सबसे रक्षाहीन है Peregrine फाल्कन

मैं एक बार ज़ीरोनाइट्स में था, यह सूचना सुरक्षा पर एक और सम्मेलन है, जो इस वर्ष पूरी तरह से स्लैग था।

वहां, हमेशा की तरह, मैं किसी चीज को तोड़ना चाहता था, उसके लिए पुरस्कार प्राप्त करना, आदि, लेकिन जैसा कि मुझे पता चला, वहां कोई दिलचस्प कार्य नहीं थे, और मुझे अपना मनोरंजन करना था।

वहां जो हुआ वह एक विशेष शब्दार्थ लोड नहीं था, लेकिन बाद में जो शुरू हुआ वह कुछ है।

जैसे ही सम्मेलन समाप्त हुआ, इसके सभी प्रतिभागियों ने पेरेग्रीन बाज़ के लिए टिकट ले लिया, अंतिम पेरेग्रीन बाज़ सेंट पीटर्सबर्ग - मास्को 21:00 बजे निकलता है, और मेरे पास इसके लिए समय था ...

सपन में जगह ले ली

मैं कार में अपनी सीट पर बैठ गया, सोचा कि क्या करना है, और किताब पढ़ना शुरू किया, जब अचानक एक आदमी मेरे पास आया और मुझे स्थान बदलने के लिए कहा, क्योंकि वह अपनी प्रेमिका के साथ यात्रा कर रहा था। मैं बदल गया हूं, क्योंकि वे कहते हैं कि लोगों को अच्छा देना - और यह आपके पास वापस आ जाएगा।

मैं एक किताब पढ़ रहा था, और मुझे एहसास हुआ कि यह बहुत बुरा है, मैं कुछ भी दिलचस्प नहीं तोड़ता, मैं अपने उन सभी कार्यों के लिए बैठ जाता हूँ जो पूरे नहीं हुए थे।

मैंने पोस्ट ऑफिस जाने का फैसला किया, लेकिन इंटरनेट ने नहीं पकड़ा, रास्ते में अक्सर 2 जी कवरेज था, जो कि भयानक था।

मैंने स्थानीय वाईफाई पेरेग्रीन बाज़ से जुड़ने का फैसला किया।

मैंने पहली बार ऐसा किया था!

ठीक है, तब, उन्होंने मुझे प्राधिकरण के लिए कार नंबर, स्थान और पासपोर्ट के अंतिम 4 अंक दर्ज करने के लिए कहा, और यहां मुझे पहले से ही इस बात में थोड़ी दिलचस्पी थी कि मैं इस सैपसन ग्रिड के साथ क्या कर सकता हूं, लेकिन सभी एक समान, कार्य कार्य की प्राथमिकता प्राथमिकता में थी।

मैं Yandex मेल पर जाता हूं, और मैं यह चित्र देखता हूं:

सुपर स्लो इंटरनेट मेल लोड भी नहीं करता था

और मैंने सोचा, और उसके साथ नरक करने के लिए, मुझे एक पुस्तक पढ़नी होगी ... और फिर मुझे याद आया कि मेरी रुचि क्या है, और यह पासपोर्ट की संख्या और कार के साथ जगह की संख्या से वाईफाई में प्राधिकरण है। इसलिए सैपसन स्थानीय रूप से सभी यात्रियों का डेटा संग्रहीत करता है, जो किस स्थान पर है। लेकिन अगर आप जांच लें कि इसे एक्सेस करना कितना मुश्किल है।

मुझे केवल NMAP और कुछ सार्वजनिक कारनामों की आवश्यकता थी।

मैं सिस्टम में प्राधिकरण के लिए डेटा का वर्णन नहीं करूंगा, इसलिए रूसी रेलवे को रोकना नहीं है (प्राधिकरण के लिए डेटा सभी पेरेग्रीन फाल्कन पर समान है)।

कैसे मैंने पेरग्रीन फाल्कन को तोड़ा

मैं -v -A sapsan.center विकल्पों के साथ nmap चलाता हूं, और देखता हूं कि उनके लिए कौन से पोर्ट खुले हैं।



और मैं समझता हूं कि बहुत सारी सेवाएं लटकी हुई हैं।

मैंने सभी पोर्ट नहीं खोले हैं, लेकिन स्क्रीनशॉट में बहुत कुछ देखा जा सकता है :-) मुझे लगता है कि आपको इसे कवर नहीं करना चाहिए, क्योंकि वही हैक आपको 20 मिनट से अधिक नहीं लगेगा (केवल 20 मिनट क्योंकि उनका सर्वर लैग हो जाता है)।

खैर, मैं उन सेवाओं पर टहलने गया जो वहां खड़ी हैं।





और बिना किसी हिचकिचाहट के, मुझे एहसास हुआ कि उनके पास हर चीज के लिए एक सर्वर है, और वहां एक बेवकूफ काम करता है। मुझे cAdvisor, और ofigel मिला।



रैम के साथ उनके सर्वर पर सब कुछ खराब है, क्या एमबी इस पर पिछड़ता है? आइए देखें कि उनके पास आम तौर पर क्या है, कौन से कंटेनर काम करते हैं, कौन सी प्रक्रियाएं चल रही हैं, आदि।



वह मजेदार ढंग से सेंटो के नीचे भागना चाहता है, अगर उसके बगल में कोई विंडोज नहीं है, अन्यथा, जैसा कि मुझे याद है, नेट कोर विंडोज की तुलना में रैम की रेखा के नीचे अधिक खाता है।

फिर मैं कंटेनरों की सामग्री का अध्ययन करने के लिए गया, और कुछ सार्वजनिक सीवीई के साथ सिस्टम में बाढ़ आ गई। (उनके पास सरल पासवर्ड हैं, और रूट के लिए ssh एक्सेस खुला है)।



उनके पास डिस्क पर बहुत अच्छी जानकारी संग्रहीत थी, और डेटाबेस (mysql) में उनके पास वर्तमान और पिछली उड़ानों के सभी यात्री थे।

इसके अलावा वहां से रूसी रेलवे नेटवर्क तक वीपीएन है। अगर आप चाहते हैं, तो आप इसे खुद वहां पाएंगे।

लेकिन सबसे अधिक मुझे इस तथ्य से मार दिया गया था कि रूसी रेलवे ने एक प्रमाण पत्र पर भी खर्च नहीं किया था, और HTTPS के लिए अपने डोमेन पर एन्क्रिप्ट होने दें



इस सब से निष्कर्ष:

मैंने कई स्क्रीनशॉट नहीं लिए, क्योंकि मैंने एक लेख लिखने के लिए नहीं सोचा था। लेकिन कुछ साल पहले मैंने पहले से ही रूसी रेलवे को एक भेद्यता के साथ संबोधित किया था, और उन्होंने मुझे भुगतान के साथ मुंडा दिया और इसे ठीक कर दिया, इसलिए उनके प्रति मेरा रवैया इतना गर्म नहीं है। हालांकि मैं व्यक्तिगत डेटा प्रकाशित नहीं करता हूं।

सब कुछ बहुत ही कॉन्फ़िगर किया गया है, हर जगह समान पासवर्ड - एक अच्छे व्यवस्थापक का संकेत, और पाठ दस्तावेज़ों में डेटा का भंडारण भी गूंज रहा है। विशेष रूप से ताज में कार्य। रूसी रेलवे, सब कुछ ठीक कर, मैं इसे कुछ महीनों में फिर से जांच करूंगा।

हर कोई जो अपने वाईफाई से जुड़ा है, स्निफ़र ट्रैफ़िक के अधीन है, क्योंकि सब कुछ उनके प्रॉक्सी के माध्यम से जाता है, आप आसानी से HTTP ट्रैफ़िक एकत्र कर सकते हैं, लेकिन यदि आप थोड़ा प्रयास करें, तो HTTPS (चेक किया हुआ)।

उड़ान के यात्रियों के डेटा तक पहुंचना मुश्किल नहीं है, और उनकी ताकत पर 20 मिनट लगते हैं।

मुझे आशा है कि आपने मेरे पढ़ने का आनंद लिया, भले ही मुझे लेख लिखने का तरीका पता न हो। फैन mb द्वारा कुछ और तो बंद तोड़।

सभी अच्छे, और प्रशंसक के लिए टूट जाते हैं।