वास्तविक जीवन में कुत्तों को देखें, या एसीएस में गंभीर कमजोरियां

यह मुझे लगता है कि कई लोग, विशेष रूप से कम उम्र में, शांत हैकर बनना चाहते थे। हैक साइट, फोन, एक्सेस सिस्टम। इसलिए मेरे पास इस बचकाने उत्साह का एक छोटा सा है। इसलिए, समय-समय पर विभिन्न सॉफ्टवेयरों में घूमते रहे और कुछ भी सार्थक नहीं मिला। लेकिन एक दिन, भाग्य मेरे लिए बदल गया, और यहां तक ​​कि क्या! एसीएस, कमजोरियों से भरा हुआ है जो पूरे सिस्टम (दरवाजे खोलने / बंद करने, आपके एक्सेस कार्ड को जोड़ने आदि) का प्रबंधन करने की अनुमति देता है।

रुचि रखते हैं? फिर कैट में आपका स्वागत है!

नीचे वर्णित सब कुछ एक परीक्षण बेंच पर किया गया था। लेख पूरी तरह से शैक्षिक उद्देश्यों के लिए लिखा गया था और सामान्य तौर पर यह सब लेखक का एक आविष्कार है।

SKUD - अभिगम नियंत्रण और प्रबंधन प्रणाली

ऐसा हुआ कि एक समय मैंने एक निर्माण और सड़क उद्यम में काम किया, जहां मैंने पास जारी करने, इन पासों के लिए भोजन जारी करने और रिपोर्टिंग के लिए कार्यक्रमों का एक सेट लिखा। मुझे एक काफी लोकप्रिय एसीएस के साथ यह सब एकीकृत करने की आवश्यकता थी। डेवलपर्स ने लंबे समय तक दस्तावेज़ीकरण अनुरोधों का जवाब दिया, और समय सीमा जल गई। मुझे खुद उनका सॉफ्टवेयर समझना था।

अनुमानित एसीएस ऑपरेशन योजना

मैंने डेटाबेस से सीखना शुरू किया। एसीएस सर्वर फायरबर्ड 2.5 डेटाबेस के साथ काम करता है। इसके लिए लॉगिन और पासवर्ड मानक बन गए, जो पहले से ही बहुत खतरनाक है, लेकिन प्रोग्राम सेटिंग्स में पासवर्ड सेट किया जा सकता है। डेटाबेस में खातों में पासवर्ड हैश किए गए हैं, लेकिन बिना नमक के, जो खराब है, लेकिन फिर से राजनीतिक नहीं है। यह सभी मार्ग क्षेत्रों, उपयोगकर्ताओं, उनके कार्ड नंबर, एक्सेस और नियंत्रक पते को संग्रहीत करता है।

डीबी

इसके बाद, हम ट्रैफ़िक सूँघने के लिए कुछ कार्यक्रम लेते हैं (मैंने "SmatrSniff" लिया, पहला जो लोकलहोस्ट ट्रैफ़िक को देख सकता है) और देखें कि क्लाइंट सर्वर को क्या भेजता है। सभी डेटा टीसीपी पर और कुछ यूडीपी से अनएन्क्रिप्टेड रूप में चलते हैं। और यहीं से मस्ती शुरू होती है। सर्वर पहले डेटाबेस, उसके स्थान से स्पष्ट पासवर्ड भेजता है और उसके बाद ही उपयोगकर्ता नाम और पासवर्ड की जाँच करता है!

मास्टर डेटाबेस से पासवर्ड

यह पता चला है कि उपयोगकर्ता नाम और पासवर्ड को जाने बिना, हम डेटाबेस तक पूरी पहुँच प्राप्त कर सकते हैं, जो हमें लगभग असीम संभावनाएँ प्रदान करता है। हम किसी भी वस्तु तक पहुंच के साथ खुद को एक कार्ड दे सकते हैं। अपने कार्ड को किसी अन्य उपयोगकर्ता के सामने रखें और उसके नाम के नीचे जाएं। लेकिन इस डेटा को नियंत्रकों पर अपलोड करने के लिए, आपको क्लाइंट से सर्वर को एक कमांड देने की आवश्यकता है। यद्यपि हम डेटाबेस से क्लाइंट के लिए पासवर्ड ले सकते हैं, खुले एमडी 5 डेटाबेस का उपयोग कर सकते हैं और हैश के लिए पासवर्ड ढूंढने का प्रयास कर सकते हैं (मैं आपको याद दिलाता हूं कि डेटाबेस में पासवर्ड नमक रहित हैं), लेकिन अगर पासवर्ड जटिल है, तो सबसे ज्यादा कुछ भी काम नहीं करेगा। हमें पूर्ण अपलोड बटन पर क्लिक करने के लिए किसी का इंतजार करना होगा।

फिर मैंने देखा, और क्या प्राधिकरण कुछ भी प्रभावित करता है। ऐसा करने के लिए, मैंने "टीसीपी / आईपी बिल्डर" का उपयोग करके सर्वर से अनुरोधों को दोहराने की कोशिश की। और हां, सर्वर के बाद के अनुरोध प्राधिकरण के बिना काम नहीं करते हैं (प्रतिक्रिया में इनकार भेजता है)। यहां मैं थोड़ा उदास हूं, क्योंकि एकीकरण के लिए मुझे पूरे प्राधिकरण श्रृंखला की पुनरावृत्ति को लागू करना होगा और उसके बाद ही नियंत्रक में डेटा लोड करने के लिए एक पैकेज भेजें।

अंत में, मैंने खुले मोड में दरवाजा स्थानांतरित करने के अनुरोध को दोहराने का फैसला किया। सर्वर ने जवाब दिया "ठीक है" और दरवाजा बीप कर रहा था। बिना किसी प्राधिकरण के। मैंने स्थानीय नेटवर्क पर दूसरे कंप्यूटर से भी यही दोहराया और यह काम भी किया।

पैकेज का अनुमानित प्रकार

इसका मतलब है कि हम स्थानीय नेटवर्क पर किसी भी कंप्यूटर से किसी भी दरवाजे को खोल / बंद कर सकते हैं। एक कार्ड लिखिए और तुरंत इस डेटा को कंट्रोलर्स में डाउनलोड करें। फिर शांति से वस्तुओं के माध्यम से जाएं और हमारी यात्रा के सभी लॉग को हटा दें।

अंत में इसे तोड़ने के लिए नियंत्रक और सर्वर के बीच संचार के प्रोटोकॉल को जानने के लिए मैंने कुछ घंटों की हत्या की, लेकिन मैं डेटा प्रारूप को पूरी तरह से समझ नहीं पाया। लेकिन मुझे यकीन है कि कोई सुरक्षा नहीं है। पैकेज में निश्चित रूप से नियंत्रक और सर्वर / गेटवे के मैक पते होते हैं (सर्वर पर बंधन मैक पते पर जाता है, कोई एन्क्रिप्शन कुंजी और डेटाबेस की तरह नहीं हैं, इसलिए आप मैक सर्वर को जानने वाले नियंत्रक के लिए सर्वर होने का नाटक कर सकते हैं)। दुर्भाग्य से, कोई डंप या उपकरण तक पहुंच नहीं है, इसलिए मैं इसे नहीं दिखा सकता हूं।

नतीजतन, हमारे पास पूर्ण अभिगम नियंत्रण कमजोरियां हैं, जो हमें वस्तुओं के मार्ग के लिए असीमित पहुंच प्रदान करती हैं। घटकों की कम लागत और मुफ्त सॉफ्टवेयर के कारण, यह एसीएस बहुत आम है। वह मास्को में कई स्कूलों में खड़ी है, और मैंने उसे अन्य साइटों पर देखा। कंपनी विभिन्न आयोजनों में पुरस्कारों पर गर्व करती है। मैं विशेष रूप से संगठन का नाम नहीं लेता, न ही मैंने उन्हें इसके बारे में लिखा था। क्योंकि मेरा मानना ​​है कि आर्किटेक्चर के स्तर पर इस तरह की कमजोरियों को खरोंच से सभी सॉफ्टवेयर को फिर से लिखने और इस प्रणाली को खरीदने वाले लोगों के सभी उपकरणों को अपडेट करने के बिना तय नहीं किया जा सकता है (वास्तुकला स्तर पर कई और गंभीर छेद हैं, लेकिन उनके विवरण ने लेख को तीन गुना कर दिया होगा)। उन लोगों के लिए जिन्होंने एसीएस स्क्रीन से सीखा है और यह आप में स्थापित है, मैं आपको नेटवर्क को पूरी तरह से अलग करने की सलाह देता हूं (जिसे "सर्वोत्तम अभ्यास" माना जाता है), जिसमें सिस्टम के सभी घटक स्थित हैं, और कर्मचारियों को जोड़ने के लिए डेटाबेस तक पहुंच केवल एक वीपीएन के माध्यम से होती है। उचित मार्ग विन्यास भी मदद कर सकता है।