Čeprkajući nešto po Shodan-u kako to uobičajeno biva u trenucima inspirisane dosade, naišao sam na ovo :

   

Shodan je ove servise na ovim Telekomovim IP adresama otkrio relativno skoro:

93.86.38.117 : 2025-08-04 
93.86.38.118 : 2025-08-20

Pošto mi je skorašnja kompromitacija kompanije F5 sveža u glavi, u trenutku me je oduzela radoznalost 

15. oktobra je obelodanjeno da je kompanija F5 pretrpela kompromitaciju koja je trajala možda i punih godinu dana ako ne i duže i da su u toj kompromitaciji ukradene i neobjavljene ranjivosti za njihove proizvode. Usled toga, F5 je istog dana izdao ažuriranje za čak 44 ozbiljnih ranjivosti između kojih su i one koje su ukradene. Više o ažuriranim ranjivostima na sajtu kompanije F5:  K000156572: Quarterly Security Notification (October 2025)

Vraćanje na temu, pronađeni interfejsi koji su dostupni preko HTTPS na portu 443 su nazvani po nepostojećim poddomenima tv.f5-1.com i tv.f5-2.com, ni domeni nisu u upotrebi, jedan je registrovan ali parkiran, drugi ne postoji. Neko ih je ovako nazvao pri podešavanju uređaja. Ovo TV kao poddomen je ipak ključno za kasnije pripisivanje uređaja vlasniku istih.

   

   

Na pronađenim upravljačkim interfejsima koji su poznati kao BIG-IP Configuration utility ili Traffic Management User Interface (TMUI) na dnu stranice piše "© Copyright 1996-2024, F5, Inc." što ukazuje da ovi uređaji nisu ažurirani još od prošle godine.

Pored ovog problema, veći problem je što su ovi interfejsi uopšte otvoreni ka internetu bez obzira na njihov nivo ažuriranosti. Ovo je veoma loša praksa i sama firma F5 ne preporučuje da se upravljački interfejsi direktno otvaraju ka internetu :

   

Ne isključujem mogućnost da se ovo desilo slučajno nekim ažuriranjem ili slučajnom promenom u konfiguraciji odnosno da je neko nešto menjao bez svesti o posledicama te promene. Ovo ukazuje na lošu kontrolu i monitoring koji Telekom ima nad svojim krajnjim tačkama.

Ne tako davne 2020. je pronađena ranjivost CVE-2020-5902 na F5 Big-IP uređajima koja je omogućavala bilo kome da bez ikakve autentifikacije daljinski pokrene sistemske komande na uređaju pod uslovom da može da pristupi interfejsu, i naravno da su tada maliciozni akteri odmah iskoristili priliku. Sada imamo 44 novih ranjivosti od kojih su mnoge kritične a maliciozni akteri sigurno već uveliko kopaju po istim ažuriranjima da vide kako ih eksploatisati.

Dalje, ovi servisi imaju samopotpisane SSL sertifikate sa upisanom organizacijom MTS i organizacionom jedinicom IPTV :

93.86.38.117 :
   

93.86.38.118 :
   

Sertifikati su vremenski izdati dosta blizu jedan drugom što ukazuje da su ovi uređaji podešavani zajedno :

   

   

Quote:Na međunarodnom takmičenju European Cybersecurity Challenge (ECSC) 2025, održanom u prvoj polovini oktobra u Varšavi, nacionalni tim Srbije ponovo je zablistao među vrhunskim evropskim ekipama koje su se takmičile u oblasti sajber bezbednosti. U konkurenciji od 34 nacionalna tima, mladi srpski stručnjaci ostvarili su odličan rezultat i zauzeli 16. mesto na zvaničnoj rang-listi.

http://osstevansremac.edu.rs/images/vuln.gif

   

Quote:Hakerski napad dogodio se 7. oktobra u večernjim časovima.

“Malware je automatski generisao nove, duplirane plugin-ove, svakih sat vremena i ubrizgavao maliciozne skripte u index.php. To je dovodilo do preopterećenja RAM servera i uzrokovalo ponavljajuće padove sistema. Malware se sam brisao nakon tri minuta da bi prikrio tragove” – objašnjava napad Slaviša Milanov, zamenik urednika i predsednik Udruženja Emblema, koje je osnivač medija.

Baza je sačuvana, ali nije moglo da se utvrdi odakle je napad došao.

Sada je sajt u funkciji i radi se na poboljšanju bezbednosti sajta, a uz pomoć NUNS-a redakcija FAR-a podneće prijavu Tužilaštvu sa visokotehnološki kriminal.

Međunarodno novinarsko istraživanje „Tajne nadzora” predvođeno medijima Ligthouse Reports i Paper Trail Media, u kojem je učestvovao i KRIK, otkriva kako je softver „Altamides” kompanije „First Wap” iz Indonezije širom sveta korišćen da bi se pratili protivnici i kritičari vlasti, ali i novinari. Među ljudima koji su praćeni bilo je i više od 70 osoba iz Srbije, pokazuju podaci do kojih su došli novinari.

deo globalnog istraživanja :

Trove of surveillance data challenges what we thought we knew about location tracking tools, who they target and how far they have spread

videh na X-u spominje se da sertifikati izdati od strane sertifikacionog tela Privredne Komore Srbije ne funkcionišu :

   

odradio neke osnovne provere, sajt sertifikacionog tela je http://v3.pksca.rs/ (da, HTTP bez S) i trenutno je nedostupan :

   

   

Shodan ga je poslednji put video 2025-10-06 :

   

test sajt http://v3test.pksca.rs/ je takođe nedostupan

   

Quote:Sve češći i sve ozbiljniji sajber napadi u Srbiji ukazuju na velike propuste u zaštiti digitalne infrastrukture. Iako zakonodavni okvir postoji, problem ostaje nedovoljna primena i odgovornost institucija. Napadi su u više navrata ugrozili ključne državne sisteme, a posledice se često kriju od javnosti. Stručnjaci upozoravaju da je centralizacija podataka važna, ali da bez jačanja kapaciteta i nadzora nema delotvorne sajber bezbednosti. Iz Ministarstva pravde, RGZ-a i EPS-a nisu odgovorili na pitanja Insajdera o tome koji su podaci ili sistemi bili meta sajber napada, niti da li su kompromitovani, obrisani, zaključani ili potpuno bezbedni.