shasha grey

Мы не обосрались, а проявили милосердие. Симоньян заявила, что "Россия могла бы «разобраться» с Украиной за несколько часов", но не сделала этого, потому что "там много «наших людей»"

Своими рассуждениями Симоньян поделилась в программе Владимира Соловьёва. Она рассказала, по какой причине Россия не может действовать жестко на территории Украины.

«Неужели мы не могли бы при желании разобраться с Украиной не то что днями, а часами?» — подчеркнула глава RT.

Она уточнила, что российские военные не могут отделить «наших» от «не наших» и уничтожить врагов мощным «Сарматом». Поэтому это специальная операция, а не война, добавила Симоньян. По её словам, РФ жалеет всех, понимая, что там много «наших людей».

Главный редактор RT добавила, что Херсонская область уже «де-факто наша», РФ нужно её восстанавливать.

Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…

Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.

В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».

К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.

Видимо, только этот котэ добросовестно охраняет вокзал.

Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.

Всё началось с гипотезы

В интернете очень много бесплатных прокси-серверов. Но кто в здравом уме будет открывать всем желающим выход в интернет через свой роутер? Вариантов по большому счету два: это либо взломанные устройства, либо владелец забыл отключить эту функцию.

Таким образом меня посетила идея проверить гипотезу: «Есть ли жизнь за прокси»?

Я запустил nmap по диапазону адресов по порту 8080. Далее из полученного результата прошёлся прокси-чеккером в поисках публичного прокси без авторизации и из положительных результатов выбрал самый близкий ко мне по пингу.

Запустил сканер через него по адресам 172.16.0.0/12 порт 8291 (mikrotik winbox). И! Я его нашёл! Без пароля!

То есть за роутером с прокси есть ещё один — Mikrotik без пароля. Гипотеза подтверждена: за прокси могут быть целые незащищённые сети.

Только на тот момент я недооценивал масштаб «незащищённости», который я случайно нашёл.

В поисках Немо владельца системы

Так как я придерживаюсь принципов Grey hat (Обо мне mysterious Russian-speaking grey-hat hacker Alexey и статья на Хабре) и «съел собаку» на безопасности Mikrotik, то я принялся искать владельца системы, чтобы связаться с ним.

Кстати, заходите в Телеграм чат «RouterOS Security» t.me/router_os

Недолго думая я поднял исходящий VPN до себя. Всё же комфортней через нормальный туннель дальше изучать сеть и искать признаки владельца системы. HTTP connect — ещё тот геморрой…

За интерфейсами ether1 и bridge ничего интересного не обнаружил. Найденные камеры были абсолютно не информативными.

А вот сканирование vpn, отмеченные красным на скрине выше, выдало более 20 000 устройств…
Причём более 1000 штук — микротики. Огромное количество устройств с заводскими паролями.

Вот некоторые из найденных сервисов с паролями по умолчанию:

1. Камеры наружного наблюдения — подавляющее большинство.

Ещё камеры

Даже офисы внутри

Камер, по скромным ощущениям, не менее 10 000 штук. Производители разные: beward, axis, panasonic и т.д.

2. Ip-телефоны и FreePBX сервера также большое количество.

3. IPMI серверов:

Asus

Dell (их подавляющее большинство)

Supermicro

Из серверов виртуализации встречаются ESXi, Proxmox и oVirt

Много узлов кластера Proxmox (по поднятым сервисам и трафиком между ними.)

4. Преобразователи ethernet во 'что угодно' (Moxa UniPing etc)

5. Системы управления ИБП

6. Внутренние сервисы

Что-то похожее на мониторинг состояния систем обеспечения здания.

Система управления кондиционированием и вентиляцией

Различные системы управления табло на перронах :-)

Эта самая красивая

Некий терминал, но внутри модифицированный дебиан.

Таких нашёл около 20

Кстати, аптайм у него почти год:

6. Сетевое оборудование

Разумеется, много различных роутеров. Как уже сказано выше, мне больше интересны Микротики. Подавляющее большинство с последней прошивкой и пароли не пустые. Но есть без паролей и с устаревшими прошивками.

Туннели наружу подымаются легко. То есть фильтрации исходящих коннектов практически нет.
Более того огромное количество микротиков со включенным прокси, аналогично тому, при помощи которого я и попал в эту сеть… Кстати, туннели через них тоже замечательно подымаются.

Не полный кусок лога по прокси.

Такое ощущение, что интегратор, который строил сеть, специально оставил этот доступ.

И все же кто же хозяин?

Думаю, что уже все и так догадались.

Это я пробежался по верхушкам в рандомном порядке. Потратил я на это чуть больше 20 минут, чем автор статьи про Сапсан.

Это здец. Сеть просто в решето.

Причём это устройства по всей РФ.

Например, вот это вокзал Уфы

Антропово Костромской области

Развёрнута профессиональная система видеонаблюдения.

Нашёл презентацию по вокзалам.

macroscop

Находил Кемерово, Новосибирск, Омск и т.д. По внешнему виду вокзалы сложно определить. К тому же я поездом уже лет 5 не ездил.

Как же так получилось?

Я всегда считал, что уязвимости в корпоративных сетях появляются из-за ошибок или специальных действий безграмотных сотрудников. Первое что пришло мне в голову — это некий сотрудник по разрешению СБ поднял у себя из дома VPN до рабочей сети на микротике в своей домашней сети. Но в данном случае эта моя гипотеза разбилась как только я увидел обратный резолв адреса через который я попал на этот Микротик.

То есть это один из шлюзов в мир из сети РЖД. Ну и в сеть РЖД тоже…

Получилась вот такая картина:

Вероятно, что это один из офисов РЖД, который прилинкован к основой сети через l2tp. Я попадаю в сеть где межсетевые экраны отсутствуют как класс. Запускаю интенсивное сканирование хостов — у меня соединение не рвётся. Значит о системах обнаружения вторжения (IDS/IPS) РЖД тоже ничего не слышал. Микротик может замечательно интегрироваться, например

Обнаружил кучу устройств без защиты. Это говорит, что службы сетевой безопасности в РЖД так же нет.Много устройств с дефолтными паролями. То есть политики паролей тоже нет.С Микротиков внутри сети я легко поднял туннели. То есть исходящий трафик не контролируется. Я вижу все интерфейсы управления в одной сети с клиентскими сервисами. Админы РЖД ничего не знают о Management VLAN
«Российские железные дороги» провели проверку после взлома мультимедийной системы поезда «Сапсан» одним из пассажиров, критических уязвимостей не обнаружено.
Так дайте ответ, Евгений Игоревич, какой «Юный натуралист» проводил расследование и не заметил гнездо со слонами?

У меня лично есть всего три варианта ответа на этот вопрос:

1. У Вас исходно плохая команда.

Проверку проводил тот же отдел, который и проектировал/обслуживает систему. Отрицая проблему, они или сохраняют свою работу, или преследуют иные цели.

2. Вы доверились не тому специалисту. Аудит проводил некомпетентный сотрудник.

3. Вы и так знаете о проблеме, но по каким-то неведомым причинам не можете ее публично признать и решить.

Стоимость уязвимости

«Что есть защищенная система? Защищенная система — это та система, взлом которой стоит дороже, чем ценность информации, которая там есть. Вот и все», — подытожил директор по информационным технологиям ОАО «РЖД».
Предлагаю применить Вашу систему оценки в теории на примере системы видеонаблюдения РЖД.

Чтобы вывести камеры из строя так, чтобы их могли восстановить только специалисты вендора, достаточно залить прошивку с заблокированным сетевым интерфейсом.

Рандомно выбранная из списка установленных модель стоит ~13к рублей.

А закупки по 44-ФЗ отличаются, как непредсказуемой конечной стоимостью, так и временем проведения самой процедуры и получения продукта. Я потратил 8 часов для сбора информации для этой статьи. Найдено ~10к камер. Производителей камер, которые установлены, немного — максимум штук 10.

Гипотетическому злоумышленнику потребуется:

Модифицировать прошивки, заблокировав сетевой порт на 10 прошивках. Думаю, что на это у специалиста уйдёт три рабочих дня;Написать сканер, который будет анализировать устройство и заливать соответствующую прошивку. Заложим ещё 2 дня;Запустить этот сканер-прошивальщик, чтобы не смогли найти источник и заблокировать — часа два.
Таким образом за неделю работы специалиста по взлому РЖД потеряет минимум 130 миллионов рублей. Отсюда стоимость одного часа работы злоумышленника будет равна ~2,5 млн. рублей.

Двигаемся дальше.

Быстро заменить камеры на работающие РЖД не сможет. В резерве столько нет. Купить новые из-за обязанности объявления торгов так же не получится. Таким образом вся железная дорога будет без видеонаблюдения не меньше месяца.

А вот это уже опасность террористической угрозы. Чтобы её хоть как-то снизить потребуется на 10 тысячах объектов существенно усилить охрану. То есть даже на маленькую ж.д. станцию потребуется дополнительно 6 человек охраны…

Кажется счёт уже уходит за миллиарды…

Что нужно изменить, чтобы снизить вероятность возможных последствий?
Далее чисто мой взгляд на решение данной ситуации. Он ничего общего не имеет с мировыми best practices.

Так же, сразу оговорюсь, что проблема касается только обнаруженной мною сети видеонаблюдения. В других сегментах сети РЖД, очень надеюсь, всё намного лучше.

1. Нанять сетевых аудиторов, которые помогут найти и закрыть самые «зияющие» дыры.

2. Нанять крутых системных архитекторов, которые имеют богатый опыт построения больших сетей. И не факт, что это будут российские специалисты. Перед ними поставить следующие задачи:

2.1. доработать текущую инфраструктуру до безопасного состояния за минимальные средства (зачем вкладывать много денег в проект, который скоро разберут)

2.2. разработать новую полноценную инфраструктуру, отвечающую всем требованиям безопасности и план поэтапной миграции.

3. Нанять подрядчика, который будет реализовывать в жизни данные проекты и передавать на эксплуатацию сетевикам РЖД.

4. После сдачи проектов провести аудит безопасности инфраструктуры.

5. По окончанию пентестов своими силами объявить Bug Bounty

Чтобы мотивировать аудиторов и внутренних специалистов работать качественно, надо объявить лимит на количество и серьёзность уязвимостей, которые могу найти участники программы Bug Bounty. Если внешние специалисты найдут багов меньше лимита, то свои аудиторы получают премии. Если багов будет больше лимита, то штрафовать.

В дальнейшем службу внутреннего аудита информационной безопасности оставить на постоянку и премии формировать уже на основании обнаруженных багов и их устранении.

Разумеется, что схема имеет огромное количество подводных камней, которые за время написания статьи предусмотреть не возможно.

Заключение
Я не единственный кто нашёл данные уязвимости. Очень много признаков, что в этой сети кто-то «живёт».

Например, вот эти линки я уже встречал не раз на роутерах, никак не относящихся к РЖД.

Все информационные системы уязвимы априори. Когда их вскроют — зависит от интереса злоумышленников к ним, беспечности создателя и времени, которое они на это потратят.
Основой основ безопасности является ограничение доступа к системам при несанкционированном проникновении в одно устройство.

В случае с Сапасаном, чтобы через полученный VPN доступ можно было увидеть только один сервис — с которым взаимодействует пользователь системы, а не всю сеть РЖД…

Я старался достаточно жирно намекнуть на узкие места не раскрывая деталей и надеюсь, что специалисты РЖД их всё же увидят.

Связаться со мной можно через телеграм t.me/monoceros
Обсудить данную статью приглашаю в профильный чат по Микротикам в Телеграм «RouterOS Security»: t.me/router_os

Кстати, Евгений Игоревич, с повышением!

Источник

Всё хорошо!

Контрнаступление ВСУ началось. Об этом сообщают российские военкоры.

Украинские военные, по их данным, начали «реализацию операции по окружению сил РФ в Бахмуте». Также РашаТудей пишет, что «колонны военной техники ВСУ весь день двигаются в сторону границы с Белгородской областью и на Купянское направление».

___________________________

Информация про контрнаступ:

— Информацию о начале полномасштабного наступления на Запорожском фронте не могу подтвердить — Рогов;

— Я не писал, что противник идёт наступать на Белгород. Читайте внимательно. Активное перемещение вооружения и военной техники в районе Харькова, — военкор Поддубный;

— Военкоры заявляют, что никакой активности не зафиксировано и на Харьковском направлении. Информация о скоплении малых катеров на Днепре — тоже фейк от Z-канала Угольного, который позже был опровергнут им же; 

— Стрелков-Гиркин утверждает, что речь идёт не о контрнаступлении, а лишь «о местных (хотя и успешных) контратаках»; 

— Телеграм-канал Grey Zone называют сообщения «военкоров» о контрнаступлении «паникой на ровном месте», но заявляют об усилении активности на фронте;

— Также какое-то время распространялась информация, что из Харьковской области на Белгород выдвигаются войска, данные не подтвердились;

— ВСУ начали стягивать технику на краснолиманское и купянское направления, а также активизировались на донецком, готовясь идти в контрнаступление — подполковник Народной милиции ЛНР в отставке Андрей Марочко.

___________________________

Фурии от Росгвардии

Путин связал гибель Пригожина со взрывом гранаты и кокаином.

Сторонники Евгения Пригожина скептически восприняли заявление Владимира Путина, из которого следует, что причиной гибели главы ЧВК «Вагнер» мог стать взрыв ручной гранаты на борту его бизнес-джета, а в деле якобы имеется и наркотический след.

Самолет главы ЧВК «Вагнер» Евгения Пригожина разбился 23 августа в Тверской области. Погибли 10 человек, находившихся на борту: сам Пригожин, его правая рука Дмитрий Уткин, другие соратники и три члена экипажа.

За два месяца до гибели Пригожин и его командиры попытались устроить вооруженный мятеж, выдвинувшись боевыми колоннами на Москву, но в последний момент пошли на мировую.

Судя по видеозаписям момента падения самолёта и по разбросу обломков на большой площади, он развалился ещё в воздухе.

«Это могла быть техническая поломка, но очень неожиданная и серьёзная. Например, разрушение самолёта», — рассказал Би-би-си авиационный инженер, который занимается обслуживанием самолетов в одном из крупных аэропортов.

«В падении самолёт может превысить скорость, после которой прочности конструкции недостаточно. Но, на мой взгляд, там всё было довольно просто — части самолёта падали беспорядочно. Он разрушился в воздухе, на довольно большой высоте», — сказал собеседник Би-би-си.

Следствие рассматривало различные версии крушения, в том числе теракт и попадание ракеты.

О том, что в телах погибших при авиакатастрофе обнаружены фрагменты ручных гранат, а внешнего воздействия на самолет не было, заявил в четверг на Валдайском форуме Владимир Путин, сославшись на доклад главы Следственного комитета Александра Бастрыкина.

«К сожалению, на наличие алкоголя или наркотических средств в крови погибших экспертиза не проводилась, хотя мы знаем, что после известных событий в компаниях в Петербурге ФСБ обнаружила не только 10 миллиардов наличными, но и пять килограммов кокаина. На мой взгляд, надо было бы провести такую экспертизу», — добавил Путин.

Насколько правдоподобны версии о ручной гранате и намёки на злоупотребление наркотиками, приведшие к катастрофе?

Мог ли самолёт разрушиться в воздухе из-за взрыва ручной гранаты на борту?

Теоретически да. Ручная осколочная граната, особенно оборонительная, такая как известная «лимонка» Ф-1, обладает большой мощностью за счёт прочного чугунного корпуса. Её осколки могли, например, перебить трубопроводы гидравлических систем и вызвать потерю управления лайнером.

Кроме того, взрыв на большой высоте мог привести к разгерметизации и мгновенной декомпрессии, когда из-за большой разницы давления воздух в салоне вырывается наружу, вызывая дополнительные повреждения конструкции и быструю потерю сознания людей, находящихся на борту.

Особую опасность представляет возможный разрыв заднего гермошпангоута — переборки, отделяющей пассажирский салон от негерметичной хвостовой части самолета. Это может вызвать разрушение расположенных там органов управления и даже отрыв хвостовой части, после чего самолёт обречён.

Однако далеко не всегда разгерметизация приводит к авиакатастрофе — в большинстве случаев такие инциденты заканчиваются благополучно. На работе двигателей разгерметизация не сказывается, системы управления дублируются, современные самолёты довольно прочные и оборудованы аварийными кислородными масками.

Могла ли граната попасть на борт?

С 2011 года в аэропорту Шереметьево работает терминал А бизнес-авиации. Вылетающие оттуда пассажиры бизнес-джетов должны проходить стандартную процедуру проверки на запрещённые к провозу предметы — это касается и личного досмотра, и багажа, и ручной клади, и всего другого, что проносится на борт.

Если такая проверка проводилась, вероятность того, что служба безопасности терминала проворонила ручную гранату, представляется ничтожной.

Генеральный директор ООО «Авиа Групп» — дочернего предприятия международного аэропорта Шереметьево, управляющего терминалом бизнес-авиации, заявил телеграм-каналу ВЧК-ОГПУ, что о версии с гранатой узнал из заявления Путина. По словам Михаила Семенова, ранее у следствия вопросов к безопасности и проносу на борт оружия и боеприпасов не было, «но теперь, наверное, появятся».

По информации ВЧК-ОГПУ, пронос на борт через зону транспортной безопасности запрещенных предметов, таких как оружие и боеприпасы, возможен только с одобрения службы транспортной безопасности аэропорта Шереметьево, которую курирует офицер ФСБ в звании полковника.

Чтобы граната взорвалась в воздухе, недостаточно пронести её на борт — нужно вкрутить в неё запал, что само по себе безрассудно, а потом ещё и выдернуть предохранительную чеку.

В своём выступлении на Валдайском форуме Владимир Путин намекнул на то, что кто-то из находившихся на борту мог употребить алкоголь или наркотики, упомянув о пяти килограммах кокаина, якобы обнаруженных во время обыска в компании Пригожина в Петербурге.

Однако знающие Пригожина говорят, что ни он, ни Уткин, ни кто-либо из верхушки «Вагнера» не имели пристрастия к наркотикам и алкоголю. Более того, в компании на всех уровнях поддерживалась атмосфера нетерпимости к средствам изменения сознания, а нарушители жестоко наказывались.

«Кто был в „Оркестре“, знают, что следовало за этим, — пишет в телеграме „Канал специального назначения“. — Увольнение, чёрный список и денежный штраф — это самое лёгкое, чем можно было отделаться. Иногда в дело вступал и контейнер, или доктор Стечкин».

Вагнеровский телеграм-канал GreyZone утверждает, что пять килограммов кокаина, о которых говорил Путин — это «порошок, имитирующий наркотик», который «Вагнер» применял в своих оперативных мероприятиях, и следователи ФСБ возвратили его после экспертизы.

Так или иначе, но об уголовном деле о незаконном обороте наркотиков, возбуждённом в отношении Пригожина или сотрудников его компании, не сообщалось.

Неизвестно и о таких обязательных оперативно-следственных действиях, как обыск по месту жительства подозреваемых во взрыве боевой гранаты на борту воздушного судна.

Пресс-секретарь Кремля Дмитрий Песков заявил, что доклад следствия по делу о крушении самолёта Евгения Пригожина еще не окончателен, следствие продолжается, а то, о чём говорил Путин на Валдайском форуме, — «это пока один из установленных фактов».

Изначально следствие рассматривало различные версии — в том числе о поражении самолёта зенитной ракетой или о теракте на борту, об ошибке пилотов или технической неисправности.

Самолет Embraer-135, на котором разбился Пригожин и его спутники, был произведен бразильской компанией, однако Россия, вопреки принятой международной практике, отказалась допустить к расследованию специалистов компании-производителя.

Формально российский президент не называл причину катастрофы, хотя к чему он клонит, совершенно ясно. Вряд ли кто-то всерьёз верит, что выводы официального следствия будут противоречить заявлению Владимира Путина: сказал, что граната — значит, граната, погибшие вагнеровцы сами виноваты.

Сразу же после крушения самолёта многие россияне, независимо от их отношения к хозяину Кремля или главе ЧВК «Вагнер», высказывали твёрдое убеждение, что Путин таким образом отомстил Пригожину и Уткину за июньский мятеж.

Все годы нахождения в Кремле Путин формировал себе образ сильного властителя, не прощающего измену. Возможно, сейчас ему не столь важно, правдоподобна ли его версия случившегося. Важно другое — чтобы сторонники версии о наказании мятежников утвердились в собственной правоте.

2019-й год. Из-за перепроизводства сахара цены на сахар падают. 

Конец 2019-го. Минсельзох решает, что надо срочно с этим что-то делать, и решает сократить посевные площади под сахарной свёклой на 15% в 2020-м году.

Конец 2020-го. Путин обнаруживает, что в результате цена на сахар выросла на 71,5%.

Срочно требуется укол пятью кубиками марксизма-ленизма, а то тут рыночек порешал, а потом пришло государство, порегулировало рыночек, и вот уже генпрокуратура проводит проверку роста цен на продукты (по итогам которой, видимо, должны быть как минимум раскулачены, как максимум посажены какие-то бизнесмены, последовавшие указаниям минсельхоза).

Украина предоставила неопровержимое доказательство, официального Приказа Путина о вторжении на Украину.

США дали согласие на удары Украины по дальним целям в России

По данным источника газеты "The Times", США позволили Украине решать, применять ли оружие для дальних целей, так как стали меньше опасаться эскалации конфликта из-за этого.

«Мы по-прежнему используем те же расчеты эскалации, однако страх перед эскалацией изменился по сравнению с тем, каким он был в начале [спецоперации]. Ситуация изменилась. Мы не говорим Киеву: не наносите ударов по русским (в России или Крыму)», — заявил собеседник газеты (цитата по ТАСС).

Он пояснил, что теперь, после ударов Москвы по инфраструктуре Украины, США меньше беспокоятся из-за того, что атаки Киева по дальним целям могут привести к возрастанию напряженности. Поэтому Украине позволили самостоятельно решать, как применять оружие.

«Однако, когда они используют поставленное нами оружие, мы настаиваем лишь на том, чтобы украинские военные следовали международным законам войны и соблюдали Женевские конвенции», — сообщил источник The Times.

По его словам, эти требования не позволяют Украине наносить удары по гражданским лицам и ликвидировать конкретных людей. Киев «следует этим предписаниям», уточнил собеседник издания.

P.S. Ну, что, героическая оборона Владивостока, посоны?