Я попросил инструмент описать сеть. Он сам взломал роутер клиента за ночь
Я попросил инструмент описать сеть. Он сам взломал роутер клиента за ночь Обычная задача для аудита обернулась находкой критической дыры в защите производственной компании — без единого подобранного пароля. Делал аудит сети для производственной компании — просто нужно было зафиксировать, какие устройства к чему подключены, для документации. Попросил автоматизированный инструмент описать топологию: серверы, роутер, точки доступа. Задача канцелярская, без права что-либо менять. Утром я получил не схему сети, а полный административный доступ к офисному роутеру. Инструмент сам нашёл способ зайти в устройство — без подбора пароля, без единого изменения настроек. Просто дыра в прошивке, которую никто три года не замечал. Где была дыра Роутер купили при открытии офиса и с тех пор не трогали: ни обновлений прошивки, ни смены заводских настроек. Через эту же коробку шёл доступ к серверу с базой 1С и клиентской базой отдела продаж. Любой, кто нашёл бы эту же уязвимость раньше меня, получил бы то же самое — тихо и без следов. Роутер — это не мелкая деталь в углу серверной, это дверь в компанию, которую годами держат приоткрытой. Обновление прошивки, смена всех паролей на устройстве и настройка уведомления руководителю в рабочий мессенджер при попытке входа извне заняли меньше дня. Стоило это несопоставимо с тем, во что обошлась бы утечка клиентской базы или остановка отгрузок из-за взломанной сети. Проверяли ли вы, когда в последний раз обновлялась прошивка вашего роутера? #ибаудит #малыйбизнес #кибербезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес