caxapa.ru :: "ОБлака", это значит, что даже уровень ядра ОС лежит ниже вашего ВПН. У него уровень приложений, дай бог, с привилегиями админа. Под его уровнем можно делать что хочешь.

mse homjak (08.05.2020 22:35, просмотров: 414) ответил s_h_e на Ну и что он с этим доступом будет делать, если у него в виртуальной сети видно 200 компов, и все этой же структуры? "VPN в облаках" Вы вообще в курсе, о чем речь?

"ОБлака", это значит, что даже уровень ядра ОС лежит ниже вашего ВПН. У него уровень приложений, дай бог, с привилегиями админа. Под его уровнем можно делать что хочешь.

С этим доступом можно много чего сделать. Если это рабочая станция в интересном месте, то пользуясь её уровнем доступа, можно качнуть какие-нить базы данных или изменить, или удалить. Сделать запрос и получить информацию, как минимум. Можно найти станцию с максимальным уровнем доступа и порезвиться уже на этом уровне. Да всё что угодно можно сделать. Мы-же сидим ниже уровня драйвера и имеем доступ ко всей информации, которую сочтём интересной и к железу, которое сочтём нужным. А если сетевой протокол, который положен на физическую среду, нестандартный, то все видят только ошибочные пакеты, в самом лучшем случае, а то и вообще не видят ничего. И по этой цепочке нет проблем залезть непосредственно в самые серверные сервера и ураганить как душе угодно.

Ответить

- Речь вообще изначально шла про внешний (полу)аппаратный VPN на этой же плате, к интерфейсу управления которым комп/юзер в принципе не имеет доступа. s_h_e(194 знак., 08.05.2020 22:50)
  - Да какая разница, обо што речь шла изначально? Вы безапелляционно задвигаете про дырявость Эльбруса. Я вам тычу пальцем в дыру, которая лежит на поверхности и про которую все делают вид, что не видят. Хренли толку в шифровании трафика, ВПН и прочей замысловатой фигне, когда знающий человек может параллельно с вами шариться везде, где захочет? Больше того, будет шариться там, где вам, как юзеру, запрещено. Просто потому, что эта потенциальная возможность есть. mse homjak(483 знак., 09.05.2020 14:40)
    - А вы мне безапелляционно задвигаете про знающего человека, хотя эти дыры легко закрываются даже на уровне предприятия толковым админом. Просто выхода из корпоративной VPN, организованной внешними по отношению к компу средствами, наружу не будет, и все. s_h_e(432 знак., 09.05.2020 14:56)
      - Последний вопрос: "любой сетевой контроллер с шифрующей железкой" будет чей? В нём может быть потенциальная дыра, про которую "тот, чья надо, нога", знает? Вот вам принесли сетевую плату, роутер, свичь или ещо какую сетевую %ню, вы готовы дать зуб, что там всё чисто, с точки зрения бэкдора? Вот не знаю, как вы и "толковый админ", а "знающий человек" такой гарантии дать не может. Пичялька... - mse homjak(09.05.2020 15:08)
        
        Железка с контроллером наружу должна быть своя. Уж это точно проще процессоров с мостами. Контроллер от компа к железке - без разницы чей, до него все равно не добраться снаружи. - s_h_e(09.05.2020 15:13)
        
        А изнутри? В один из компов воткнули спецуевую флешку - и все компьютеры внутри "защищенной" сети в час X ушли в вечный ребут. Я уж не говорю что при нынешних скоростях и объемах данных "железка к контроллером наружу" - весьма непростое изделие. - LightElf(09.05.2020 15:21)
        
        Флешки уже Джеймс Бонд будет втыкать. Для борьбы с таким организационные меры нужны) s_h_e(46 знак., 09.05.2020 15:24)
        
        Вода дырочку найдёт. Т.е. вполне разумно предполагать, что среди тысяч пользователей найдётся предатель/дурак. Вопрос в том, как ограничить причиненный им ущерб. Разграничение прав на уровне ОС/приложений не поможет, если уязвимо само железо. - LightElf(09.05.2020 23:44)
        
        кстати во внутренней локалке в Ростелекоме у большинства пользователей USB-порты отключены. - Лaгyнoв(10.05.2020 07:21)
        
        "Достаточно одной таблэтки!" - LightElf(10.05.2020 16:44)
        
        куда ее вставить, если флэшка не видна а флоппи отсутствует? Я понимаю конечно, что возможности хакера безграничны. Но что мешает так взломать (изнутри, подменив комп в локальной сети) что угодно? Тут никакой Эльбрус не поможет. :-) - Лaгyнoв(10.05.2020 17:48)
        
        Абисняю. Защита от слива или уничтожения "всего" осуществляется путем разграничения прав доступа, когда конкретный юзверь имеет доступ только к тому, что ему положено. Уязвимое железо не гарантирует того, что разграничение доступа на уровне ОС будет действительно работать (тот же Meltdown как пример). Заглушенные USB порты это конечно прекрасно, но никак не мешает вбить нужный код в текстовом редакторе, накликать кнопкой мыши или занести его еще массой других способов. - LightElf(11.05.2020 11:41)
        
        я продолжаю мысль и вопрос. А НЕуязвимое железо защищено от такого уровня хакера? На хрен ему закладки в процессоре, если он создаст закладку в ОС? То есть чем поможет в этом деле Эльбрус? Ничем. - Лaгyнoв(11.05.2020 13:31)
        
        Отсутствие дыр в железе не позволит юзеру с ограниченными правами выскочить из предоставленной ему песочницы. Дыры должны быть ликвидированы на всех уровнях, и в железе и в операционке. Нет серебряной пули. - LightElf(11.05.2020 13:51)
        
        Вопрос, сколько средств, сил, и времени, уйдет, чтобы ликвидировать (а не отчитаться). s_h_e(128 знак., 11.05.2020 16:40)
        
        Жизнь - боль, зачем шевелиться там, чёта дёргаться, если все мы умрём? - =AlexD=(11.05.2020 21:59)
        
        Даже внутри доверенной сети можно пропускать пакеты/соединения по белому списку. s_h_e(338 знак., 10.05.2020 00:26)
        
        +100. С тем же успехом Дж.Бонд взломает Эльбрус. :-) - Лaгyнoв(09.05.2020 17:50)

О смысле всего сущего