Но как професионалистите с парола и системи не са инсталирани от неспециалисти? Липса на статус на доставка със стандартен достъп и поведение на клиентите в резултат на резултатите от сигурността в този моментсе получава оживена смес.

"Като изпълнител на охраната студът е от гръбнака ми." Той не комуникира чрез стандартни портове и затова често се намира чрез мрежата за търсене на портали за скенери. Въпреки това, който и да купи системата, портът, който използват, може лесно да идентифицира и насочва целевите сканирания още по -надеждно.

Например, той може да замени диагностично съобщение, което се изпраща на редовни интервали между алармения център и облака със съобщение за деактивиране на алармената система. По време на нашия тест се сблъскахме с друг проблем: системата проверява потребителския код, необходим за разрешаването му. Този код трябва да бъде въведен от потребителя чрез приложение или уеб интерфейс.

Приложението и портала принуждават потребителя да даде 4-цифрен потребителски код за освобождаване. Ако този код не съвпада с текущо конфигурираното време, разтоварването няма да се извърши. Ако обаче кодът липсва в пакета с данни, системата се разрежда фатално.

Уеб интерфейсът на алармените системи осигурява пълен достъпкъм всички функции. Гнездата могат да работят, сирената може да бъде пронизителна или системата може да бъде произволно сурова и обезвредена. Потенциалът за злоупотреба е плашещ. Собствениците на системи често опростяват процеса на търсене, като представят своята система с лични данни. Други собственици предпочитат да бъдат уведомени от електронна поща... "Производителят не е много професионален."

Мрежата периодично изчезва

Достъпът се регистрира и през уеб интерфейса. Но кой обича да чете списания? Но кой наистина е започнал растенията в интернет? Самите собственици или хостинг компании просто държаха удобната задна врата отворена за дистанционно обслужване? Решихме да направим необичайна стъпка: искаме да поговорим със собствениците на отворени системи и да разберем какво се е случило.

Това обаче не помага много, тъй като системата не валидира правилно издадените сертификати. Нападателят може да предостави сертификат на системата и да използва пространствата, описани по -горе. Проблемът може да бъде причинен от следното. Трябва правилно да конфигурирате защитната си стена, за да разрешите споделяне на файлове и принтери във вашата локална мрежа.

• Отидете в раздела Изключения.
• Поставете отметка в квадратчето.

Контактът е труден. Само един последен опит ни отвежда по телефона до г -н Pfeiffer: „Съжаляваме, имате проблем със сигурността“. Бързо се оказва, че той не е нищо повече от неопитен потребител. Той дори има размер, за да обясни как растението му може да кацне открито в мрежата.

Той също беше ентусиазиран от услугата, която му помогна при проблеми с конфигурацията на маршрутизатора по телефона и комутируемата връзка. В крайна сметка всичко работеше чудесно - с изключение на малка кука, че всичко беше открито достъпно. Преди публикуването се срещаме и с производители с резултатите от нашите изследвания. Първо, искаме да знаем какво е довело до видимата дупка в сигурността. От друга страна, искаме оборудването на засегнатите клиенти да изчезне от мрежата, за да се появи отново.

Работа на браузъра в един физически сегмент

Щракнете върху OK три пъти, за да затворите всички отворени панели... Има някои основни указания, които трябва да следвате, за да осигурите правилна мрежова свързаност. Потребители, които се свързват с локални мрежови ресурситрябва да бъдат регистрирани със същото потребителско име и парола на всички компютри.

• Никой потребител не трябва да има същото име като всеки компютър в мрежата.
• Никой компютър в мрежата не трябва да има същото име като работната група.
• Проверете раздела Име на компютъра.
• Щракнете върху Промяна и проверете името, показано в работната група.

Разработчиците просто не биха взели предвид факта, че потребителите могат да внесат системи в системата, без да променят паролата по подразбиране. "Не сме виждали гората в дърветата." Той говори за мързеливото боравене с клиенти с пароли, но и за отговорността на производителите: „Като доставчик на безопасност, ние разбира се сме длъжни да доставим продукта възможно най -водоустойчив.“ С публикуването на тази статия цялото оборудване ще изчезне от мрежата - надявам се, че производителите. Достъпът до мрежата сега трябва да бъде напълно блокиран.

Цялата дилърска и клиентска база също беше информирана по имейл. Тогава производителите, как и как се свързват с крайните клиенти. В допълнение, производителят иска документацията на системите да бъде съответно коригирана и неговите обучителни курсове за монтажници посочват проблема. Ако работи добре, повечето потребители със свеж фърмуер и зловещо чувство, четейки тази статия, ще се отърват от този въпрос, ако самите те са активни.

Преди всичко производителите на алармени системи трябва да гледат срамно на това как клиентите използват продуктите си в реалния живот. Не може да има втора аларма по тази скала. В допълнение, възможността за сканиране не беше толкова ясно представена. Продадоха ми продукт, чиято основна функция за сигурност в дома ми можеше да бъде отменена от обикновена небрежност. Герд Пфайфер е на 64 години, електроинженер и ръководи собствена компания за постоянно управлявани синхронни сервомотори за автоматизация.

Но как професионалистите с парола и системи не са инсталирани от неспециалисти? Липсата на статус на доставка със стандартен достъп и поведение на клиента, произтичащи от сигурността, водят до оживен микс, който се случва в момента.

"Като изпълнител на охраната студът е от гръбнака ми." Той не комуникира чрез стандартни портове и затова често се намира чрез мрежата за търсене на портали за скенери. Въпреки това, който и да купи системата, портът, който използват, може лесно да идентифицира и насочва целевите сканирания още по -надеждно.

Например, той може да замени диагностично съобщение, което се изпраща на редовни интервали между алармения център и облака със съобщение за деактивиране на алармената система. По време на нашия тест се сблъскахме с друг проблем: системата проверява потребителския код, необходим за разрешаването му. Този код трябва да бъде въведен от потребителя чрез приложение или уеб интерфейс.

Приложението и портала принуждават потребителя да даде 4-цифрен потребителски код за освобождаване. Ако този код не съвпада с текущо конфигурираното време, разтоварването няма да се извърши. Ако обаче кодът липсва в пакета с данни, системата се разрежда фатално.

Уеб интерфейсът на алармените системи осигурява пълен достъп до всички функции. Гнездата могат да работят, сирената може да бъде пронизителна или системата може да бъде произволно сурова и обезвредена. Потенциалът за злоупотреба е плашещ. Собствениците на системи често опростяват процеса на търсене, като представят своята система с лични данни. Други собственици предпочитат да получават известия по имейл. "Производителят не е много професионален."

Мрежата периодично изчезва

Достъпът се регистрира и през уеб интерфейса. Но кой обича да чете списания? Но кой наистина е започнал растенията в интернет? Самите собственици или хостинг компании просто държаха удобната задна врата отворена за дистанционно обслужване? Решихме да направим необичайна стъпка: искаме да поговорим със собствениците на отворени системи и да разберем какво се е случило.

Това обаче не помага много, тъй като системата не валидира правилно издадените сертификати. Нападателят може да предостави сертификат на системата и да използва пространствата, описани по -горе. Проблемът може да бъде причинен от следното. Трябва правилно да конфигурирате защитната си стена, за да разрешите споделяне на файлове и принтери във вашата локална мрежа.

• Отидете в раздела Изключения.
• Поставете отметка в квадратчето.

Контактът е труден. Само един последен опит ни отвежда по телефона до г -н Pfeiffer: „Съжаляваме, имате проблем със сигурността“. Бързо се оказва, че той не е нищо повече от неопитен потребител. Той дори има размер, за да обясни как растението му може да кацне открито в мрежата.

Той също беше ентусиазиран от услугата, която му помогна при проблеми с конфигурацията на маршрутизатора по телефона и комутируемата връзка. В крайна сметка всичко работеше чудесно - с изключение на малка кука, че всичко беше открито достъпно. Преди публикуването се срещаме и с производители с резултатите от нашите изследвания. Първо, искаме да знаем какво е довело до видимата дупка в сигурността. От друга страна, искаме оборудването на засегнатите клиенти да изчезне от мрежата, за да се появи отново.

Работа на браузъра в един физически сегмент

Щракнете върху OK три пъти, за да затворите всички отворени панели. Има някои основни указания, които трябва да следвате, за да осигурите правилна мрежова свързаност. Потребителите, които се свързват с локални мрежови ресурси, трябва да са влезли със същото потребителско име и парола на всички компютри.

• Никой потребител не трябва да има същото име като всеки компютър в мрежата.
• Никой компютър в мрежата не трябва да има същото име като работната група.
• Проверете раздела Име на компютъра.
• Щракнете върху Промяна и проверете името, показано в работната група.

Разработчиците просто не биха взели предвид факта, че потребителите могат да внесат системи в системата, без да променят паролата по подразбиране. "Не сме виждали гората в дърветата." Той говори за мързеливото боравене с клиенти с пароли, но и за отговорността на производителите: „Като доставчик на безопасност, ние разбира се сме длъжни да доставим продукта възможно най -водоустойчив.“ С публикуването на тази статия цялото оборудване ще изчезне от мрежата - надявам се, че производителите. Достъпът до мрежата сега трябва да бъде напълно блокиран.

Цялата дилърска и клиентска база също беше информирана по имейл. Тогава производителите, как и как се свързват с крайните клиенти. В допълнение, производителят иска документацията на системите да бъде съответно коригирана и неговите обучителни курсове за монтажници посочват проблема. Ако работи добре, повечето потребители със свеж фърмуер и зловещо чувство, четейки тази статия, ще се отърват от този въпрос, ако самите те са активни.