Ma come fanno i professionisti con password e sistemi non installati da profani? Mancanza dello stato di consegna con accesso standard e comportamento del cliente derivante da risultati di sicurezza in questo momento si verifica una miscela vivace.

"Come appaltatore di sicurezza, il freddo viene dalla mia spina dorsale." Non comunica attraverso porte standard e quindi si trova spesso attraverso la rete di ricerca dei portali di scanner. Tuttavia, chiunque acquisti il ​​sistema, la porta che sta utilizzando può facilmente identificare e indirizzare le scansioni mirate in modo ancora più affidabile.

Ad esempio, può sostituire un messaggio di diagnostica che viene inviato a intervalli regolari tra la centrale di allarme e il cloud con un messaggio di disattivazione del sistema di allarme. Durante il nostro test, ci siamo imbattuti in un altro problema: il sistema verifica il codice utente necessario per scaricarlo. Questo codice deve essere inserito dall'utente tramite un'applicazione o un'interfaccia web.

L'app e il portale obbligano l'utente a fornire un codice utente a 4 cifre da scaricare. Se questo codice non corrisponde all'ora attualmente configurata, la scarica non verrà eseguita. Tuttavia, se il codice non è presente nel pacchetto dati, il sistema viene scaricato fatalmente.

L'interfaccia web dei sistemi di allarme fornisce accesso completo a tutte le funzioni. Le prese possono funzionare, la sirena può essere stridula o il sistema può essere arbitrariamente duro e disarmato. Il potenziale di abuso è scoraggiante. I proprietari di sistemi spesso semplificano il processo di ricerca inviando al proprio sistema dati personali. Altri proprietari preferiscono essere avvisati da e-mail... "Il produttore non è molto professionale."

La rete scompare periodicamente

L'accesso viene registrato anche tramite l'interfaccia web. Ma a chi piace leggere le riviste? Ma chi ha davvero avviato gli impianti su Internet? I proprietari o le stesse società di hosting hanno semplicemente tenuto aperto il comodo portellone per il servizio remoto? Abbiamo deciso di fare un passo insolito: vogliamo parlare con i proprietari di sistemi aperti e scoprire cosa è successo.

Tuttavia, questo non aiuta molto in quanto il sistema non convalida correttamente i certificati emessi. Un utente malintenzionato potrebbe fornire un certificato al sistema e sfruttare gli spazi sopra descritti. Il problema potrebbe essere causato da quanto segue. È necessario configurare correttamente il firewall per consentire la condivisione di file e stampanti sulla rete locale.

• Vai alla scheda Eccezioni.
• Selezionare la casella.

Il contatto è difficile. Solo un ultimo tentativo ci porta al telefono al signor Pfeiffer: "Scusa, hai un problema di sicurezza". Si scopre rapidamente che non è altro che un utente inesperto. Ha persino una taglia per spiegare come la sua pianta possa atterrare apertamente in rete.

Era anche entusiasta del servizio, che ha aiutato con problemi di configurazione con il suo router al telefono e dial-up. Alla fine tutto ha funzionato alla grande - tranne un piccolo gancio che tutto era apertamente accessibile. Prima della pubblicazione, incontriamo anche i produttori con i risultati della nostra ricerca. Innanzitutto, vogliamo sapere cosa ha portato all'apparente falla di sicurezza. D'altra parte, vogliamo che le apparecchiature dei clienti interessati scompaiano dalla rete per riapparire.

Funzionamento del browser in un segmento fisico

Fare clic su OK tre volte per chiudere tutto pannelli aperti... Ci sono alcune linee guida di base che devi seguire per garantire una corretta connettività di rete. Utenti che si connettono a local risorse di rete devono essere registrati con lo stesso nome utente e password su tutti i computer.

• Nessun utente dovrebbe avere lo stesso nome di qualsiasi computer della rete.
• Nessun computer della rete dovrebbe avere lo stesso nome del gruppo di lavoro.
• Controlla la scheda Nome computer.
• Fare clic su Modifica e controllare il nome visualizzato nel gruppo di lavoro.

Gli sviluppatori semplicemente non prenderebbero in considerazione il fatto che gli utenti possano portare i sistemi nel sistema senza modificare la password predefinita. "Non abbiamo visto la foresta tra gli alberi". Parla della pigra gestione dei clienti con password, ma anche della responsabilità dei produttori: "Come fornitori di sicurezza, siamo ovviamente obbligati a fornire il prodotto il più impermeabile possibile". Con la pubblicazione di questo articolo, tutte le apparecchiature scompariranno dalla rete - spero che i produttori. L'accesso al Web dovrebbe ora essere completamente bloccato.

Anche l'intero concessionario e la clientela sono stati informati tramite e-mail. È allora che i produttori, come e come contattano i clienti finali. Inoltre, il produttore desidera che la documentazione dei sistemi venga adattata di conseguenza e i suoi corsi di formazione per installatori evidenziano il problema. Se funziona bene, la maggior parte degli utenti con un firmware nuovo e una sensazione inquietante che legge questo articolo uscirà da questa domanda se sono attivi da soli.

Soprattutto, i produttori di sistemi di allarme devono, tuttavia, guardare in modo imbarazzante a come i clienti utilizzano i loro prodotti nella vita reale. Non può esserci un secondo allarme su questa scala. Inoltre, la capacità di scansione non è stata presentata in modo così chiaro. Mi hanno venduto un prodotto la cui funzione di sicurezza primaria nella mia casa potrebbe essere annullata da una semplice negligenza. Gerd Pfeiffer ha 64 anni, è un ingegnere elettrico e gestisce la propria azienda di servomotori sincroni controllati in modo permanente per l'automazione.

Ma come fanno i professionisti con password e sistemi non installati da profani? La mancanza dello stato di consegna con accesso standard e il comportamento del cliente derivante dalla sicurezza si traduce in un vivace mix in corso al momento.

"Come appaltatore di sicurezza, il freddo viene dalla mia spina dorsale." Non comunica attraverso porte standard e quindi si trova spesso attraverso la rete di ricerca dei portali di scanner. Tuttavia, chiunque acquisti il ​​sistema, la porta che sta utilizzando può facilmente identificare e indirizzare le scansioni mirate in modo ancora più affidabile.

Ad esempio, può sostituire un messaggio di diagnostica che viene inviato a intervalli regolari tra la centrale di allarme e il cloud con un messaggio di disattivazione del sistema di allarme. Durante il nostro test, ci siamo imbattuti in un altro problema: il sistema verifica il codice utente necessario per scaricarlo. Questo codice deve essere inserito dall'utente tramite un'applicazione o un'interfaccia web.

L'app e il portale obbligano l'utente a fornire un codice utente a 4 cifre da scaricare. Se questo codice non corrisponde all'ora attualmente configurata, la scarica non verrà eseguita. Tuttavia, se il codice non è presente nel pacchetto dati, il sistema viene scaricato fatalmente.

L'interfaccia web dei sistemi di allarme fornisce l'accesso completo a tutte le funzioni. Le prese possono funzionare, la sirena può essere stridula o il sistema può essere arbitrariamente duro e disarmato. Il potenziale di abuso è scoraggiante. I proprietari di sistemi spesso semplificano il processo di ricerca inviando al proprio sistema dati personali. Altri proprietari preferiscono ricevere notifiche e-mail. "Il produttore non è molto professionale."

La rete scompare periodicamente

L'accesso viene registrato anche tramite l'interfaccia web. Ma a chi piace leggere le riviste? Ma chi ha davvero avviato gli impianti su Internet? I proprietari o le stesse società di hosting hanno semplicemente tenuto aperto il comodo portellone per il servizio remoto? Abbiamo deciso di fare un passo insolito: vogliamo parlare con i proprietari di sistemi aperti e scoprire cosa è successo.

Tuttavia, questo non aiuta molto in quanto il sistema non convalida correttamente i certificati emessi. Un utente malintenzionato potrebbe fornire un certificato al sistema e sfruttare gli spazi sopra descritti. Il problema potrebbe essere causato da quanto segue. È necessario configurare correttamente il firewall per consentire la condivisione di file e stampanti sulla rete locale.

• Vai alla scheda Eccezioni.
• Selezionare la casella.

Il contatto è difficile. Solo un ultimo tentativo ci porta al telefono al signor Pfeiffer: "Scusa, hai un problema di sicurezza". Si scopre rapidamente che non è altro che un utente inesperto. Ha persino una taglia per spiegare come la sua pianta possa atterrare apertamente in rete.

Era anche entusiasta del servizio, che ha aiutato con problemi di configurazione con il suo router al telefono e dial-up. Alla fine tutto ha funzionato alla grande - tranne un piccolo gancio che tutto era apertamente accessibile. Prima della pubblicazione, incontriamo anche i produttori con i risultati della nostra ricerca. Innanzitutto, vogliamo sapere cosa ha portato all'apparente falla di sicurezza. D'altra parte, vogliamo che le apparecchiature dei clienti interessati scompaiano dalla rete per riapparire.

Funzionamento del browser in un segmento fisico

Fare clic su OK tre volte per chiudere tutti i pannelli aperti. Ci sono alcune linee guida di base che devi seguire per garantire una corretta connettività di rete. Gli utenti che si connettono alle risorse della rete locale devono essere connessi con lo stesso nome utente e password su tutti i computer.

• Nessun utente dovrebbe avere lo stesso nome di qualsiasi computer della rete.
• Nessun computer della rete dovrebbe avere lo stesso nome del gruppo di lavoro.
• Controlla la scheda Nome computer.
• Fare clic su Modifica e controllare il nome visualizzato nel gruppo di lavoro.

Gli sviluppatori semplicemente non prenderebbero in considerazione il fatto che gli utenti possano portare i sistemi nel sistema senza modificare la password predefinita. "Non abbiamo visto la foresta tra gli alberi". Parla della pigra gestione dei clienti con password, ma anche della responsabilità dei produttori: "Come fornitori di sicurezza, siamo ovviamente obbligati a fornire il prodotto il più impermeabile possibile". Con la pubblicazione di questo articolo, tutte le apparecchiature scompariranno dalla rete - spero che i produttori. L'accesso al Web dovrebbe ora essere completamente bloccato.

Anche l'intero concessionario e la clientela sono stati informati tramite e-mail. È allora che i produttori, come e come contattano i clienti finali. Inoltre, il produttore desidera che la documentazione dei sistemi venga adattata di conseguenza e i suoi corsi di formazione per installatori evidenziano il problema. Se funziona bene, la maggior parte degli utenti con un firmware nuovo e una sensazione inquietante che legge questo articolo uscirà da questa domanda se sono attivi da soli.