Robotický vysavač jako špión
Moderátor: Moderátoři
-
pocitujlasku
- Příspěvky: 2764
- Registrován: 12 pro 2005, 00:00
- Bydliště: SR, Poprad
, když se k tomu ještě nevyjádřil, odborník jeden. 
Co na to jít sofistikovaněji, než být za chytrolína s dvoumetrovou tyčí.
Všechny IoT zařízení mám na extra WiFi AP + subnetu. Podle MAC adres je mám roztříděné a u všech jsem na počátku monitoroval jejich provoz Wiresharkem. Přímé spojení na IP adresy jsou zaříznuté a jednotlivé zařízení mají povolené pouze domény, které jsou pro ně nezbytné, jako pro aktualizace apod., takže se nikam jinam nepřipojí.
V OPNsense mám pro tyto zařízení extra graf s trafficem a jednou za čas se na něj podívám, jestli není něco podezřelé.
Všechny IoT zařízení mám na extra WiFi AP + subnetu. Podle MAC adres je mám roztříděné a u všech jsem na počátku monitoroval jejich provoz Wiresharkem. Přímé spojení na IP adresy jsou zaříznuté a jednotlivé zařízení mají povolené pouze domény, které jsou pro ně nezbytné, jako pro aktualizace apod., takže se nikam jinam nepřipojí.
V OPNsense mám pro tyto zařízení extra graf s trafficem a jednou za čas se na něj podívám, jestli není něco podezřelé.
A ty víš, co se tam natáhne "aktualizací"? A že aktualizace je opravdu korektní aktualizace? A jde ze správného serveru? Ne, o tom nemáš ani tušení. A proto je to špatně.
Příklady táhnou tak něco málo z poslední doby:
1. Užití hesla jinde - zaměstanec použil heslo do domény jako heslo do diskuzního fóra. Oproti doméně se zároveň ověřoval přístup přes VPN. Útok byl přes VPN (nikoli z jeho zařízení) a útočník použil přístup pro přihlášení k poštovnímu serveru. Začalo odesílání e-mailů na všehny možné strany. Že je něco špatně zjistili až poté, co jim byly zahazovány i regulerní e-maily na základě reputační databáze. Změna hesla byla k ničemu, protože se to muselo vykomunikovat a doména musela být odstraněna z reputační databáze. Dále nasazeno 2FA a omezení počtu odeslaých e-mailů. Podotýkám, že zaměstnanec měl podpesáno, že heslo do domény nesmí použít nikde jinde.
2. Supermanager - to byl fakt týpek. přitom místní ajťáci byli odborně na výši a snažili se. On je považoval za škodnou, když nasadili proxy (nařízení z vedení), tak ji nechal vypnout. Měli ošetřený i mobily, ale museli mu říct heslo, tak si ochranu vypnul. Útok veden z jeho mobilu, v interní síti žil cca 3 měsíce, kdy jim zakódoval databázi a požadoval bitcoiny. Zastavil se provoz asi tak na měsíc, výplaty se počítaly od oka na čistých ntb. Tenhle supermanagér taky blahosklonně tvrdil, že nic tajného nemají, tak na co nějaká ochrana.
3. Líní ajťáci - nenastavena práva, používali pro obyčejnou práci admin účty, nulová kontrola. Sesypalo se operační centrum, ale zasaženo bylo skoro všechno. Přes tři měsíce vedli všechno ručně, než se pročistily systémy a mohla se použít data. Přitom měli zařízení na monitorování síťového provozu, kde se v lozích dalo všechno dohledat.
4. nepoučitelný - zaměstnanci přišel e-mail ze známé adresy s žádostí o vyplnění přihlašovacích údajů. A on to vyplnil a odeslal. Místní ajťáci reagovali rychle - zablokovali účet, rozeslali info na všechny adresy, odpojili počítač od sítě. Vše se podařilo zastavit včas. Za cca 14 dní stejný zaměstnanec po odbržení podobného mailu ze známé (ale jiné) adresy, opět vše vyplnil a odeslal. Firma přitom měla školení na kyberbezpečnost i s testem v rozsahu tří hodin ročně. Ve skutečnosti probíhalo tak, že se rozdaly testy, nadiktovaly správné odpovědi a fertyk.
Všechny čtyři případy jsou na lať.
Znovu opakuji - ani si nedokážete představit, jak může být proveden útok. A i když vám na vašich datech nezáleží, neznamená to, že byste měli nechat vaše zařízení bez ochrany. Protože je někdo může zneužít pro útok na něco jiného.
Když budete mít zbraň, pak ji musíte mít zabezpečenu, protože pokud ji nějaký náhodný zloděj ukradne a použije při trestném činu, pak v tom jedete taky. A proto byste měli mít zabezpečena všechna vaše zařízení.
A hlavně - pokud se v tom neorientujete, neměli byste nikomu radit, a to ani na fórech.
Příklady táhnou tak něco málo z poslední doby:
1. Užití hesla jinde - zaměstanec použil heslo do domény jako heslo do diskuzního fóra. Oproti doméně se zároveň ověřoval přístup přes VPN. Útok byl přes VPN (nikoli z jeho zařízení) a útočník použil přístup pro přihlášení k poštovnímu serveru. Začalo odesílání e-mailů na všehny možné strany. Že je něco špatně zjistili až poté, co jim byly zahazovány i regulerní e-maily na základě reputační databáze. Změna hesla byla k ničemu, protože se to muselo vykomunikovat a doména musela být odstraněna z reputační databáze. Dále nasazeno 2FA a omezení počtu odeslaých e-mailů. Podotýkám, že zaměstnanec měl podpesáno, že heslo do domény nesmí použít nikde jinde.
2. Supermanager - to byl fakt týpek. přitom místní ajťáci byli odborně na výši a snažili se. On je považoval za škodnou, když nasadili proxy (nařízení z vedení), tak ji nechal vypnout. Měli ošetřený i mobily, ale museli mu říct heslo, tak si ochranu vypnul. Útok veden z jeho mobilu, v interní síti žil cca 3 měsíce, kdy jim zakódoval databázi a požadoval bitcoiny. Zastavil se provoz asi tak na měsíc, výplaty se počítaly od oka na čistých ntb. Tenhle supermanagér taky blahosklonně tvrdil, že nic tajného nemají, tak na co nějaká ochrana.
3. Líní ajťáci - nenastavena práva, používali pro obyčejnou práci admin účty, nulová kontrola. Sesypalo se operační centrum, ale zasaženo bylo skoro všechno. Přes tři měsíce vedli všechno ručně, než se pročistily systémy a mohla se použít data. Přitom měli zařízení na monitorování síťového provozu, kde se v lozích dalo všechno dohledat.
4. nepoučitelný - zaměstnanci přišel e-mail ze známé adresy s žádostí o vyplnění přihlašovacích údajů. A on to vyplnil a odeslal. Místní ajťáci reagovali rychle - zablokovali účet, rozeslali info na všechny adresy, odpojili počítač od sítě. Vše se podařilo zastavit včas. Za cca 14 dní stejný zaměstnanec po odbržení podobného mailu ze známé (ale jiné) adresy, opět vše vyplnil a odeslal. Firma přitom měla školení na kyberbezpečnost i s testem v rozsahu tří hodin ročně. Ve skutečnosti probíhalo tak, že se rozdaly testy, nadiktovaly správné odpovědi a fertyk.
Všechny čtyři případy jsou na lať.
Znovu opakuji - ani si nedokážete představit, jak může být proveden útok. A i když vám na vašich datech nezáleží, neznamená to, že byste měli nechat vaše zařízení bez ochrany. Protože je někdo může zneužít pro útok na něco jiného.
Když budete mít zbraň, pak ji musíte mít zabezpečenu, protože pokud ji nějaký náhodný zloděj ukradne a použije při trestném činu, pak v tom jedete taky. A proto byste měli mít zabezpečena všechna vaše zařízení.
A hlavně - pokud se v tom neorientujete, neměli byste nikomu radit, a to ani na fórech.
Ano, vím. Kromě woken a antiviru. Jinak všechny aktualizace provádím ručně. Prostě si nový FW stáhnu ze stránek výrobce a aktualizuju ručně. A to s odstupem několika dní. Ano, i tak je možné, že zrovna v té době, kdy stahuju aktualizace může dojít k útoku na stránky výrobce a můžu si natáhnou havěť - proto ten několikadenní odstup. Ale tento postup je daleko bezpečnější, než ponechat to na zařízení.
K dovětku s AI se nebudu vyjadřovat, pro mě je to potvrzení, že o problematice nevíš vůbec nic. O čemž svědčí i to, že poté, co jsem dvakrát napsal, že o vaše data vůbec nejde, tak jsi se dotazoval na nějaké tajné kulinářské recepty. Smiř se s tím, že na tohle prostě nemáš. Chabou útěchou ti budiž to, že takových je vás víc.
K dovětku s AI se nebudu vyjadřovat, pro mě je to potvrzení, že o problematice nevíš vůbec nic. O čemž svědčí i to, že poté, co jsem dvakrát napsal, že o vaše data vůbec nejde, tak jsi se dotazoval na nějaké tajné kulinářské recepty. Smiř se s tím, že na tohle prostě nemáš. Chabou útěchou ti budiž to, že takových je vás víc.
Aha, takže rozdáváš rozumy a používáš děravé Windows. To ti JirkaZ napíše, že jsi zaplacený a vytesá to do kamene. Navíc dle stahování a aplikování FW využíváš zařízení u kterého je jedno, jestli to je tiskárna, vysavač nebo cokoliv dalšího. Vše je na stejné úrovni, protože v nich běží nějaký děravý embedded Linux.
A v těch v tvých litaniích máš jen selhání lidského faktoru, žádný útok vysavačem.
Tak si hlavně pozametej před svým prahem a s té dvoumetrové tyče si udělej dvě a obouruč si to vymlať z hlavy, protože bych se nedivil, kdybys v těch tvých litaniích popsal tvé vlastní zážitky.
A v těch v tvých litaniích máš jen selhání lidského faktoru, žádný útok vysavačem.
Tak si hlavně pozametej před svým prahem a s té dvoumetrové tyče si udělej dvě a obouruč si to vymlať z hlavy, protože bych se nedivil, kdybys v těch tvých litaniích popsal tvé vlastní zážitky.
-
pocitujlasku
- Příspěvky: 2764
- Registrován: 12 pro 2005, 00:00
- Bydliště: SR, Poprad
DukeNuke: takze neveris automatickym aktualizaciam, a tak si ten isty fw stiahnes manualne a dobrovolne si ho nainstalujes. Cize tak ci tak mas v zariadeniach smirovaci sw, akurat ty stracas cas tym, ze si ho instalujes rucne. Ci stahujes zasadne zdrojaky a po podrobnom prestudovani si rucne kompilujes a tak aktualizujes?
No vidis, a tak si sa bal
-
Lukas-Peca
- Příspěvky: 4500
- Registrován: 06 kvě 2007, 00:00
- Bydliště: Zlín
- Kontaktovat uživatele:
Tiež sme mali vo firme problém, keď nejaký magor odoslal prihlasovacie údaje na podvodný mail. To sme potom mali naridené extra školenia ohľadom bezpečnosti. A to viedlo nakoniec ešte k opačnému problému. Z nejakých dôvodov sme prešli na mailserver od microsoftu a po nejkom čase prestala chodiť zamestnancom časť notifikácií z produkčného serveru. (Dosť podstatné pre prácu zamestnancov.) Problém bol v tom, že nejakí zamestnanci nahlásili notifikačné maily z produkčného serveru ako spam a umelo-inteligentný filter od microsoftu tie maily zablokoval pre celú firmu. Prišlo sa na to až po niekoškých dňoch, keď sa nesplnili naplánované úlohy. Totiž zablkovaná bola len časť notifikácií, takže to nebolo nijako zjavné, ani podozrivé.
@ded s laskou:
Mě pánové neřešte. Milník může být prohnilý, ale směr musí ukazovat správně.
Aneb jak říkal Morfeus: Je rozdíl mezi tím znát cestu a jít po ní.
Být vámi řeším nejdříve sebe. Zatím jste v pozici někoho, kdo mě (a jiné) koukaje na letadlo přesvědčuje o tom, že něco, co váží 50 tun, lítat nemůže.
Mě pánové neřešte. Milník může být prohnilý, ale směr musí ukazovat správně.
Aneb jak říkal Morfeus: Je rozdíl mezi tím znát cestu a jít po ní.
Být vámi řeším nejdříve sebe. Zatím jste v pozici někoho, kdo mě (a jiné) koukaje na letadlo přesvědčuje o tom, že něco, co váží 50 tun, lítat nemůže.
-
pocitujlasku
- Příspěvky: 2764
- Registrován: 12 pro 2005, 00:00
- Bydliště: SR, Poprad
myslis, ze niekto, kto nema rad cloud a preto si vyvija domace smart zariadenia, ktore vyslovene bezia len vo vlastnej sieti. Niekto, kto ma doma 3 nezavisle siete (domaca, navstevy, smart). Neznasa na kazdu blbost apku v mobile a smart riesenia v domacnosti stavia ako doplnok k beznym rieseniam, napr. svetla, kurenie... to vsetko mam klasicke, ale pre komfort rozsirene o ovladanie, ktore ked vypadne, tak sa vlastne nic nedeje, lebo idem klasicky.
Niekto, kto nepouziva chatgpt, ale ai neodmieta, len jej vyuzitie vidi v inych oblastiach, napr. analyza velkeho mnozstva dat, alebo v priemysle, ako kontrola kvality...
ta bude presviedcat, ze lietadlo nemoze vzlietnut? V case, ked existuju jednoznacne dokazy a vyskumy ako je to mozne, a dokonca si to vies sam overit?
Jedna vec je mysliet si, ze len to, co si myslim je pravda, uplne ina je zit normalny zivot bez alobalovej ciapky a myslienky, ze nas chcu ovladnut/znicit a preto budem v strachu kazdu minutu.
Jednoducho, doba je taka, ze vsetci su zblazneni do smart rieseni, tak nebudem tu chodit s transparentom po ulici, ze koniec sveta sa blizi, ale pripravim si plan B v pripade, ak sa to cele zruti a v klude si budem zatial vyuzivat moderne vymozenosti.
Ak mam verit vsetkym tym prorokom, tak uz som mal byt za poslednych par rokov asi 4x mrtvy, ovladany na dialku, bez penazi a zatvoreny niekde v pivnici.
Niekto, kto nepouziva chatgpt, ale ai neodmieta, len jej vyuzitie vidi v inych oblastiach, napr. analyza velkeho mnozstva dat, alebo v priemysle, ako kontrola kvality...
ta bude presviedcat, ze lietadlo nemoze vzlietnut? V case, ked existuju jednoznacne dokazy a vyskumy ako je to mozne, a dokonca si to vies sam overit?
Jedna vec je mysliet si, ze len to, co si myslim je pravda, uplne ina je zit normalny zivot bez alobalovej ciapky a myslienky, ze nas chcu ovladnut/znicit a preto budem v strachu kazdu minutu.
Jednoducho, doba je taka, ze vsetci su zblazneni do smart rieseni, tak nebudem tu chodit s transparentom po ulici, ze koniec sveta sa blizi, ale pripravim si plan B v pripade, ak sa to cele zruti a v klude si budem zatial vyuzivat moderne vymozenosti.
Ak mam verit vsetkym tym prorokom, tak uz som mal byt za poslednych par rokov asi 4x mrtvy, ovladany na dialku, bez penazi a zatvoreny niekde v pivnici.
No vidis, a tak si sa bal
Vyčkaj, ono to príde. Potom sa nebudeš stačiť diviť. Vieš, bola napríklad taká doba, kedy moderný ľudia, čo išli s dobou, v rámci tej modernej prevratnosti vložili všetky svoje úspory do nebankoviek. Potom sa desťročia vyplakávali, že štát im nič negarantuje a kedy že ich už konečne niekto odškodní. Oni neurobili nič zlé, len sa viezli na vlne modernosti. Až raz doplatíš na moderné technológie, trebárs ti vybielia konto do posledného centu, zmenia identitu na hľadaného teroristu..., tak si môžeš povedať, že život je proste taký a treba sa stým zmieriť a naučiť žiť. Potom sa môžeš uspokojiť, že si aspoň moderný.