ولكن كيف لا يتم تثبيت المحترفين الذين يستخدمون كلمات المرور والأنظمة من قبل الأشخاص العاديين؟ عدم وجود حالة التسليم مع الوصول القياسي وسلوك العميل الناشئ عن نتائج الأمان هذه اللحظةيحدث خليط حيوي.

"كمقاول أمني ، البرد من عمودي الفقري." لا يتصل من خلال المنافذ القياسية ، وبالتالي يأتي غالبًا عبر شبكة البحث لبوابات الماسح الضوئي. ومع ذلك ، من يشتري النظام ، فإن المنفذ الذي يستخدمه يمكنه بسهولة تحديد واستهداف عمليات المسح المستهدفة بشكل أكثر موثوقية.

على سبيل المثال ، يمكن أن تحل محل رسالة التشخيص التي يتم إرسالها على فترات منتظمة بين مركز الإنذار والسحابة برسالة إلغاء تنشيط نظام الإنذار. أثناء الاختبار ، واجهتنا مشكلة أخرى: يتحقق النظام من رمز المستخدم المطلوب لتفريغه. يجب إدخال هذا الرمز بواسطة المستخدم من خلال تطبيق أو واجهة ويب.

يجبر التطبيق والبوابة المستخدم على إعطاء رمز مستخدم مكون من 4 أرقام للتصريف. إذا لم يتطابق هذا الرمز مع الوقت الذي تم تكوينه حاليًا ، فلن يتم التفريغ. ومع ذلك ، إذا كان الرمز مفقودًا في حزمة البيانات ، فسيتم تفريغ النظام بشكل مميت.

توفر واجهة الويب أنظمة الإنذار الوصول الكامللجميع الوظائف. يمكن أن تعمل المقابس ، ويمكن أن تكون صفارات الإنذار حادة ، أو يمكن أن يكون النظام قاسياً بشكل تعسفي ونزع سلاحه. احتمالية إساءة الاستخدام أمر شاق. غالبًا ما يبسط مالكو النظام عملية البحث عن طريق إرسال البيانات الشخصية إلى نظامهم. يفضل الملاك الآخرون أن يتم إخطارهم من قبل البريد الإلكتروني... "الشركة المصنعة ليست محترفة للغاية."

تختفي الشبكة بشكل دوري

يتم تسجيل الوصول أيضًا من خلال واجهة الويب. لكن من يحب قراءة المجلات؟ لكن من الذي بدأ حقًا النباتات على الإنترنت؟ هل قام المالكون أو شركات الاستضافة بأنفسهم بإبقاء الباب الخلفي المريح مفتوحًا للخدمة عن بُعد؟ قررنا اتخاذ خطوة غير عادية: نريد التحدث إلى أصحاب الأنظمة المفتوحة ومعرفة ما حدث.

ومع ذلك ، فإن هذا لا يساعد كثيرًا لأن النظام لا يتحقق من صحة الشهادات الصادرة بشكل صحيح. يمكن للمهاجم توفير شهادة للنظام واستغلال المساحات الموضحة أعلاه. قد تكون المشكلة بسبب ما يلي. يجب عليك تكوين جدار الحماية الخاص بك بشكل صحيح للسماح بمشاركة الملفات والطابعات على شبكتك المحلية.

• انتقل إلى علامة التبويب استثناءات.
• تفقد الصندوق.

الاتصال صعب. فقط محاولة أخيرة تأخذنا عبر الهاتف إلى السيد فايفر: "معذرة ، لديك مشاكل أمنية." سرعان ما اتضح أنه ليس أكثر من مستخدم عديم الخبرة. حتى أن لديه حجمًا يشرح كيف يمكن للنباتات أن تهبط علانية على الشبكة.

كما كان متحمسًا للخدمة التي ساعد في حل مشكلات التكوين مع جهاز التوجيه الخاص به عبر الهاتف والاتصال الهاتفي. في النهاية ، كان كل شيء يعمل بشكل رائع - باستثناء خطاف صغير كان يمكن الوصول إليه بشكل مفتوح. قبل النشر ، صادفنا أيضًا جهات تصنيع مع نتائج بحثنا. أولاً ، نريد أن نعرف ما الذي أدى إلى الثغرة الأمنية الظاهرة. من ناحية أخرى ، نريد أن تختفي معدات العملاء المتأثرين من الشبكة حتى تظهر مرة أخرى.

تشغيل المتصفح في جزء مادي واحد

انقر فوق "موافق" ثلاث مرات لإغلاق الكل لوحات مفتوحة... هناك بعض الإرشادات الأساسية التي تحتاج إلى اتباعها لضمان اتصال الشبكة بالشبكة. المستخدمون يتصلون بالمحلي موارد الشبكةيجب أن يكون مسجلاً بنفس اسم المستخدم وكلمة المرور على جميع أجهزة الكمبيوتر.

• يجب ألا يحمل أي مستخدم نفس اسم أي جهاز كمبيوتر على الشبكة.
• يجب ألا يحمل أي جهاز كمبيوتر على الشبكة نفس اسم مجموعة العمل.
• تحقق من علامة التبويب اسم الكمبيوتر.
• انقر فوق تغيير وتحقق من الاسم المعروض في مجموعة العمل.

ببساطة لن يأخذ المطورون في الاعتبار حقيقة أن المستخدمين يمكنهم إحضار الأنظمة إلى النظام دون تغيير كلمة المرور الافتراضية. "لم نر الغابة في الأشجار". يتحدث عن التعامل الكسول مع العملاء بكلمات مرور ، ولكن أيضًا عن مسؤولية الشركات المصنعة: "بصفتنا موردًا للسلامة ، نحن ملزمون بالطبع بتزويد المنتج بمقاومة للماء قدر الإمكان". مع نشر هذه المقالة ، ستختفي جميع المعدات من الشبكة - آمل أن الشركات المصنعة. يجب الآن حظر الوصول إلى الويب تمامًا.

تم أيضًا إبلاغ التاجر وقاعدة العملاء بالكامل عن طريق البريد الإلكتروني. ومن ثم فإن المصنعين وكيف وكيف يتصلون بالعملاء النهائيين. بالإضافة إلى ذلك ، تريد الشركة المصنعة تعديل وثائق الأنظمة وفقًا لذلك ، وتوضح دوراته التدريبية للمركبين المشكلة. إذا كان يعمل بشكل جيد ، فإن معظم المستخدمين الذين لديهم برامج ثابتة جديدة وشعور زاحف بقراءة هذا المقال سيخرجون من هذا السؤال إذا كانوا نشيطين بأنفسهم.

قبل كل شيء ، يجب على مصنعي أنظمة الإنذار الانتباه بشكل محرج لكيفية استخدام العملاء لمنتجاتهم في الحياة الواقعية. لا يمكن أن يكون هناك إنذار ثان على هذا المقياس. بالإضافة إلى ذلك ، لم يتم تقديم القدرة على المسح بوضوح. لقد باعوني منتجًا يمكن تجاوز وظيفته الأمنية الأساسية في منزلي بسبب الإهمال البسيط. جيرد فايفر يبلغ من العمر 64 عامًا ، وهو مهندس كهربائي ويدير شركته الخاصة للمحركات المؤازرة المتزامنة التي يتم التحكم فيها بشكل دائم من أجل التشغيل الآلي.

ولكن كيف لا يتم تثبيت المحترفين الذين يستخدمون كلمات المرور والأنظمة من قبل الأشخاص العاديين؟ يؤدي الافتقار إلى حالة التسليم مع الوصول القياسي وسلوك العملاء الناشئ عن الأمان إلى مزيج حيوي يحدث في الوقت الحالي.

"كمقاول أمني ، البرد من عمودي الفقري." لا يتصل من خلال المنافذ القياسية ، وبالتالي يأتي غالبًا عبر شبكة البحث لبوابات الماسح الضوئي. ومع ذلك ، من يشتري النظام ، فإن المنفذ الذي يستخدمه يمكنه بسهولة تحديد واستهداف عمليات المسح المستهدفة بشكل أكثر موثوقية.

على سبيل المثال ، يمكن أن تحل محل رسالة التشخيص التي يتم إرسالها على فترات منتظمة بين مركز الإنذار والسحابة برسالة إلغاء تنشيط نظام الإنذار. أثناء الاختبار ، واجهتنا مشكلة أخرى: يتحقق النظام من رمز المستخدم المطلوب لتفريغه. يجب إدخال هذا الرمز بواسطة المستخدم من خلال تطبيق أو واجهة ويب.

يجبر التطبيق والبوابة المستخدم على إعطاء رمز مستخدم مكون من 4 أرقام للتصريف. إذا لم يتطابق هذا الرمز مع الوقت الذي تم تكوينه حاليًا ، فلن يتم التفريغ. ومع ذلك ، إذا كان الرمز مفقودًا في حزمة البيانات ، فسيتم تفريغ النظام بشكل مميت.

توفر واجهة الويب الخاصة بأنظمة الإنذار وصولاً كاملاً إلى جميع الوظائف. يمكن أن تعمل المقابس ، ويمكن أن تكون صفارات الإنذار حادة ، أو يمكن أن يكون النظام قاسياً بشكل تعسفي ونزع سلاحه. احتمالية إساءة الاستخدام أمر شاق. غالبًا ما يبسط مالكو النظام عملية البحث عن طريق إرسال البيانات الشخصية إلى نظامهم. يفضل المالكون الآخرون تلقي إشعارات البريد الإلكتروني. "الشركة المصنعة ليست محترفة للغاية."

تختفي الشبكة بشكل دوري

يتم تسجيل الوصول أيضًا من خلال واجهة الويب. لكن من يحب قراءة المجلات؟ لكن من الذي بدأ حقًا النباتات على الإنترنت؟ هل قام المالكون أو شركات الاستضافة بأنفسهم بإبقاء الباب الخلفي المريح مفتوحًا للخدمة عن بُعد؟ قررنا اتخاذ خطوة غير عادية: نريد التحدث إلى أصحاب الأنظمة المفتوحة ومعرفة ما حدث.

ومع ذلك ، فإن هذا لا يساعد كثيرًا لأن النظام لا يتحقق من صحة الشهادات الصادرة بشكل صحيح. يمكن للمهاجم توفير شهادة للنظام واستغلال المساحات الموضحة أعلاه. قد تكون المشكلة بسبب ما يلي. يجب عليك تكوين جدار الحماية الخاص بك بشكل صحيح للسماح بمشاركة الملفات والطابعات على شبكتك المحلية.

• انتقل إلى علامة التبويب استثناءات.
• تفقد الصندوق.

الاتصال صعب. فقط محاولة أخيرة تأخذنا عبر الهاتف إلى السيد فايفر: "معذرة ، لديك مشاكل أمنية." سرعان ما اتضح أنه ليس أكثر من مستخدم عديم الخبرة. حتى أن لديه حجمًا يشرح كيف يمكن للنباتات أن تهبط علانية على الشبكة.

كما كان متحمسًا للخدمة التي ساعد في حل مشكلات التكوين مع جهاز التوجيه الخاص به عبر الهاتف والاتصال الهاتفي. في النهاية ، كان كل شيء يعمل بشكل رائع - باستثناء خطاف صغير كان يمكن الوصول إليه بشكل مفتوح. قبل النشر ، صادفنا أيضًا جهات تصنيع مع نتائج بحثنا. أولاً ، نريد أن نعرف ما الذي أدى إلى الثغرة الأمنية الظاهرة. من ناحية أخرى ، نريد أن تختفي معدات العملاء المتأثرين من الشبكة حتى تظهر مرة أخرى.

تشغيل المتصفح في جزء مادي واحد

انقر فوق "موافق" ثلاث مرات لإغلاق كافة اللوحات المفتوحة. هناك بعض الإرشادات الأساسية التي تحتاج إلى اتباعها لضمان اتصال الشبكة بالشبكة. يجب على المستخدمين المتصلين بموارد الشبكة المحلية تسجيل الدخول باستخدام نفس اسم المستخدم وكلمة المرور على جميع أجهزة الكمبيوتر.

• يجب ألا يحمل أي مستخدم نفس اسم أي جهاز كمبيوتر على الشبكة.
• يجب ألا يحمل أي جهاز كمبيوتر على الشبكة نفس اسم مجموعة العمل.
• تحقق من علامة التبويب اسم الكمبيوتر.
• انقر فوق تغيير وتحقق من الاسم المعروض في مجموعة العمل.

ببساطة لن يأخذ المطورون في الاعتبار حقيقة أن المستخدمين يمكنهم إحضار الأنظمة إلى النظام دون تغيير كلمة المرور الافتراضية. "لم نر الغابة في الأشجار". يتحدث عن التعامل الكسول مع العملاء بكلمات مرور ، ولكن أيضًا عن مسؤولية الشركات المصنعة: "بصفتنا موردًا للسلامة ، نحن ملزمون بالطبع بتزويد المنتج بمقاومة للماء قدر الإمكان". مع نشر هذه المقالة ، ستختفي جميع المعدات من الشبكة - آمل أن الشركات المصنعة. يجب الآن حظر الوصول إلى الويب تمامًا.

تم أيضًا إبلاغ التاجر وقاعدة العملاء بالكامل عن طريق البريد الإلكتروني. ومن ثم فإن المصنعين وكيف وكيف يتصلون بالعملاء النهائيين. بالإضافة إلى ذلك ، تريد الشركة المصنعة تعديل وثائق الأنظمة وفقًا لذلك ، وتوضح دوراته التدريبية للمركبين المشكلة. إذا كان يعمل بشكل جيد ، فإن معظم المستخدمين الذين لديهم برامج ثابتة جديدة وشعور زاحف بقراءة هذا المقال سيخرجون من هذا السؤال إذا كانوا نشيطين بأنفسهم.