Re: 08.01.2025-12:07:33 :: Remember, remember, the velvet November


node:	Re: 08.01.2025-12:07:33
template:	4
parent:	08.01.2025-12:07:33
owner:	akira
viewed by:
created:	08.01.2025 - 13:56:44
updated:	08.01.2025 - 13:57:42

cwbe coordinatez:
101
63540
63709
9209004
9209035

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

Odporucam nerobit to takto. Tie routery obsahuju 1000 a jednu dieru (teraz nemyslim ASUS, ale "mobilnotelefonove" a kablovkove routery vseobecne ako triedu zariadeni ako celok).

Remote management treba vypnut. Pripadne to mat schovane za VPN (co nejde s tymto typom zariadenia tak jednoducho).

000001010006354000063709092090040920903509209144

zrovna vcera som debugoval jednu po*ranu ip kameru a teda riadny bordel z toho lezie po sieti a ked som cital tie vulnerability co tam su tak som mal chut to rovno vyhodit, nieze len izolovat na sieti

000001010006354000063709092090040920903509209141

ok, nebudem to robiť

čo by som chcel vlastne, je nejaká emulácia dochádzkového systému, aby som vedel, kto je v kancelárii. napadla ma alternatíva, nechať v kancelárii nejaký mobil alebo pc, ktorý by periodicky checkoval lokálne to web UI a scrapoval z toho dáta o aktuálne pripojených zariadeniach

čo pre mňa tiež nie je triviálna úloha ale asi by to takto šlo, nie?

00000101000635400006370909209004092090350920914109209162

AnyDesk nestačí?

0000010100063540000637090920900409209035092091410920916209209166

Tieto remote desktop aplikacie tiez maju 2 nevyhody:

- obcas ich hacknu
- nesmies ich zadarmo pouzit vo firme (na platenom pristupe samozrejme ryzuju)

000001010006354000063709092090040920903509209141092091620920916609209171

nepoznám nikoho kto by za to platil, ani nikoho koho by hackli.)

00000101000635400006370909209004092090350920914109209162092091660920917109209172

- vo firme by si za to platit mal
- a to hacknutie sa z "nepoznam nikoho" na "ruski hackeri sa pohybovali v sieti a mali vsetky loginy" moze zmenit rychlo a potom budes poznat "dost ludi". Zalezi na kritickosti udajov co spracovavas. Ale neviem ci by som to prave dal do pocitaca zapojeneho v advokatskej kancelarii.

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175

kebyže je to pre mňa zásadný nástroj, tak platím, ale ja som nezaujímavý klient pre AnyDesk a bezvýznamný terč pre ruských hackerov. Tipujem, že aj randlover.

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178

Kazdy je zaujimavy ciel pre ruskych hackerov. Oni proste ked ovladnu system, mozu potencialne ziskat pristup kamkolvek kde je ten produkt nainstalovany.

A v niektorych firmach uz toto moze narobit gulas, ze oznamit to niekam, zistit kam mal ten pocitac pristup, co to moholo ovplyvnit a tak.

Alebo mozu nahrat dakeho "agenta" kazdemu, vylizat kreditky, dake pornofotky na vydieranie (kapacita ulozisk je velka a moze byt z cloveka politil). Alebo tam dat daky banking ktorym obidu cez tvoj pocitac sankcie.

00000101000635400006370909209004092090350920914109209162092091660920917109209172092091750920917809209180

osobne sa ma nič zo spomínaných vecí netýka

0000010100063540000637090920900409209035092091410920916209209166092091710920917209209175092091780920918009209182

moze byt tvoj pocitac potom pouzity v networku na ine utoky
to sa tyka kazdeho:)

len si kazdy vravi, ze sak co by zo mna mali, som nezaujimavy ciel atd..

nezhodili ten kataster z tvojho pocitaca ? :D

000001010006354000063709092090040920903509209141092091620920916609209171092091720920917509209178092091800920918209209184

pochybujem, cez sviatky som ho ani nezapínal a dodržujem bezpečnosť. Ak to vedia spraviť napriek všetkému tak, že to ani nezistím, tak im gratulujem. Ak to zistím, mám ďalšie dva s ktorými si potom dám ešte väčší pozor.)

00000101000635400006370909209004092090350920914109209148

To mozes tu siet prepingat ak mas ten rozsah 192.168.1.0/32 tak ti staci tu siet prescanovat niecim ako nmap, alebo dacim menej hackerskym a vies.

Ano, masina musi na ICMP odpovedat, a nemat uplne protivny firewall ale na pingy sa vacsinou odpoveda.

Dalsia moznost je ~~SMTP~~ SNMP (fuj sa mi to plietlo so vsetkyn, ale opatrne to tiez je prekerna vec hlavne v podani lacnych routerov).