... आईपी कैमरा, प्रिंटर, प्रक्रिया नियंत्रण प्रणाली और बहुत कुछ

अस्वीकरण : लेख कई हफ्तों के काम का परिणाम है। मैंने सर्वर मालिकों को सबसे बड़ी समस्याओं के बारे में सूचित किया अगर मैं उन्हें पा सकता था, और दूसरों के बारे में - सर्टिफिकेट में। इसके अलावा, मैंने किसी भी डिवाइस / सेवा / साइट पर लॉग इन करने की कोशिश नहीं की, जिसके लिए पासवर्ड की आवश्यकता हो।

सबसे पहले: पूरे देश के सभी आईपी पते कैसे प्राप्त करें?

यह बहुत सरल है। आईपी ​​पते देश द्वारा "उत्पन्न" नहीं होते हैं, लेकिन केंद्रीय प्राधिकरण द्वारा सौंपे जाते हैं। इसका मतलब है कि देश द्वारा सभी आईपी पतों की सूची है।

ऐसी सूची कोई भी डाउनलोड कर सकता है। प्रकार grep Austria IP2LOCATION-LITE-DB1.CSV > austria.csv और IP पतों को सुविधाजनक प्रारूप में परिवर्तित करने के लिए एक सरल स्क्रिप्ट चलाएँ ।

11 मिलियन IPv4 पते ऑस्ट्रिया को आवंटित। अधिक सटीक, 11,170,487।

यदि आप आईपी पते से खुद को परेशान नहीं करना चाहते हैं, तो Shodan.io का उपयोग करें ।

पहला लक्ष्य: अप्रकाशित विंडोज

बेशक, देश का कोई भी सिस्टम एडमिनिस्ट्रेटर विंडोज SMB पोर्ट्स को बिना फ़िल्टर किए, नेटवर्क के सामने नहीं लाएगा?

masscan -p445 --rate 300 -iL austria.ips -oG austria.445.scan && cat austria.445.scan | wc -l

विंडोज के तहत 1273 पूरी तरह से खुला सिस्टम मिला ।

वाह। यह तथ्य अकेले सिस्टम प्रशासकों को पसीना देगा, लेकिन चूंकि शैडोब्रॉकर्स ने ETERNALBLUE कारनामे को प्रकाशित किया है, इसलिए अधिकांश आईटी पेशेवर इस बात से सहमत होंगे कि वेब पर असुरक्षित विंडोज मशीनें लगाना अच्छा नहीं है।

प्लस साइड पर, 1273 कारों में से कोई भी ETERNALBLUE की चपेट में नहीं थी ।

पर्याप्त विंडोज के बारे में, खुले रिसोल्वर के बारे में क्या?

क्या आपने कभी खुली रिवाल्वर के बारे में सुना है? यदि नहीं, तो क्या आप DDoS हमलों के बारे में सुन सकते हैं? यह इंटरनेट पर एक वास्तविक समस्या है।

यह इस तरह काम करता है: एक हमलावर एक नकली आईपी पते (हमले का लक्ष्य) से एक छोटी डीएनएस क्वेरी भेजता है, और सर्वर इस आईपी पते पर बहुत बड़े पैकेट के साथ प्रतिक्रिया करता है। एक हमलावर केवल 40 बाइट्स ट्रैफ़िक में खर्च करता है, और एक खुली रिज़ॉल्वर पीड़ित को 4,000 बाइट्स भेजती है। इस प्रकार, एक हमलावर बड़ी कंपनियों के सर्वर पर एक नियमित स्मार्टफोन से भी बड़े पैमाने पर यातायात पर हमला कर सकता है। जो अक्सर होता है ।

जाँच करें कि ऑस्ट्रिया में कितने खुले रिसोल्वर हैं।

UDP पोर्ट 53 का उपयोग करके सभी ऑस्ट्रिया को स्कैन करें

मुझे देश में 8728 सार्वजनिक DNS सर्वर मिले, जो सभी ऑस्ट्रियाई आईपी पतों का 0.08% है।

masscan -pU:53 -iL austria.ips -oG austria.53.scan && cat austria.53.scan | wc -l

लेकिन इसका ज्यादा मतलब नहीं है। इससे भी महत्वपूर्ण बात, क्या वे खुले रिसोल्वर हैं?

ओपन रिसोल्वर की खोज करें

विधि सरल है: dig कमांड का उपयोग करते हुए, हम यह जांचते हैं कि क्या मैं जो यादृच्छिक पता प्रदान करता हूं, वह इस आईपी पर काम करेगा। सभी IP के साथ एक फ़ाइल के लिए, मैंने dig +short test.openresolver.com TXT @ip.of.dns.server । यदि एक ओपन-रिज़ॉल्वर-पाया प्रतिक्रिया प्राप्त होती है, तो पता लॉग होता है।

अफसोस की बात है ... इस पद्धति का उपयोग करते हुए, मैंने पाया कि ऑस्ट्रियाई डीएनएस के सभी 25% सर्वर खुले रिज़ॉल्वर थे । हालांकि, सामान्य तौर पर यह ऑस्ट्रियाई आईपी पते का केवल 0.02% है।

ऑस्ट्रिया में और कौन सा कमजोर है?

मुझे खुशी है कि आपने पूछा। सबसे आसान तरीका पोर्ट 80 (वेब ​​सर्वर और प्रॉक्सी) की जांच करना है।

वेब सर्वर

67 626 ऑस्ट्रियाई आईपी पते पोर्ट 80 (http) पर प्रतिक्रिया करते हैं। इनमें से, 40,776 ने एक सरल GET अनुरोध का जवाब दिया (यह ब्राउज़र द्वारा भेजा जा सकता है), और यदि आप त्रुटि संदेश हटाते हैं, तो 17,392 वास्तव में काम कर रहे वेब सर्वर बने रहते हैं।


सबसे लोकप्रिय अपाचे (एक है कि Server हेडर भेजा)। सबसे पुराना संस्करण जो मैंने पाया - Apache 1.3.12 2012 से - एक विंडोज सर्वर पर चलता है। दुःस्वप्न।

मुझे Windows CE उपकरणों पर चार सर्वर भी मिले। यह प्रणाली 1996 में जारी की गई थी, और 2013 में समर्थन पूरी तरह से बंद कर दिया गया था।


अन्य पुराने उपकरण

17,000 वेबसाइटों का विज़ुअलाइज़ेशन

मैंने एक स्क्रिप्ट लिखी थी जो बाद में कोलाज बनाने के लिए WKHTMLTOIMAGE का उपयोग करके किसी भी साइट का स्क्रीनशॉट लेती है। पहला कोलाज बल्कि उबाऊ निकला, क्योंकि कई साइटें केवल एक सफेद पृष्ठ या त्रुटि संदेश प्रदर्शित करती हैं। मुझे छवि में रंगों की न्यूनतम संख्या पर एक फिल्टर लगाना था।

बस ध्यान रखें कि ये सभी ऑस्ट्रियाई साइट नहीं हैं, लेकिन केवल उन फ्रंट पेज जो वेब सर्वर सभी आईपी पते के लिए प्रदान करते हैं।

यहाँ कोलाज है।


पूर्ण 3000 × 14500px संस्करण 12 एमबी तक होता है

प्रिंटर ... क्यों नहीं?

मुझे नौ एचपी प्रिंटर बिना लॉगिन के मिले, जो पूरी तरह से इंटरनेट से सुलभ है। कोई पासवर्ड नहीं था और यहां तक ​​कि प्रिंटिंग भी काम कर रही थी।


पासवर्ड के बिना प्रिंटर (हां, मैं उन पर प्रिंट कर सकता हूं)

इस स्क्रीन पर, वेबसाइट के माध्यम से फैक्स भेजने का अवसर अभी भी है। लेकिन मालिक भाग्यशाली था: चूंकि डिवाइस में फैक्स नंबर है, मैंने उसे फोन किया और उसने अपना प्रिंटर इंटरनेट से हटा दिया। शाबाश!

वेबकैम

गृह सुरक्षा प्रणाली किसी का घर दिखा रही है


किसी ने एक तस्वीर के ऊपर एक पाठ परत संपादित की और लिखा "1984"

ये केवल 300 से अधिक आईपी कैमरों में से दो हैं जो बिना पासवर्ड के वीडियो प्रसारित करते हैं। कुछ भी हो, सभी कैमरे यहां मिल सकते हैं ।

अंत में, मैं आपको कुछ अजीब चीजें दिखाऊंगा जो मुझे मिली थीं।

स्मार्ट घर। लाइट और स्पीकर कंट्रोल


सीवेज ट्रीटमेंट प्लांट

निष्कर्ष

ऑस्ट्रिया एक छोटा सा देश है, लेकिन सूचना सुरक्षा के क्षेत्र में इसमें बाकी लोगों की तरह ही समस्याएं हैं। खतरों को अधिक स्पष्ट रूप से पहचाना जाना चाहिए, और डिवाइस विक्रेताओं और निर्माताओं को सुरक्षित डिफ़ॉल्ट कॉन्फ़िगरेशन की पेशकश करके उपयोगकर्ताओं की मदद करनी चाहिए।

कंपनियों को नेटवर्क के बुनियादी ढांचे की निगरानी करने और सर्वर को अद्यतित रखने के लिए अच्छे सिस्टम प्रशासक नियुक्त करने चाहिए।