Опубликовано

Security Week 06: открытые пароли в SCADA, уязвимость в SMB, токен для Google Apps

Давно мы не говорили о безопасности промышленных IT-систем. Независимый исследователь из Германии Максим Рупп нашел (новость, исследование) серьезные проблемы в SCADA-системе компании Honeywell. В контроллерах XL Web II, использующихся в том числе в производстве, энергетике и в системах водоснабжения, были обнаружены пять уязвимостей, включая хранение паролей в открытом виде. Более того, используя специальный запрос к контроллеру, атакующий может в любое время получить актуальный пароль — он хранится на клиентской стороне. Приведенный в исследовании код говорит сам за себя:


Через параметры в URL в систему передается масса команд и настроек, принимаются они без проверок: правильным запросом можно, например, начать новую пользовательскую сессию, отключив таким образом легитимного управляющего устройством. Данная история хорошо описывает все традиционные особенности IT-безопасности в промышленности. Для апдейта нужно обратиться в местное подразделение вендора, сроки закрытия уязвимостей большие (информация была передана еще в августе прошлого года). Тем не менее, это неплохой пример взаимодействия вендоров SCADA-систем с безопасниками.
Читать дальше →
Security Week 06: открытые пароли в SCADA, уязвимость в SMB, токен для Google Apps
Source: habrahabr

Опубликовано

Цитата #443473

После поломки комментариев на сайте.
xxx: Когда прячут под спойлер что-то, не видно даже при выделении
yyy: Угу, помогает «просмотр кода» в браузере. Вот это я понимаю, по-настоящему защищённый спойлер)
Цитата #443473
Source: bash

Опубликовано

Цитата #443472

remko: 2-х животных в салон весом до 8 кг вместе с переноской регистрируют
Семёнов: двух животных — да, но это должны быть или 2 собаки, или 2 кошки, а Мурку с Тузиком на одном рейсе нельзя
Д М Б: 100 лет прошло, а ниче не меняеца — маху с жужей тогда тоже на борт не пустили, пришлось ванькино кольцо дилижансом спасать
Цитата #443472
Source: bash

Опубликовано

Цитата #443471

На выходных читал классическую советскую фантастику (рассказы Михаила Пухова). Сегодня с утра придумал фантастический прибор — Причинно-следственный изолятор (разрывает причинно-следственные связи: изолирует причину от следствия).
Цитата #443471
Source: bash

Опубликовано

Пост №2983165

Автор: 8l8i8

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/2983165″ }, «headline»: «twitter :: Буквы на белом фоне :: интернет», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%91%D1%83%D0%BA%D0%B2%D1%8B-%D0%BD%D0%B0-%D0%B1%D0%B5%D0%BB%D0%BE%D0%BC-%D1%84%D0%BE%D0%BD%D0%B5-twitter-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-3654918.jpeg», «height»: 398, «width»: 800 }, «datePublished»: «2017-02-10T09:05:17+03:00», «dateModified»: «2017-02-10T09:05:17+03:00», «author»: { «@type»: «Person», «name»: «8l8i8» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №2983165
Source: Joyreactor

Опубликовано

Смарт-диктофон Senstone не даст забыть важные мысли

Наверняка каждый попадал в ситуацию, когда в голову проникала интересная или важная мысль, однако спустя некоторое время она напрочь забывалась. Чтобы избежать подобных ситуаций, можно использовать […]
Смарт-диктофон Senstone не даст забыть важные мысли
Source: 4pda

Опубликовано

Пост №2983155

Автор: DiveS

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/2983155″ }, «headline»: «Living With HipsterGirl and GamerGirl :: JaGo :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Living-With-HipsterGirl-and-GamerGirl-JaGo-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%BF%D0%B5%D1%81%D0%BE%D1%87%D0%BD%D0%B8%D1%86%D0%B0-3654901.jpeg», «height»: 1733, «width»: 2083 }, «datePublished»: «2017-02-10T08:53:25+03:00», «dateModified»: «2017-02-10T08:53:25+03:00», «author»: { «@type»: «Person», «name»: «DiveS» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №2983155
Source: Joyreactor

Опубликовано

Пост №2983150

Автор: Prolbo

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/2983150″ }, «headline»: «art (арт) :: demizu posuka :: artist :: красивые картинки», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/demizu-posuka-artist-art-%D0%BA%D1%80%D0%B0%D1%81%D0%B8%D0%B2%D1%8B%D0%B5-%D0%BA%D0%B0%D1%80%D1%82%D0%B8%D0%BD%D0%BA%D0%B8-3654895.png», «height»: 1186, «width»: 850 }, «datePublished»: «2017-02-10T08:48:04+03:00», «dateModified»: «2017-02-10T08:48:04+03:00», «author»: { «@type»: «Person», «name»: «Prolbo» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №2983150
Source: Joyreactor

Опубликовано

Цитата #443470

алКошка: У нас кошка с утра игривая, бегает, на всех бросается. Батя щас пришёл из магазина, снял кофту, кинул на диван. Кошка на неё улеглась с таким видом, будто поймала и съела батю, а теперь возлежит на шкуре поверженного врага хД
Цитата #443470
Source: bash

Опубликовано

Цитата #443469

Из чата в Батле:
XXX: Противник в тылу! Я тут один!
XXX: Кто-нибудь помоет?
YYY: Щас вымоем.
XXX: *поможет 🙂
YYY: Всех помыли и вытерли. 🙂
XXX: спс
Цитата #443469
Source: bash