caxapa.ru :: Нет никакой истерики в том, чтобы передавать по незащищенному соединению защищенные данные. А с номерами карточек вообще цирк, на одном крупном сайте мы вынуждены параллельно вести ЧЕТЫРЕ базы данных карточек, в купленных в разное время системах. Там и без шифрования все сильно непросто.

Cкpипaч^пророк (Вчера, 13:03, просмотров: 25) ответил OlegPowerC на Ну вобще для начала - "Зачем вы это сделали? Потому что мы можем!" :-) и да продавать туда где всетаки опасаются перехвата данных, а именно это потенциально опасно с той точки зрения, что сотрудники имеющие доступ к сети, могут даже прописать свои карточки в контроллеры.

Нет никакой истерики в том, чтобы передавать по незащищенному соединению защищенные данные. А с номерами карточек вообще цирк, на одном крупном сайте мы вынуждены параллельно вести ЧЕТЫРЕ базы данных карточек, в купленных в разное время системах. Там и без шифрования все сильно непросто.

... но не любой ценой.

Ответить

- Ну там они не зашищенные , там видно что записывают и можно записать свое - OlegPowerC(Вчера, 15:12)
  - "Видно" это когда подключаешься спец.оборудованием непосредственно в кабель? Названную вами систему не знаю, но обычно в кабеле все же передают зашифрованный прикладной фрейм. И есть некий непростой регламент обновления в контроллерах ключей шифрования. Cкpипaч(408 знак., Вчера, 15:34)
    - Ну использовать лучше не проприетарные протоколы а публичные - просто потому что там уязвимости находят и публикуют и тысячи безопасников их исследуют. - OlegPowerC(Вчера, 15:49)
      - Уверен, вы лично знаете МНОГИХ разработчиков СКУД и давно рассказали им это лично :) Cкpипaч(81 знак., Вчера, 16:03)
    - Не, самый простой способ - админ сети делает зеркальный порт и ловит все Wireshark’ом - OlegPowerC(Вчера, 15:35)
      - Т.е. речь идет о прямом должностном преступлении ответственного сотрудника? - Cкpипaч(Вчера, 15:40)
        
        Ну сейчас в других областях запрещено внутри сети использовать Telnet и Http (нужно ssh и https) а тут считается нормой открытые проприетарные протоколы - OlegPowerC(Вчера, 15:41)
        
        На практике, для СКУД, СОС, ВН применяют отдельные изолированные сети. Физически изолированные. - Cкpипaч(Вчера, 15:47)
        
        Физическая изоляция не всегда возможна, чаще это все же просто VLAN - OlegPowerC(Вчера, 15:50)
        
        Скажем так, в вопросах построения СКУД вы для меня безусловный авторитет :) - Cкpипaч(Вчера, 16:07)
        
        :-))) большая честь - OlegPowerC(Вчера, 17:10)
        
        ...однозначный косяк производителя. Одного из тысяч производителей оборудования для данной задачи. - Cкpипaч(Вчера, 15:44)

Схемы, платы, компоненты