Роутер за 12 тысяч рублей чуть не впустил всех в сеть завода
Роутер за 12 тысяч рублей чуть не впустил всех в сеть завода На плановом аудите нашёл устройство, которое пускало к себе кого угодно — встроенная защита от подбора пароля просто не срабатывала. Пришёл делать обычный аудит в производственную компанию. Задача рутинная: проверить, что стоит на периметре сети, кто и как туда заходит. Ничего криминального не ждал. А наткнулся на пограничный роутер, через который вся компания выходит в интернет и который же защищает внутреннюю сеть от внешних гостей. У таких устройств есть встроенная защита: если кто-то вводит пароль неправильно несколько раз подряд, доступ блокируется. Это как замок, который заклинивает после трёх неверных попыток открыть отмычкой. Оказалось, что на этой модели замок не заклинивает. Можно подбирать пароль сколько угодно раз подряд, без остановки и без предупреждения администратору. Просто дырка в самом механизме защиты, которая была у всех устройств этой линейки, независимо от настроек. Роутер держит на себе всю сеть компании: от него доступ к базе 1С, к камерам, к серверу с документами. Если бы кто-то подобрал пароль, дальше сценарий известный: тихое сидение в сети несколько недель, слив базы клиентов и цен конкуренту либо шифровальщик под финансовый отчёт. Восстановление после такой атаки для похожей компании обходится от полумиллиона рублей и выше — не считая простоя и потерянных клиентов. Закрыл за один день: обновил прошивку до версии, где баг устранён, убрал управление роутером из открытого доступа наружу, оставил вход только через отдельный защищённый канал. И настроил владельцу уведомление в мессенджер на случай новых попыток входа — теперь видно сразу, а не постфактум. Дешевле этой проверки — только сама проблема, которую она не даёт случиться. А ваш роутер кто-нибудь проверял хотя бы раз с момента установки? #роутер #информбезопасность #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram