Jak ale laici nenainstalují profesionály s heslem a systémy? Nedostatek stavu doručení se standardním přístupem a chováním zákazníků vyplývajícím z bezpečnostních výsledků v tento moment vzniká živá směs.

„Jako dodavateli ostrahy mám chlad z páteře.“ Nekomunikuje přes standardní porty, a proto se často nachází prostřednictvím vyhledávací sítě portálů skeneru. Ať si však systém koupí kdokoli, port, který používá, může snadno spolehlivě identifikovat a cílit na cílené kontroly.

Může například nahradit diagnostickou zprávu odesílanou v pravidelných intervalech mezi poplachovým centrem a cloudem zprávou o deaktivaci poplachového systému. Během našeho testu jsme narazili na další problém: systém ověřuje uživatelský kód požadovaný k jeho vybití. Tento kód musí uživatel zadat prostřednictvím aplikace nebo webového rozhraní.

Aplikace a portál nutí uživatele k vybití 4místného uživatelského kódu. Pokud tento kód neodpovídá aktuálně nakonfigurovanému času, vybíjení nebude provedeno. Pokud však kód v datovém paketu chybí, systém je smrtelně vybit.

Webové rozhraní zabezpečovacích systémů poskytuje plný přístup na všechny funkce. Zásuvky mohou fungovat, siréna může být ostrá nebo systém může být libovolně drsný a odzbrojený. Potenciál zneužití je skličující. Vlastníci systému často zjednodušují proces vyhledávání odesláním svého systému s osobními údaji. Ostatní vlastníci dávají přednost tomu, aby byli informováni e-mailem... „Výrobce není příliš profesionální.“

Síť pravidelně mizí

Přístup je také protokolován prostřednictvím webového rozhraní. Ale kdo rád čte časopisy? Ale kdo opravdu založil rostliny na internetu? Nechali samotní majitelé nebo hostitelské společnosti ponechat pohodlné zadní dveře otevřené pro vzdálenou službu? Rozhodli jsme se udělat neobvyklý krok: chceme si promluvit s majiteli otevřených systémů a zjistit, co se stalo.

To však příliš nepomáhá, protože systém vydané certifikáty řádně neověřuje. Útočník by mohl systému poskytnout certifikát a využít výše popsané prostory. Problém může být způsoben následujícím. Chcete -li povolit sdílení souborů a tiskáren ve vaší místní síti, musíte správně nakonfigurovat bránu firewall.

• Přejděte na kartu Výjimky.
• Zaškrtněte políčko.

Kontakt je obtížný. Pouze poslední pokus nás zavede přes telefon k panu Pfeifferovi: „Promiňte, máte problém se zabezpečením.“ Rychle se ukáže, že není nic jiného než nezkušený uživatel. Dokonce dokáže vysvětlit, jak může jeho rostlina otevřeně přistát na síti.

Byl také nadšený ze služby, které pomáhal s konfiguračními problémy s routerem přes telefon a telefon. Nakonec vše fungovalo skvěle - až na malý háček, že vše bylo otevřeně přístupné. Před publikováním také narazíme na výrobce s výsledky našeho výzkumu. Nejprve chceme vědět, co vedlo ke zjevné bezpečnostní díře. Na druhou stranu chceme, aby zařízení postižených zákazníků zmizelo ze sítě, aby se znovu objevilo.

Provoz prohlížeče v jednom fyzickém segmentu

Klepnutím na tlačítko OK třikrát zavřete vše otevřené panely... Abyste zajistili správné připojení k síti, musíte dodržovat několik základních pokynů. Uživatelé připojující se k místním síťové zdroje musí být na všech počítačích zaregistrováno se stejným uživatelským jménem a heslem.

• Žádný uživatel by neměl mít stejné jméno jako jakýkoli počítač v síti.
• Žádný počítač v síti by neměl mít stejný název jako pracovní skupina.
• Zkontrolujte kartu Název počítače.
• Klikněte na Změnit a zkontrolujte jméno zobrazené v pracovní skupině.

Vývojáři jednoduše nebrali v úvahu skutečnost, že uživatelé mohou přenést systémy do systému bez změny výchozího hesla. „Neviděli jsme les na stromech.“ Hovoří o líném zacházení se zákazníky pomocí hesel, ale také o Odpovědnosti výrobců: „Jako dodavatel bezpečnosti jsme samozřejmě povinni dodat výrobek co nejvíce vodotěsný.“ S vydáním tohoto článku zmizí ze sítě veškeré vybavení - doufám, že výrobci. Webový přístup by nyní měl být zcela zablokován.

E-mailem byl informován také celý prodejce a zákaznická základna. Tehdy výrobci, jak a jak kontaktují koncové zákazníky. Kromě toho chce výrobce podle toho upravit dokumentaci systémů a na tento problém upozorňují jeho školení pro instalatéry. Pokud to funguje dobře, většina uživatelů s novým firmwarem a strašidelným pocitem při čtení tohoto článku se z této otázky dostane, pokud jsou sami aktivní.

Výrobci poplachových systémů však musí především věnovat ostudu tomu, jak zákazníci jejich produkty používají v reálném životě. Na této stupnici nemůže být druhý alarm. Možnost skenování navíc nebyla tak jasně prezentována. Prodali mi produkt, jehož primární bezpečnostní funkci v mém domě lze potlačit prostou nedbalostí. Gerdovi Pfeifferovi je 64 let, elektrotechnik a provozuje vlastní společnost pro trvale řízené synchronní servomotory pro automatizaci.

Jak ale laici nenainstalují profesionály s heslem a systémy? Nedostatek stavu doručení se standardním přístupem a chováním zákazníků vyplývajícím z zabezpečení má za následek živý mix, který v tuto chvíli probíhá.

„Jako dodavateli ostrahy mám chlad z páteře.“ Nekomunikuje přes standardní porty, a proto se často nachází prostřednictvím vyhledávací sítě portálů skeneru. Ať si však systém koupí kdokoli, port, který používá, může snadno spolehlivě identifikovat a cílit na cílené kontroly.

Může například nahradit diagnostickou zprávu odesílanou v pravidelných intervalech mezi poplachovým centrem a cloudem zprávou o deaktivaci poplachového systému. Během našeho testu jsme narazili na další problém: systém ověřuje uživatelský kód požadovaný k jeho vybití. Tento kód musí uživatel zadat prostřednictvím aplikace nebo webového rozhraní.

Aplikace a portál nutí uživatele k vybití 4místného uživatelského kódu. Pokud tento kód neodpovídá aktuálně nakonfigurovanému času, vybíjení nebude provedeno. Pokud však kód v datovém paketu chybí, systém je smrtelně vybit.

Webové rozhraní zabezpečovacích systémů poskytuje plný přístup ke všem funkcím. Zásuvky mohou fungovat, siréna může být ostrá nebo systém může být libovolně drsný a odzbrojený. Potenciál zneužití je skličující. Vlastníci systému často zjednodušují proces vyhledávání odesláním svého systému s osobními údaji. Ostatní majitelé dávají přednost zasílání e -mailových oznámení. „Výrobce není příliš profesionální.“

Síť pravidelně mizí

Přístup je také protokolován prostřednictvím webového rozhraní. Ale kdo rád čte časopisy? Ale kdo opravdu založil rostliny na internetu? Nechali samotní majitelé nebo hostitelské společnosti ponechat pohodlné zadní dveře otevřené pro vzdálenou službu? Rozhodli jsme se udělat neobvyklý krok: chceme si promluvit s majiteli otevřených systémů a zjistit, co se stalo.

To však příliš nepomáhá, protože systém vydané certifikáty řádně neověřuje. Útočník by mohl systému poskytnout certifikát a využít výše popsané prostory. Problém může být způsoben následujícím. Chcete -li povolit sdílení souborů a tiskáren ve vaší místní síti, musíte správně nakonfigurovat bránu firewall.

• Přejděte na kartu Výjimky.
• Zaškrtněte políčko.

Kontakt je obtížný. Pouze poslední pokus nás zavede přes telefon k panu Pfeifferovi: „Promiňte, máte problém se zabezpečením.“ Rychle se ukáže, že není nic jiného než nezkušený uživatel. Dokonce dokáže vysvětlit, jak může jeho rostlina otevřeně přistát na síti.

Byl také nadšený ze služby, které pomáhal s konfiguračními problémy s routerem přes telefon a telefon. Nakonec vše fungovalo skvěle - až na malý háček, že vše bylo otevřeně přístupné. Před publikováním také narazíme na výrobce s výsledky našeho výzkumu. Nejprve chceme vědět, co vedlo ke zjevné bezpečnostní díře. Na druhou stranu chceme, aby zařízení postižených zákazníků zmizelo ze sítě, aby se znovu objevilo.

Provoz prohlížeče v jednom fyzickém segmentu

Klepnutím na tlačítko OK třikrát zavřete všechny otevřené panely. Abyste zajistili správné připojení k síti, musíte dodržovat několik základních pokynů. Uživatelé připojující se k prostředkům místní sítě musí být na všech počítačích přihlášeni se stejným uživatelským jménem a heslem.

• Žádný uživatel by neměl mít stejné jméno jako jakýkoli počítač v síti.
• Žádný počítač v síti by neměl mít stejný název jako pracovní skupina.
• Zkontrolujte kartu Název počítače.
• Klikněte na Změnit a zkontrolujte jméno zobrazené v pracovní skupině.

Vývojáři jednoduše nebrali v úvahu skutečnost, že uživatelé mohou přenést systémy do systému bez změny výchozího hesla. „Neviděli jsme les na stromech.“ Hovoří o líném zacházení se zákazníky pomocí hesel, ale také o Odpovědnosti výrobců: „Jako dodavatel bezpečnosti jsme samozřejmě povinni dodat výrobek co nejvíce vodotěsný.“ S vydáním tohoto článku zmizí ze sítě veškeré vybavení - doufám, že výrobci. Webový přístup by nyní měl být zcela zablokován.

E-mailem byl informován také celý prodejce a zákaznická základna. Tehdy výrobci, jak a jak kontaktují koncové zákazníky. Kromě toho chce výrobce podle toho upravit dokumentaci systémů a na tento problém upozorňují jeho školení pro instalatéry. Pokud to funguje dobře, většina uživatelů s novým firmwarem a strašidelným pocitem při čtení tohoto článku se z této otázky dostane, pokud jsou sami aktivní.