แต่ผู้เชี่ยวชาญที่มีรหัสผ่านและระบบไม่ได้ติดตั้งโดยฆราวาสเป็นอย่างไร? ขาดสถานะการจัดส่งที่มีการเข้าถึงมาตรฐานและพฤติกรรมของลูกค้าที่เกิดจากผลลัพธ์ด้านความปลอดภัยใน ช่วงเวลานี้ส่วนผสมที่มีชีวิตชีวาเกิดขึ้น

"ในฐานะผู้รับเหมารักษาความปลอดภัย ความหนาวเย็นมาจากกระดูกสันหลังของฉัน" ไม่สื่อสารผ่านพอร์ตมาตรฐานและมักพบผ่านเครือข่ายการค้นหาของพอร์ทัลสแกนเนอร์ อย่างไรก็ตาม ใครก็ตามที่ซื้อระบบ พอร์ตที่พวกเขาใช้สามารถระบุและกำหนดเป้าหมายการสแกนที่กำหนดเป้าหมายได้อย่างน่าเชื่อถือยิ่งขึ้น

ตัวอย่างเช่น สามารถแทนที่ข้อความการวินิจฉัยที่ส่งในช่วงเวลาปกติระหว่างศูนย์การแจ้งเตือนและคลาวด์ด้วยข้อความการปิดใช้งานระบบเตือนภัย ระหว่างการทดสอบ เราพบปัญหาอื่น: ระบบตรวจสอบรหัสผู้ใช้ที่จำเป็นสำหรับการปลดปล่อย ผู้ใช้ต้องป้อนรหัสนี้ผ่านแอปพลิเคชันหรือเว็บอินเทอร์เฟซ

แอพและพอร์ทัลบังคับให้ผู้ใช้ให้รหัสผู้ใช้ 4 หลักเพื่อออก หากรหัสนี้ไม่ตรงกับเวลาที่กำหนดค่าไว้ในปัจจุบัน การคายประจุจะไม่ถูกดำเนินการ อย่างไรก็ตาม หากโค้ดหายไปในแพ็กเก็ตข้อมูล ระบบจะถูกปล่อยทิ้งอย่างร้ายแรง

เว็บอินเตอร์เฟสระบบเตือนภัยให้ การเข้าถึงแบบเต็มให้กับทุกฟังก์ชั่น ซ็อกเก็ตสามารถทำงานได้ ไซเรนสามารถส่งเสียงแหลม หรือระบบอาจรุนแรงและปลดอาวุธโดยพลการ โอกาสในการล่วงละเมิดเป็นสิ่งที่น่ากลัว เจ้าของระบบมักจะทำให้ขั้นตอนการค้นหาง่ายขึ้นโดยส่งระบบพร้อมข้อมูลส่วนตัว เจ้าของรายอื่นต้องการรับการแจ้งเตือนจาก อีเมล... "ผู้ผลิตไม่เป็นมืออาชีพมาก"

เครือข่ายหายไปเป็นระยะ

การเข้าถึงยังถูกบันทึกผ่านเว็บอินเตอร์เฟส แต่ใครชอบอ่านนิตยสารบ้าง? แต่ใครเป็นคนเริ่มปลูกพืชบนอินเทอร์เน็ตจริงๆ? เจ้าของหรือแม่บ้านเองเพิ่งเปิดประตูท้ายรถที่สะดวกสบายเพื่อใช้บริการทางไกลหรือไม่? เราตัดสินใจที่จะใช้ขั้นตอนที่ไม่ปกติ: เราต้องการพูดคุยกับเจ้าของระบบเปิดและค้นหาว่าเกิดอะไรขึ้น

อย่างไรก็ตาม สิ่งนี้ไม่ได้ช่วยอะไรมาก เนื่องจากระบบไม่ได้ตรวจสอบใบรับรองที่ออกอย่างถูกต้อง ผู้โจมตีสามารถให้ใบรับรองแก่ระบบและใช้ประโยชน์จากช่องว่างที่อธิบายไว้ข้างต้น ปัญหาอาจเกิดจากสาเหตุต่อไปนี้ คุณต้องกำหนดค่าไฟร์วอลล์ของคุณอย่างเหมาะสมเพื่ออนุญาตการแชร์ไฟล์และเครื่องพิมพ์บนเครือข่ายท้องถิ่นของคุณ

• ไปที่แท็บข้อยกเว้น
• ทำเครื่องหมายที่ช่อง

การติดต่อเป็นเรื่องยาก ความพยายามครั้งสุดท้ายเท่านั้นที่ทำให้เราโทรศัพท์ไปหาคุณไฟเฟอร์: "ขออภัย คุณมีปัญหาด้านความปลอดภัย" ปรากฎอย่างรวดเร็วว่าเขาเป็นอะไรมากไปกว่าผู้ใช้ที่ไม่มีประสบการณ์ เขายังมีขนาดที่จะอธิบายว่าโรงงานของเขาสามารถลงจอดบนเน็ตได้อย่างไร

เขายังกระตือรือร้นกับบริการนี้ด้วย ซึ่งเขาช่วยเกี่ยวกับปัญหาการกำหนดค่ากับเราเตอร์ของเขาทางโทรศัพท์และผ่านสายโทรศัพท์ ในที่สุดทุกอย่างก็ใช้งานได้ดี - ยกเว้นตะขอเล็ก ๆ ที่ทุกอย่างสามารถเข้าถึงได้อย่างเปิดเผย ก่อนเผยแพร่ เราพบผู้ผลิตด้วยผลการวิจัยของเราด้วย อันดับแรก เราต้องการทราบว่าอะไรทำให้เกิดช่องโหว่ด้านความปลอดภัยที่ชัดเจน ในทางกลับกัน เราต้องการให้อุปกรณ์ของลูกค้าที่ได้รับผลกระทบหายไปจากเครือข่ายเพื่อกลับมาแสดงอีกครั้ง

การทำงานของเบราว์เซอร์ในส่วนทางกายภาพเดียว

คลิกตกลงสามครั้งเพื่อปิดทั้งหมด เปิดแผง... มีแนวทางพื้นฐานบางประการที่คุณต้องปฏิบัติตามเพื่อให้แน่ใจว่ามีการเชื่อมต่อเครือข่ายที่เหมาะสม ผู้ใช้ที่เชื่อมต่อกับท้องถิ่น ทรัพยากรเครือข่ายต้องลงทะเบียนด้วยชื่อผู้ใช้และรหัสผ่านเดียวกันบนคอมพิวเตอร์ทุกเครื่อง

• ผู้ใช้ไม่ควรมีชื่อเหมือนกับคอมพิวเตอร์ทุกเครื่องในเครือข่าย
• คอมพิวเตอร์ในเครือข่ายไม่ควรมีชื่อเหมือนกับเวิร์กกรุ๊ป
• ตรวจสอบแท็บชื่อคอมพิวเตอร์
• คลิก เปลี่ยน และตรวจสอบชื่อที่แสดงในเวิร์กกรุ๊ป

นักพัฒนาไม่คำนึงถึงความจริงที่ว่าผู้ใช้สามารถนำระบบมาสู่ระบบได้โดยไม่ต้องเปลี่ยนรหัสผ่านเริ่มต้น "เราไม่เห็นป่าในต้นไม้" เขาพูดเกี่ยวกับการจัดการลูกค้าอย่างเกียจคร้านด้วยรหัสผ่าน แต่ยังรวมถึงความรับผิดชอบของผู้ผลิตด้วย: "ในฐานะซัพพลายเออร์ด้านความปลอดภัย แน่นอนว่าเราต้องจัดหาผลิตภัณฑ์ให้กันน้ำได้มากที่สุด" ด้วยการตีพิมพ์บทความนี้ อุปกรณ์ทั้งหมดจะหายไปจากเครือข่าย - ฉันหวังว่าผู้ผลิต การเข้าถึงเว็บควรถูกบล็อกอย่างสมบูรณ์

ตัวแทนจำหน่ายและฐานลูกค้าทั้งหมดได้รับแจ้งทางอีเมลด้วย จากนั้นผู้ผลิตจะติดต่อลูกค้าปลายทางอย่างไรและอย่างไร นอกจากนี้ ผู้ผลิตต้องการให้เอกสารของระบบมีการปรับเปลี่ยนตามนั้น และหลักสูตรการฝึกอบรมสำหรับผู้ติดตั้งจะชี้ให้เห็นถึงปัญหา หากใช้งานได้ดี ผู้ใช้ส่วนใหญ่ที่มีเฟิร์มแวร์ใหม่และความรู้สึกน่าขนลุกเมื่ออ่านบทความนี้จะหลุดพ้นจากคำถามนี้หากพวกเขาใช้งานอยู่

อย่างไรก็ตาม เหนือสิ่งอื่นใด ผู้ผลิตระบบเตือนภัยต้องใส่ใจกับวิธีที่ลูกค้าใช้ผลิตภัณฑ์ของตนในชีวิตจริงอย่างเขินอาย ไม่สามารถมีสัญญาณเตือนครั้งที่สองในระดับนี้ นอกจากนี้ความสามารถในการสแกนยังไม่ชัดเจน พวกเขาขายผลิตภัณฑ์ที่มีฟังก์ชั่นความปลอดภัยหลักในบ้านของฉันซึ่งอาจถูกแทนที่ด้วยความประมาทเลินเล่ออย่างง่าย Gerd Pfeiffer อายุ 64 ปี เป็นวิศวกรไฟฟ้าและบริหารบริษัทของตัวเองสำหรับเซอร์โวมอเตอร์ซิงโครนัสที่ควบคุมอย่างถาวรสำหรับระบบอัตโนมัติ

แต่ผู้เชี่ยวชาญที่มีรหัสผ่านและระบบไม่ได้ติดตั้งโดยฆราวาสเป็นอย่างไร? การขาดสถานะการจัดส่งที่มีการเข้าถึงมาตรฐานและพฤติกรรมของลูกค้าที่เกิดจากการรักษาความปลอดภัยส่งผลให้เกิดการผสมผสานที่มีชีวิตชีวาที่เกิดขึ้นในขณะนี้

"ในฐานะผู้รับเหมารักษาความปลอดภัย ความหนาวเย็นมาจากกระดูกสันหลังของฉัน" ไม่สื่อสารผ่านพอร์ตมาตรฐานและมักพบผ่านเครือข่ายการค้นหาของพอร์ทัลสแกนเนอร์ อย่างไรก็ตาม ใครก็ตามที่ซื้อระบบ พอร์ตที่พวกเขาใช้สามารถระบุและกำหนดเป้าหมายการสแกนที่กำหนดเป้าหมายได้อย่างน่าเชื่อถือยิ่งขึ้น

ตัวอย่างเช่น สามารถแทนที่ข้อความการวินิจฉัยที่ส่งในช่วงเวลาปกติระหว่างศูนย์การแจ้งเตือนและคลาวด์ด้วยข้อความการปิดใช้งานระบบเตือนภัย ระหว่างการทดสอบ เราพบปัญหาอื่น: ระบบตรวจสอบรหัสผู้ใช้ที่จำเป็นสำหรับการปลดปล่อย ผู้ใช้ต้องป้อนรหัสนี้ผ่านแอปพลิเคชันหรือเว็บอินเทอร์เฟซ

แอพและพอร์ทัลบังคับให้ผู้ใช้ให้รหัสผู้ใช้ 4 หลักเพื่อออก หากรหัสนี้ไม่ตรงกับเวลาที่กำหนดค่าไว้ในปัจจุบัน การคายประจุจะไม่ถูกดำเนินการ อย่างไรก็ตาม หากโค้ดหายไปในแพ็กเก็ตข้อมูล ระบบจะถูกปล่อยทิ้งอย่างร้ายแรง

เว็บอินเตอร์เฟสของระบบเตือนภัยช่วยให้เข้าถึงฟังก์ชันทั้งหมดได้อย่างเต็มที่ ซ็อกเก็ตสามารถทำงานได้ ไซเรนสามารถส่งเสียงแหลม หรือระบบอาจรุนแรงและปลดอาวุธโดยพลการ โอกาสในการล่วงละเมิดเป็นสิ่งที่น่ากลัว เจ้าของระบบมักจะทำให้ขั้นตอนการค้นหาง่ายขึ้นโดยส่งระบบพร้อมข้อมูลส่วนตัว เจ้าของรายอื่นต้องการรับการแจ้งเตือนทางอีเมล "ผู้ผลิตไม่เป็นมืออาชีพมาก"

เครือข่ายหายไปเป็นระยะ

การเข้าถึงยังถูกบันทึกผ่านเว็บอินเตอร์เฟส แต่ใครชอบอ่านนิตยสารบ้าง? แต่ใครเป็นคนเริ่มปลูกพืชบนอินเทอร์เน็ตจริงๆ? เจ้าของหรือแม่บ้านเองเพิ่งเปิดประตูท้ายรถที่สะดวกสบายเพื่อใช้บริการทางไกลหรือไม่? เราตัดสินใจที่จะใช้ขั้นตอนที่ไม่ปกติ: เราต้องการพูดคุยกับเจ้าของระบบเปิดและค้นหาว่าเกิดอะไรขึ้น

อย่างไรก็ตาม สิ่งนี้ไม่ได้ช่วยอะไรมาก เนื่องจากระบบไม่ได้ตรวจสอบใบรับรองที่ออกอย่างถูกต้อง ผู้โจมตีสามารถให้ใบรับรองแก่ระบบและใช้ประโยชน์จากช่องว่างที่อธิบายไว้ข้างต้น ปัญหาอาจเกิดจากสาเหตุต่อไปนี้ คุณต้องกำหนดค่าไฟร์วอลล์ของคุณอย่างเหมาะสมเพื่ออนุญาตการแชร์ไฟล์และเครื่องพิมพ์บนเครือข่ายท้องถิ่นของคุณ

• ไปที่แท็บข้อยกเว้น
• ทำเครื่องหมายที่ช่อง

การติดต่อเป็นเรื่องยาก ความพยายามครั้งสุดท้ายเท่านั้นที่ทำให้เราโทรศัพท์ไปหาคุณไฟเฟอร์: "ขออภัย คุณมีปัญหาด้านความปลอดภัย" ปรากฎอย่างรวดเร็วว่าเขาเป็นอะไรมากไปกว่าผู้ใช้ที่ไม่มีประสบการณ์ เขายังมีขนาดที่จะอธิบายว่าโรงงานของเขาสามารถลงจอดบนเน็ตได้อย่างไร

เขายังกระตือรือร้นกับบริการนี้ด้วย ซึ่งเขาช่วยเกี่ยวกับปัญหาการกำหนดค่ากับเราเตอร์ของเขาทางโทรศัพท์และผ่านสายโทรศัพท์ ในที่สุดทุกอย่างก็ใช้งานได้ดี - ยกเว้นตะขอเล็ก ๆ ที่ทุกอย่างสามารถเข้าถึงได้อย่างเปิดเผย ก่อนเผยแพร่ เราพบผู้ผลิตด้วยผลการวิจัยของเราด้วย อันดับแรก เราต้องการทราบว่าอะไรทำให้เกิดช่องโหว่ด้านความปลอดภัยที่ชัดเจน ในทางกลับกัน เราต้องการให้อุปกรณ์ของลูกค้าที่ได้รับผลกระทบหายไปจากเครือข่ายเพื่อกลับมาแสดงอีกครั้ง

การทำงานของเบราว์เซอร์ในส่วนทางกายภาพเดียว

คลิกตกลงสามครั้งเพื่อปิดแผงที่เปิดอยู่ทั้งหมด มีแนวทางพื้นฐานบางประการที่คุณต้องปฏิบัติตามเพื่อให้แน่ใจว่ามีการเชื่อมต่อเครือข่ายที่เหมาะสม ผู้ใช้ที่เชื่อมต่อกับทรัพยากรเครือข่ายท้องถิ่นต้องเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านเดียวกันบนคอมพิวเตอร์ทุกเครื่อง

• ผู้ใช้ไม่ควรมีชื่อเหมือนกับคอมพิวเตอร์ทุกเครื่องในเครือข่าย
• คอมพิวเตอร์ในเครือข่ายไม่ควรมีชื่อเหมือนกับเวิร์กกรุ๊ป
• ตรวจสอบแท็บชื่อคอมพิวเตอร์
• คลิก เปลี่ยน และตรวจสอบชื่อที่แสดงในเวิร์กกรุ๊ป

นักพัฒนาไม่คำนึงถึงความจริงที่ว่าผู้ใช้สามารถนำระบบมาสู่ระบบได้โดยไม่ต้องเปลี่ยนรหัสผ่านเริ่มต้น "เราไม่เห็นป่าในต้นไม้" เขาพูดเกี่ยวกับการจัดการลูกค้าอย่างเกียจคร้านด้วยรหัสผ่าน แต่ยังรวมถึงความรับผิดชอบของผู้ผลิตด้วย: "ในฐานะซัพพลายเออร์ด้านความปลอดภัย แน่นอนว่าเราต้องจัดหาผลิตภัณฑ์ให้กันน้ำได้มากที่สุด" ด้วยการตีพิมพ์บทความนี้ อุปกรณ์ทั้งหมดจะหายไปจากเครือข่าย - ฉันหวังว่าผู้ผลิต การเข้าถึงเว็บควรถูกบล็อกอย่างสมบูรณ์

ตัวแทนจำหน่ายและฐานลูกค้าทั้งหมดได้รับแจ้งทางอีเมลด้วย จากนั้นผู้ผลิตจะติดต่อลูกค้าปลายทางอย่างไรและอย่างไร นอกจากนี้ ผู้ผลิตต้องการให้เอกสารของระบบมีการปรับเปลี่ยนตามนั้น และหลักสูตรการฝึกอบรมสำหรับผู้ติดตั้งจะชี้ให้เห็นถึงปัญหา หากใช้งานได้ดี ผู้ใช้ส่วนใหญ่ที่มีเฟิร์มแวร์ใหม่และความรู้สึกน่าขนลุกเมื่ออ่านบทความนี้จะหลุดพ้นจากคำถามนี้หากพวกเขาใช้งานอยู่