No, kako stručnjaci s lozinkom i sustavima nisu instalirani od strane laika? Nedostatak statusa isporuke sa standardnim pristupom i ponašanjem korisnika koje je rezultat sigurnosnih rezultata ovaj trenutak dolazi do živahne smjese.

"Kao izvođaču poslova sigurnosti, hladnoća mi je iz kralježnice." Ne komunicira putem standardnih portova pa se često nalazi putem pretraživačke mreže portala skenera. Međutim, tko kupuje sustav, port koji koriste može lako identificirati i ciljati ciljano skeniranje još pouzdanije.

Na primjer, može zamijeniti dijagnostičku poruku koja se u redovitim intervalima šalje između centra za alarm i oblaka porukom o deaktivaciji alarmnog sustava. Tijekom našeg testa naišli smo na još jedan problem: sustav provjerava korisnički kod potreban za njegovo ispuštanje. Ovaj kôd korisnik mora unijeti putem aplikacije ili web sučelja.

Aplikacija i portal prisiljavaju korisnika da da 4-znamenkasti korisnički kôd za ispražnjenje. Ako se ovaj kôd ne podudara s trenutno konfiguriranim vremenom, pražnjenje se neće izvršiti. Međutim, ako kôd nedostaje u podatkovnom paketu, sustav se smrtonosno isprazni.

Web sučelje alarmnih sustava pruža puni pristup na sve funkcije. Utičnice mogu raditi, sirena može biti prodorna ili sustav može biti proizvoljno oštar i razoružan. Potencijal zloupotrebe je zastrašujući. Vlasnici sustava često pojednostavljuju postupak pretraživanja dostavljanjem svog sustava s osobnim podacima. Ostali vlasnici radije bi trebali biti obaviješteni od strane e-mail... "Proizvođač nije jako profesionalan."

Mreža povremeno nestaje

Pristup se bilježi i putem web sučelja. Ali tko voli čitati časopise? Ali tko je zapravo pokrenuo biljke na internetu? Jesu li sami vlasnici ili tvrtke za hosting držali prikladna vrata prtljažnika otvorena za daljinsku uslugu? Odlučili smo se na neobičan korak: želimo razgovarati s vlasnicima otvorenih sustava i saznati što se dogodilo.

Međutim, to ne pomaže puno jer sustav ne potvrđuje valjano izdane certifikate. Napadač bi mogao dati certifikat sustavu i iskoristiti gore opisane prostore. Problem može biti uzrokovan sljedećim. Morate pravilno konfigurirati vatrozid da biste omogućili dijeljenje datoteka i pisača na vašoj lokalnoj mreži.

• Idite na karticu Iznimke.
• Označite okvir.

Kontakt je težak. Samo nas posljednji pokušaj vodi telefonom do gospodina Pfeiffera: "Oprostite, imate sigurnosnih problema." Brzo se pokaže da on nije ništa drugo nego neiskusan korisnik. Čak ima veličinu koja objašnjava kako njegova biljka može otvoreno sletjeti na mrežu.

Također je bio oduševljen uslugom, kojoj je pomogao oko problema s konfiguracijom usmjerivača putem telefona i dial-up veze. Na kraju je sve super funkcioniralo - osim male kukice da je sve bilo otvoreno dostupno. Prije objavljivanja nailazimo i na proizvođače s rezultatima našeg istraživanja. Prvo, želimo znati što je dovelo do očite sigurnosne rupe. S druge strane, želimo da oprema pogođenih kupaca nestane iz mreže kako bi se ponovno pojavila.

Rad preglednika u jednom fizičkom segmentu

Pritisnite OK tri puta da zatvorite sve otvorene ploče... Postoje neke osnovne smjernice koje morate slijediti kako biste osigurali ispravnu mrežnu povezanost. Korisnici koji se povezuju s lokalnim mrežni resursi moraju biti registrirani s istim korisničkim imenom i lozinkom na svim računalima.

• Nijedan korisnik ne smije imati isto ime kao bilo koje računalo na mreži.
• Nijedno računalo na mreži ne smije imati isto ime kao radna skupina.
• Provjerite karticu Naziv računala.
• Pritisnite Promijeni i provjerite naziv prikazan u radnoj skupini.

Programeri jednostavno ne bi uzeli u obzir činjenicu da bi korisnici mogli unijeti sustave u sustav bez promjene zadane lozinke. "Nismo vidjeli šumu na drveću." Govori o lijenom postupanju s klijentima lozinkama, ali i o odgovornosti proizvođača: "Kao dobavljač sigurnosti, naravno da smo dužni isporučiti proizvod što je moguće vodootporniji." Objavom ovog članka sva će oprema nestati s mreže - nadam se da će proizvođači. Web pristup bi sada trebao biti potpuno blokiran.

Cijela baza trgovaca i kupaca također je obaviještena e-poštom. Tada proizvođači, kako i kako kontaktiraju krajnje kupce. Osim toga, proizvođač želi da se dokumentacija sustava sukladno tome prilagodi, a njegovi tečajevi za instalatere ukazuju na problem. Ako radi dobro, većina korisnika sa svježim firmware -om i jezivim osjećajem čitajući ovaj članak izmaknut će se ovom pitanju ako su i sami aktivni.

Iznad svega, proizvođači alarmnih sustava moraju, međutim, sramotno gledati na to kako kupci koriste svoje proizvode u stvarnom životu. Ne može postojati drugi alarm na ovoj ljestvici. Osim toga, mogućnost skeniranja nije bila tako jasno prezentirana. Prodali su mi proizvod čiju bi primarnu sigurnosnu funkciju u mom domu mogao nadjačati običan nemar. Gerd Pfeiffer ima 64 godine, inženjer je elektrotehnike i vodi vlastitu tvrtku za trajno upravljane sinkrone servomotore za automatizaciju.

No, kako stručnjaci s lozinkom i sustavima nisu instalirani od strane laika? Nedostatak statusa isporuke sa standardnim pristupom i ponašanje kupaca koji proizlaze iz sigurnosti rezultira živahnom mješavinom koja se trenutno događa.

"Kao izvođaču poslova sigurnosti, hladnoća mi je iz kralježnice." Ne komunicira putem standardnih portova pa se često nalazi putem pretraživačke mreže portala skenera. Međutim, tko kupuje sustav, port koji koriste može lako identificirati i ciljati ciljano skeniranje još pouzdanije.

Na primjer, može zamijeniti dijagnostičku poruku koja se u redovitim intervalima šalje između centra za alarm i oblaka porukom o deaktivaciji alarmnog sustava. Tijekom našeg testa naišli smo na još jedan problem: sustav provjerava korisnički kod potreban za njegovo ispuštanje. Ovaj kôd korisnik mora unijeti putem aplikacije ili web sučelja.

Aplikacija i portal prisiljavaju korisnika da da 4-znamenkasti korisnički kôd za ispražnjenje. Ako se ovaj kôd ne podudara s trenutno konfiguriranim vremenom, pražnjenje se neće izvršiti. Međutim, ako kôd nedostaje u podatkovnom paketu, sustav se smrtonosno isprazni.

Web sučelje alarmnih sustava pruža potpuni pristup svim funkcijama. Utičnice mogu raditi, sirena može biti prodorna ili sustav može biti proizvoljno oštar i razoružan. Potencijal zloupotrebe je zastrašujući. Vlasnici sustava često pojednostavljuju postupak pretraživanja dostavljanjem svog sustava s osobnim podacima. Drugi vlasnici radije primaju obavijesti putem e -pošte. "Proizvođač nije jako profesionalan."

Mreža povremeno nestaje

Pristup se bilježi i putem web sučelja. Ali tko voli čitati časopise? Ali tko je zapravo pokrenuo biljke na internetu? Jesu li sami vlasnici ili tvrtke za hosting držali prikladna vrata prtljažnika otvorena za daljinsku uslugu? Odlučili smo se na neobičan korak: želimo razgovarati s vlasnicima otvorenih sustava i saznati što se dogodilo.

Međutim, to ne pomaže puno jer sustav ne potvrđuje valjano izdane certifikate. Napadač bi mogao dati certifikat sustavu i iskoristiti gore opisane prostore. Problem može biti uzrokovan sljedećim. Morate pravilno konfigurirati vatrozid da biste omogućili dijeljenje datoteka i pisača na vašoj lokalnoj mreži.

• Idite na karticu Iznimke.
• Označite okvir.

Kontakt je težak. Samo nas posljednji pokušaj vodi telefonom do gospodina Pfeiffera: "Oprostite, imate sigurnosnih problema." Brzo se pokaže da on nije ništa drugo nego neiskusan korisnik. Čak ima veličinu koja objašnjava kako njegova biljka može otvoreno sletjeti na mrežu.

Također je bio oduševljen uslugom, kojoj je pomogao oko problema s konfiguracijom usmjerivača putem telefona i dial-up veze. Na kraju je sve super funkcioniralo - osim male kukice da je sve bilo otvoreno dostupno. Prije objavljivanja nailazimo i na proizvođače s rezultatima našeg istraživanja. Prvo, želimo znati što je dovelo do očite sigurnosne rupe. S druge strane, želimo da oprema pogođenih kupaca nestane iz mreže kako bi se ponovno pojavila.

Rad preglednika u jednom fizičkom segmentu

Pritisnite U redu tri puta da zatvorite sve otvorene ploče. Postoje neke osnovne smjernice koje morate slijediti kako biste osigurali ispravnu mrežnu povezanost. Korisnici koji se povezuju na resurse lokalne mreže moraju biti prijavljeni s istim korisničkim imenom i lozinkom na svim računalima.

• Nijedan korisnik ne smije imati isto ime kao bilo koje računalo na mreži.
• Nijedno računalo na mreži ne smije imati isto ime kao radna skupina.
• Provjerite karticu Naziv računala.
• Pritisnite Promijeni i provjerite naziv prikazan u radnoj skupini.

Programeri jednostavno ne bi uzeli u obzir činjenicu da bi korisnici mogli unijeti sustave u sustav bez promjene zadane lozinke. "Nismo vidjeli šumu na drveću." Govori o lijenom postupanju s klijentima lozinkama, ali i o odgovornosti proizvođača: "Kao dobavljač sigurnosti, naravno da smo dužni isporučiti proizvod što je moguće vodootporniji." Objavom ovog članka sva će oprema nestati s mreže - nadam se da će proizvođači. Web pristup bi sada trebao biti potpuno blokiran.

Cijela baza trgovaca i kupaca također je obaviještena e-poštom. Tada proizvođači, kako i kako kontaktiraju krajnje kupce. Osim toga, proizvođač želi da se dokumentacija sustava sukladno tome prilagodi, a njegovi tečajevi za instalatere ukazuju na problem. Ako radi dobro, većina korisnika sa svježim firmware -om i jezivim osjećajem čitajući ovaj članak izmaknut će se ovom pitanju ako su i sami aktivni.