जब शहर सो जाता है ...

PHDays की खोज में मृत्यु हो गई है, कई हजार लोग हमारे आभासी शहर से गुजरे हैं, और बहुत कम लोगों ने रिपोर्टों को सुना है। हॉल खाली था, हैकर्स ने रक्षकों पर नकेल कसने की कोशिश की। बदले में, रक्षकों ने हैकरों से लड़ने के लिए हमलों को देखने की कोशिश की। और सब कुछ किसी तरह उदास था, अगर उदास भी नहीं था।

डब्ल्यूटीसी (वर्ल्ड ट्रेड सेंटर) में पीएचडी में कौन था, उसे शायद याद है कि वहां सब कुछ कैसे व्यवस्थित होता है। बाईं ओर हैकर्स की टेबल, दाईं ओर रक्षकों की टेबल। उनके बीच एक शहर का लेआउट और कई उपकरण रैक हैं। रैक में आमतौर पर ऐसे उपकरण होते हैं जिनसे कोई मतलब नहीं होता या सर्वर रूम में रखना दिलचस्प नहीं होता। यह, उदाहरण के लिए, शहर के लेआउट के लिए नियंत्रकों के साथ अलमारियाँ, औद्योगिक नियंत्रण प्रणालियों के उपकरण के साथ अलमारियाँ, कुछ एक्सेस पॉइंट, स्विच और सब कुछ का एक पूरा गुच्छा जो आपको साइट पर यहीं चाहिए। क्योंकि किसी घटना की तैयारी वास्तव में आयोजकों के लिए एक गंभीर तनाव है, एक रैक में उपकरण रखने और जोड़ने के लिए मुख्य मानदंड एक चीज से कम हो जाता है - काम करने के लिए।



तो यहाँ है। शाम के 10 बज रहे हैं, हर कोई पहले ही दिन की हलचल, जोर से भाषण और संगीत से थक चुका है। अंत में, आप हॉल में घूम सकते हैं, अपने पैरों को फैला सकते हैं। हमलावरों ने लंबे समय तक स्विच के साथ खुले रैक को देखा और फिर सवाल पूछा: "क्या होगा यदि आप सीधे कनेक्ट करते हैं?" और चलो अपने लैपटॉप और एक्सेस पॉइंट को इन स्विचों में से एक से सीधे कनेक्ट करने का प्रयास करें। सौभाग्य से, कोई आयोजक नहीं थे या उन्होंने स्पष्ट रूप से हस्तक्षेप नहीं किया था।

सबसे पहले, हमारी टीम को जोड़ने के इन प्रयासों पर दूर से देखा। लेकिन हमें हमेशा याद रहा कि सूचना की अखंडता, गोपनीयता और पहुंच सुनिश्चित करने के लिए, हमें भौतिक सुरक्षा की आवश्यकता है। जिसमें शामिल है क्योंकि हमारे नेटवर्क के तत्काल आसपास के क्षेत्र में हमलावर टीम की उपस्थिति ने हमें बिल्कुल भी खुश नहीं किया। बहुत जल्द ही कई टीमों से मजबूत रक्षकों का एक समूह बना, जिन्होंने विनम्रतापूर्वक अपने असुरक्षित उपकरणों को नियंत्रण प्रणाली नेटवर्क से नहीं जोड़ने के लिए कहा, क्योंकि इससे आपातकाल लग सकता है, और हमारे आभासी शहर में कुछ हो सकता है, उदाहरण के लिए, रिफाइनरी में आग। लड़ाई अलग-अलग सफलता के साथ हुई, लेकिन इसका फायदा रक्षकों के पक्ष में हुआ।



हालाँकि, हैकर की टीमें सभ्य और साधन संपन्न थीं। जब रैक पर संघर्ष चल रहा था, हमलावरों ने आयोजकों के स्विचबोर्ड पर सीधे पहुंच बिंदु को जोड़ा, यह अपेक्षाकृत चुपचाप किया: स्विचबोर्ड टेबल के नीचे था, और घटना के सभी टेबल इतने बड़े मेज़पोश के साथ कवर किए गए थे। लेकिन यह डिफेंडर की टीमों द्वारा पारित नहीं हुआ। हमने पहुंच बिंदु को काट दिया और उसके मालिक के आने तक इंतजार करना शुरू कर दिया ...

वो 2017 का साल था। जगह, रैक और अन्य चीजों को व्यवस्थित करने के मामले में 2018 वां ज्यादा अंतर नहीं था। इसलिए, हमने पिछले वर्षों के अनुभव, विनम्र बल की रणनीति और थोड़ा सोशल इंजीनियरिंग को शामिल करने की कोशिश की। यह जानते हुए कि हमलावर रात में हमसे जुड़ने की कोशिश करेंगे, हमने तैयारी की।

• हमने अपनी जिम्मेदारी के क्षेत्र में सभी नेटवर्क उपकरणों का विश्लेषण किया।
• इसके लिए प्रशासनिक पहुँच प्राप्त करें (इस स्थिति में, सबसे अधिक गूंगा रात में MOX स्विच पर पासवर्ड रीसेट करने के लिए था - जब हम साइबर लड़ाई की तैयारी में जल्दी में थे, तो इससे पासवर्ड खो गया था)।
• स्विच पोर्ट की स्थिति में परिवर्तन के मामले में अलर्ट सेट करें।
• उन्होंने कुछ और किया।

और अब 2018 में नाइट स्टैंडऑफ पहले से ही था। कोई आयोजक (बिल्कुल भी) नहीं थे। सब कुछ मूल रूप से दोहराया। हमलावरों ने पहले कनेक्ट करने के लिए एकल प्रयास किए, फिर उन्होंने इसे और अधिक सक्रिय रूप से और अधिक सक्रिय रूप से किया। लेकिन हम भी सीख रहे हैं। उन्होंने सुरक्षा सेट करना शुरू नहीं किया, लेकिन हमारे स्विच पर अप्रयुक्त पोर्ट अक्षम थे। गलती से या जानबूझकर कुछ नियंत्रक को अक्षम न करने के लिए, हम लोगों की भीड़ के साथ घुलमिल गए, जिन्होंने उत्साहपूर्वक मुक्त बंदरगाहों से कुछ जोड़ा, रहस्यमय तरीके से वायरशार्क और tcpdump की बात सुनी। उन्होंने लंबे पैच डोरियों को चिपकाने में मदद की, काम करने वाले बंदरगाहों की तलाश की, कुछ को सलाह दी - सामान्य तौर पर, उन्होंने बाहर खड़े होने की कोशिश नहीं की, लेकिन नेटवर्क कनेक्शन के संदर्भ में हमारे संरक्षित बुनियादी ढांचे को अपरिवर्तित रखने के लिए। एक मामला था: हमलावरों में से एक ने लैपटॉप को पोर्ट से जोड़ा था, लिंक नहीं बढ़ा, लेकिन वह जिद्दी होकर वशार्क में किसी चीज का इंतजार कर रहा था ...

यदि 2018 में भौतिक कनेक्शन के साथ सब कुछ ठीक था, तो ऐसी चीजें वायरलेस नेटवर्क के साथ काम नहीं करती थीं। और रात में एसीएस टीपी कैबिनेट में पहुंच बिंदु से पासवर्ड को मजबूर किया गया और तुरंत संरक्षित नेटवर्क खंड तक पहुंच प्राप्त की। जब हमने अलर्ट का एक गुच्छा देखा, तो हमने जल्दी से पता लगाया कि कौन सा सेगमेंट है और किस पोर्ट पर हमला हुआ है और अपलिंक को एक्सेस प्वाइंट पर डिस्कनेक्ट कर दिया है। शायद यह पूरी तरह से ईमानदार नहीं था, लेकिन आयोजक सो रहे थे, और हमले को रोकने के लिए कार्रवाई का समन्वय करने वाला कोई नहीं था ...

2019 में, कार्यक्रम के आयोजकों ने कार्यक्रम स्थल सहित PHDays में CTF के प्रारूप को थोड़ा बदल दिया। यह कैसे दिखेगा इसका पूरा विवरण अभी तक ज्ञात नहीं है। और शायद शारीरिक सुरक्षा का मुद्दा इतना तीव्र नहीं होगा। फिर भी, वे हमसे अधिक दिलचस्प और कठिन प्रतियोगिता का वादा करते हैं। बहुत कम समय बचा है, और हमें पता चलेगा कि PHDays-2019 हमें क्या आश्चर्यचकित करेगा।

जेट इन्फोसिस्टम्स में सूचना सुरक्षा केंद्र के लिए डिजाइन समूह के प्रमुख इल्या सपुनोव