• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Исследование, проведенное Михаэлем Шаттоном (Michael Sutton), вице-президентом по безопасности компании Zscaler Labs, показало наличие большого количества сетевых сканеров, принтеров, устройств хранения данных и систем VoIP-телефонии, доступных через  интернет и никак не защищенных от посторонних лиц.

В ходе многомесячного сканирования сети на наличие встроенных веб-серверов, использующих стандартные логины и пароли для входа, Михаэль нашел массу устройств, среди которых были копировальные машины Ricoh и Sharp, сканеры HP и VoIP-телефоны Snom. "Скорее всего эти устройства принадлежат малым и средним компаниям, у которых нет достаточно опытных сотрудников, чтобы правильно настроить сеть" - сказал Михаэль. "Они берут устройство, подключают его к розетке и просто неправильно настраивают маршрутизатор или точку доступа... и устройство становится доступно всему миру".

Используя веб-интерфейс атакующий может запросить у копировальной машины снимки скопированных ранее документов, получить недавно отсканированные документы со сканера или настроить автоматическую пересылку этих документов на свой адрес. Некоторые VoIP-устройства имеют интерфейс отладки, позволяющий подслушать разговоры, либо получить конфиденциальную информацию об абонентах.

Чтобы помочь организациям избежать подобных ситуаций Шаттон планирует выпустить простой в использовании инструмент BREWS, основанный на коде скриптов, используемых им для поиска открытых встроенных веб-серверов по HTTP-заголовкам. Доклад о результатах проведенного исследования планируется озвучить на конференции Black Hat USA 2011, которая запланирована на следующий месяц.

Уязвимость неправильно настроенного офисного оборудования подтверждалась и раньше. Например, исследование, проведенное в прошлом году начальником службы безопасности Rapid7 и главным архитектором Metasploit, показало наличие сотен устройств, работающих под управлением операционной системы VxWorks, которые были доступны из сети интернет и предоставляли сервисы, в нормальной ситуации закрытые от посторонних лиц. Среди устройств были все те же VoIP-системы, а также коммутаторы, DSL-концентраторы, системы промышленной автоматизации и коммутаторы Fibre Channel. Однако, тогда в качестве главной проблемы была указана неправильная настройка операционной системы самим производителем.

Источник — http://www.opennet.ru/opennews/art.shtml?num=31272
Главная ссылка к новости — http://www.darkreading.com/security/app … ttack.html

Был, был и весь вышел...

2 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
Lupo Alberto пишет:

которые были доступны из сети интернет и предоставляли сервисы, в нормальной ситуации закрытые от посторонних лиц.

Это не проблема принт-сервера, а проблема настройки шлюза.
Конечно в конечном итоге всё сводится коэффициенту кривости рук админа.
Но однозначно, настроив должным образом фаервол, можно всего этого избежать.
ИМХО проведённое тестирование показало именно кривую настройку фаеровлов на шлюзах, ибо что там за ним есть (как бы оно не было настроено - это волпрос второй), в мире не должно быть видно впринципе.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

3 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

Это не проблема принт-сервера, а проблема настройки шлюза.

дык я видел кучу шлюзов, где админы просто выключают все "лишние" заморочки, делая его полностью прозрачным. А уж как удобно админить Over9000 шлюзов прямо из дома, причём логин/пароль везде одинаковый админ/админ...

Vadimsky пишет:

Но однозначно, настроив должным образом фаервол, можно всего этого избежать.

дык можно и не настраивать - просто не нужно портить заводские настройки.

Vadimsky пишет:

ИМХО проведённое тестирование показало именно кривую настройку фаеровлов на шлюзах, ибо что там за ним есть (как бы оно не было настроено - это волпрос второй), в мире не должно быть видно впринципе.

это ведь неудобно.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

4 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
drBatty пишет:

это ведь неудобно.

Согласен. Но удобство и безопастность - вещи, скажем прямо, так противоположные.
Тут уж либо удобство пользователей и полный коммунизм (читай анархия и проходной двор), либо секьюрность и безопастность, и благодарность начальства.
Правда есть ещё третий вариант - найти гармонию между удобством и безопастность.
Правда у всех понимание этой гармонии разное, так что это самый проигрыйшный вариант - ибо всегда и перед всеми остаёшься виноват  ag
Знаю по себе.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

5 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

Согласен. Но удобство и безопастность - вещи, скажем прямо, так противоположные.

я это всё к тому веду, что производитель девайсов не виноват. виноваты одмины.

Vadimsky пишет:

Правда есть ещё третий вариант - найти гармонию между удобством и безопастность.
Правда у всех понимание этой гармонии разное, так что это самый проигрыйшный вариант - ибо всегда и перед всеми остаёшься виноват

зачем так мрачно? закрутите гайки - взвоет и начальник, когда ЕГО в контактики не пустишь. Вторая крайность так же черевата - первые 3 дня все будут рады - Свобода! За то потом... А виноват в этом кто будет?  ag

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

6 Ответ от elve

  • elve
  • elve
  • Просто хороший человек
  • Неактивен
  • Откуда: Воронеж
  • Зарегистрирован: 24.02.2010
  • Сообщений: 1,981
  • Репутация : [ 27 | 4 ]

Заголовок неправильный. Неквалифицированные админы всему виной =). Квалифицированными быть нынче не модно  :o .

А совместить безопасность с удобством вполне можно =).

Сайт elve

7 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930

таких одминов - растрилять

ПатреГ не любит Gnome...

8 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]
drBatty пишет:

я это всё к тому веду, что производитель девайсов не виноват. виноваты одмины.

Так я тоже сразу об этом и сказал.

drBatty пишет:

А виноват в этом кто будет?

А виноват по любому админ. Или уборщица  ag

elve пишет:

А совместить безопасность с удобством вполне можно

С этим ни кто и не спорит. Только каждый по разному понимает это соотношение.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

9 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Vadimsky пишет:

С этим ни кто и не спорит. Только каждый по разному понимает это соотношение.

а большинство понимает так: http://linuxforum.ru/viewtopic.php?pid=197667#p197667
типа "у меня линух, потому можно вообще входить в систему без пароля, сразу в иксы. никто ж не догадается!"
хотя практика показывает, что скопировать нужные документы в линуксе может даже ребёнок. ИЧСХ, даже быстрее чем в венде. Хотя-бы потому, что в линуксе флешка выглядит как флешка, а не как одна из 20и НЁХ.  :O

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]
Lupo Alberto пишет:

атакующий может запросить у копировальной машины снимки скопированных ранее документов

Это более-менее реально при наличии HDD у копира, а вот

Lupo Alberto пишет:

получить недавно отсканированные документы со сканера

пахнет очередной городской легендой!

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

11 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Writer пишет:
Lupo Alberto пишет:

атакующий может запросить у копировальной машины снимки скопированных ранее документов

Это более-менее реально при наличии HDD у копира, а вот

Lupo Alberto пишет:

получить недавно отсканированные документы со сканера

пахнет очередной городской легендой!

почему-это? там полно оперативной памяти, а я что-то не припоминаю, что-бы сотрудники офисов вырубали сканер после каждого сканирования.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

12 Ответ от sputnikrs

  • sputnikrs
  • sputnikrs
  • Посетитель
  • Неактивен
  • Зарегистрирован: 05.08.2011
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Интересная статья.. Неужели и правда так все плохо? До этого я знал, что можно подключиться через wi-fi к нашей сети, если подобрать пароль. Такое уже было. Пришлось звонить к провайдеру и отслеживать трафик. Но чтобы через городской телефон, сканер или принтер украсть информацию? Это что-то новенькое. Интересно, а в России такое тоже встречается?

Сайт sputnikrs

13 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
sputnikrs пишет:

Но чтобы через городской телефон, сканер или принтер украсть информацию? Это что-то новенькое.

для вас только. кому это надо, давно в курсе.

sputnikrs пишет:

Интересно, а в России такое тоже встречается?

в полный рост.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)