Na delu mreže par fakulteta koji su deo Univerziteta u Kragujevcu sam uočio ukupno pet nezaštićenih mrežnih uređaja putem Telnet protokola, odnosno, naizgled lozinka nije bila definisana za vty opseg što je dozvoljavalo pristup bez unete.
Jako je interesantno što dozvoljeni pristup nije bilo moguće stalno reprodukovati, već samo sa određenim pokušajima što se vidi na priloženim slikama. Botovi su već uveliko pronašli ove uređaje i uspešno su ih trpali stalnim povezivanjem. Ja sam primetio da show users prikaže uglavnom devet zauzetih vty sesija (uključujući i moju) kada prođe telnet; s obzirom da ovakvi botovi uglavnom brzo prekinu konekciju (što se može videti po Idle vremenu), dovodi me do zaključka da ovaj Cisco iOS možda zahteva lozinku sa >9 zauzetih sesija čak iako ona nije dodeljena što je dovodilo do odstupanja. Ili sam povremeno zapadao u vty gde je bila dodeljna?
Svi navedeni mrežni uređaji su neki model starog managed sviča Cisco Catalyst C2960 sa starim iOSom.
Prijavljeno i rešeno. Telnet bez lozinke više nije moguć bez obzira na broj pokušaja.
Prošle godine je u jednoj Telegram grupi objavljen fajl koji navodno sadrži 10 miliona zapisa sa podacima građana Srbije. Detaljnijom analizom ustanovljeno je da se u njemu nalaze podaci prikupljeni iz različitih izvora, objedinjeni i upakovani u jednu celinu.
Na osnovu pojedinih zapisa uspeo sam da utvrdim da deo podataka potiče iz masovnog skrejpovanja korisničkih podataka sa Facebooka. Takođe, pronađeni su i podaci iz baza koje su ranije bile kompromitovane, a kasnije uključene u kompilacije procurelih baza poznate pod nazivom Cit0day, kao i iz drugih sličnih izvora.
Iako se ne radi o jedinstvenom novom curenju podataka, već o agregaciji već ranije kompromitovanih informacija, njihovo objedinjavanje na jednom mestu značajno olakšava sprovođenje ciljanih napada, slanje neželjene pošte (spama), isprobavanje kompromitovanih kredencijala (credential stuffing) i druge vrste zloupotreba.
https://breach.house/
Na serveru unutar AS207068 mreže Uprave za zajedničke poslove pokrajinskih organa sam uočio javno dostupnu CouchDB instancu bez obavezne autorizacije.
Kreirane baze su ukazivale na prethodno spoljno čačkanje ili kompromitaciju.
U bazi su bili izloženi korisnički nalozi sa hashovanim lozinkama.
Nisam se udubljivao u sadržaj, ali na brzi pogled u toku opšte provere pre prijave nisam uočio preterano osetljive stvari. Samo "dosadne" statistike stare deceniju za Pokrajinski sekretarijat za energetiku, građevinarstvo i saobraćaj poput bojlera i spratova zgrada.
Prijavljeno i rešeno.
Na delu AMRES unutar 147.91.0.0/16 sam uočio tri servera u pripadnosti određene institucije sa javnim IPMI koji prijavljuje dozvoljene anonimne kredencijale.
Prijavljeno i rešeno.
Sajt gradske opštine Mladenovac na Joomla platformi je tokom prošle nedelje pogođen japanskim spamdex hakerajem.
Trenutno je sajt nedostupan. Jutros je bila drugačija poruka, tako da se aktivno radi na problemu.