Снова с вами PWNED, где все жертвы безопасности сами виноваты. Сегодня мы расскажем о компании, производящей крайне вредный продукт и имеющей крайне уязвимую систему безопасности.
Наша история о чудовищном управлении данными снова рассказана профессиональным пентестером и специалистом по красным командам Давидом Шлоссом. Получив задание найти уязвимости в сети табачной компании, Шлосс наткнулся на очень плохо защищенные коммерческие тайны.
Шлосс начал с исследования сети с помощью таких инструментов, как *Metasploit, популярное приложение для пентестинга с открытым исходным кодом. Удивительно, но антивирус компании Trend Micro не выдал никакого предупреждения, даже когда он сканировал сеть на наличие уязвимостей. Он сравнил этот процесс со стрельбой из пулемета, которую никто не слышит.
«Я проникаю в эту среду и использую самые громкие игрушки и инструменты, которые только можно себе представить», — рассказал он The Register. «Казалось, клиенту было совершенно все равно. Я чувствовал, что не приношу особой пользы».
Затем Шлосс спросил своего руководителя, что еще он мог бы сделать, чтобы его находки были более полезными и убедительными для клиента.
«Мой старший менеджер повернулся ко мне и сказал: «Подумай, что важно для этой организации. Если бы это утекло, насколько разрушительным это было бы для их бизнеса?» — рассказал Шлосс. «Я подумал, что это компания-производитель. Возможно, их рецептуры».
Шлосс начал искать сетевые файловые хранилища, доступные без аутентификации или анонимно. Обнаружив открытый ресурс, он просканировал его с помощью инструмента сетевого картографирования Nmap. Сканирование показало, что порты 139 и 445 были открыты, что указывало на использование в системе протокола общего доступа к файлам Windows SMB. Несмотря на хранение конфиденциальных ИТ- и кадровых данных, этот конкретный файловый ресурс не имел ограничений доступа и был полностью открыт для каждого сотрудника компании.
Он прошел по каталогам и нашел папку с названием «confidential». В ней находились файлы с названиями рецептов, наименованием продукта, подпродукта и датой. Открыв один из файлов, он обнаружил информацию о том, как был изготовлен данный табачный продукт, включая вес, объем и процентное содержание каждого химического вещества.
Файл был помечен красными буквами сверху: «Confidential» и снизу: «Do not share».
«Я думаю, мы нашли улику. Это довольно плохо», — сказал Шлосс. Он отметил, что любой в сети мог просто использовать Проводник Windows, чтобы найти этот файл.
Шлосс скачал файл, полагая, что сможет показать его компании, чтобы доказать возможность утечки данных.
Но его менеджер попросил его удалить скачанный файл, поскольку это была настолько конфиденциальная информация, что он не должен был хранить ее копию. Это впоследствии помешало ему доказать, что файл вообще существовал.
Затем он сообщил команде безопасности табачной компании о своей находке, ожидая, что они заблокируют все файлы с рецептами. Но когда он вернулся на объект на следующее утро, его ждал большой сюрприз: его контакт подошел и сообщил, что найденные им рецепты не настоящие. Он отрицал, что файлы когда-либо существовали, и что вообще существует проблема безопасности.
«И мы просто в недоумении, потому что думаем: что? О чем вы говорите? Это явно рецепт, который у вас есть», — сказал Шлосс. «Он находится в нужном отделе. Он в правильной структуре папок, назван правильно. Любой, кто увидит это, сочтет это рецептом».
Он перечислил файлы с рецептами в своем отчете по безопасности, но сотрудники службы безопасности табачной компании яростно отрицали, что файлы были настоящими или что он видел настоящий рецепт. Они продолжали спорить об этом в течение года, а Шлосс не мог показать им скачанный файл рецепта, потому что его заставили его стереть.
«Забавно, что я вернулся и проверил ближе к концу работы, чтобы увидеть, остались ли эти файлы в той папке. И нет, их там не было, они были удалены или перемещены, или что-то в этом роде», — сказал он. «Так что, очевидно, за этим было что-то правдивое, но они хотели отрицать находку».
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Avram Piltch
