скрывать); 

 9. Провести полное и всестороннее расследование как по факту убийства Пшеничного Валерия Анатольевича в пресс-хате СИЗО-4 УФСИН по СПб и Лен.области, так и по факту последующей фальсификации и обрезки файлов (обрезаны даты, время и номер камеры видеонаблюдения) видеоархива сотрудниками УОДОП УФСИН по СПб и ЛО и отдела "М" УФСБ с целью сокрытия от следствия фактов причастности к пыткам и убийству конфидентов и негласных агентов из числа капо-разработчиков и сотрудников УФСБ/УФСИН, привлечь всех виновных к уголовной ответственности; 

 10. Поручить Генеральному прокурору РФ и Председателю СК России лично провести проверки по всем обращениям В.В.Осечкина (их более 200) за период 2014-2021 года по фактам Grand-коррупции в ФСИН и ФСБ, по фактам многомиллиардных хищений, десятков эпизодов причастности недобросовестных сотрудников (члены ОПС) ФСБ и ФСИН к афёрам, срыву ГосОборонЗаказа, закупкам тысяч коммутаторов, маршрутизаторов и компьютеров иностранного производства с подложными наклейками Made in Russia, устаревшей техники по заведомо завышенным ценам, а также по фактам убийств и пыток более 100 заключённых, объединить их проверку и расследование по ним в одно производства, создать СЛЕДСТВЕННО-ОПЕРАТИВНУЮ ГРУППУ ИЗ ЧИСЛА СОТРУДНИКОВ СКР, оперативников ФСО России, ГУСБ МВД И ГУУР МВД России, исключив вмешательство в деятельность СОГ сотрудников ФСБ и ФСИН; 

 11. Избрать соответствующие меры пресечения в отношении генералов ФСБ и ФСИН Алпатова С.С., Гнедова Е.В., Рудого А.А, Шмидко А.А., Емельянова Н.С., Насушкина Ю.М., Конина А.А., Демьянишникова С.А., и иных лиц из ФСБ и ФСИН, которые могут попытаться покинуть Россию и избежать соответствующей ответственности; 

 12. Опросить следователя ГСУ СК по Москве Кондратенко М.А. о причинах проведения обыска 09.09.2015г. по адресам проживания и регистрации Осечкина В.В., о причинах допросов Осечкина В.В., а также как о причинах отказа от уголовного преследования Осечкина В.В. (не было сонований) в 2015-2016 году, так и о тех должностных лицах Управления М ФСБ России, которые оказывали давление на следователя по особо важным делам СУ по ЮЗАО ГСУ СК России по Москве с целью проведения обысков с участием корреспондентов РЕН и НТВ 09.09.15г. в рамках спецоперации по дискредитации Gulagu.net и Владимира Осечкина по незаконным и фальшивым основаниям, а также опросить Саксина Виталия Владимировича (в настоящее время - Заместитель руководителя Главного следственного управления Следственного комитета Российской Федерации по городу Москве - руководитель отдела по расследованию преступлений, совершенных должностными лицами правоохранительных органов) о его агентурной работе на Упаравление "М" ФСБ России, о его роли в организации обысков 09.09.15г. дома у Осечкина В.В. и реализации заказа оперативников М ФСБ против В.В.Осечкина, расспросить Саксина В.В. о причинах такой "благодарности" со стороны М ФСБ и его повышения до уровня зам.руководителя ГСУ СК России и тесного сотрудничества с М ФСБ в обмен на указанные выше заведомо незаконные действия; 

 13. ПРИНЯТЬ БЕЗВОЗМЕЗДНУЮ ПОМОЩЬ и указать нам адрес отправки непосредственно для Путина Владимира Владимировича персонального компьютера MacBook Air (менее 1 кг, очень удобно) для свободного выхода в Интернет, просмотра канала Gulagu.net в Youtube и нашего сайта (в России придётся читать пока Gulagu-net.ru), потому как в "папках" от ФСБ и ФСО по теме пыток в ФСИН либо нет ничего, либо содержится мягко говоря неполная информация; 

 14. Рассмотреть вопрос о назначении Бабушкина Андрея Владимировича Уполномоченным по правам человека в РФ с отстранением от работы в этом государственном правозащитном органе всех лиц, которые ранее проходили службу в МВД, ФСБ, ФСИН/ГУИН, МинЮсте, прокуратуре и МинОбороне). СПРАВОЧНО: экс-заключённый, которому Бабушкин А.В. помогал после освобождения, убил маму Андрея Бабушкина. Тем не менее этот человек продолжает свою миссию и делает очень многое на самом деле для защиты прав человека, он объективен и больше всех заслуживает этот высокий пост, на котором он сделает для России и народа много больше, чем делает сейчас в рамках СПЧ) ; 

 15. УЖЕСТОЧИТЬ НАКАЗАНИЕ ЗА ПЫТКИ. В России недобросовестные силовики, прикрывась властью и погонами, бьют, пытают и насилуют сограждан, которые находятся в заведомо беспомощном состоянии и положении. Объекты ВКР - внутрикамерной разработки - связывают, заковывают в наручники, пытают, насилуют. Пострадавших потом могут ещё недели держать на вязках, закалывать психотропными препаратами с целью подавления воли (как это было в ОТБ-1), у них нет возможности фиксировать следы побоев и пыток и обращаться срочно в МВД/СК, и подобные преступления должны наказываться реальным сроком лишения свободы вплоть до пожизненного срока лишения свободы в отношении организаторов пыточных конвейеров); 

 16. Провести амнистию, сократив все назначенные сроки лишения свободы в 2 раза; 

 17. Амнистировать и незамедлительно освободить из мест лишения свободы всех, пострадавших от пыток и истязаний; 

 18. Начать кампанию по освобождению невиновных, у которых выбивали показания и кого принуждали к самооговорам; 

 19. Перезагрузить отношения между правозащитниками и государством, отказаться от вербовки правозащитников и извиниться перед всеми, кого оперативники ФСИН и ФСБ пытались и вербовали, всех кураторов соответствующих вербовок уволить по дискредитирующим основаниям; 

 20. Для далнейшего обсуждения связаться по видеоконференцсвязи (Skype Vladimir80552) и прилететь в Биарриц, Франция, для начала конструктивного диалога и обсуждения деталей необходимой реформы ФСИН/УИС; 

 21. О принятом решении уведомить по эл.почте gulagunett@gmail.com 

Данное обращение опубликовано на Gulagu.net 27 октября 2021 года https://gulagu-net.ru/appeal/2021-10-27-991.html 

Основатель Gulagu.net 

Владимир Осечкин

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Я все еще не верю, что можно быть настолько тупым, чтобы не понимать почему все именно так, как оно и должно быть. Логические цепи у этих "людей" ну просто не идут дальше одного звена и все тут, какой-то блядь ментальный блок. Слушайте, вот в книге Хаксли эмбрионам в мозг спирт вкалывали, чтобы сделать тупую низшую касту чернорабочих, которые ни на что не жалуются, может у нас в роддомах тоже такое практикуют?