рейтинг блогов

Взломан украинский ЦИК, как? // Вспомним этот твит

топ 100 блогов signor_antonio31.03.2019 Шел 2014й. Взломали сеть ЦИК через 0-day уязвимость в Cisco ASA.

Карта взломанной сети ЦИК Украины:

Взломан украинский ЦИК, как? // Вспомним этот твит

Клик для полного размера.



Сеть состоит из 3 подсетей:
1. User LAN + DMZ;
2. Server & Storage LAN;
3. Удаленные клиентские машины.

UserLAN + DMZ

Эта подсеть состоит из ASA FW2, центрального коммутатора с резервированием и пользовательских машин. Прослушивая трафик на CiscoASA, получили доступ к внутренним ресурсам сети, в частности, к серверам с адресами 192.168.101.2 (M2) и 192.168.102.2 (W1). Судя по настройкам ASA, сервер M2 – почтовый, а W2–WEB.

access-list M2_access_in extended permit tcp object-group M2 any4 eq smtp
object network DMZ-M2
nat (M2,outside) static 195.230.157.5 service tcp smtp smtp
object network DMZ-WEB
nat (W2,outside) static 195.230.157.53 service tcp www www

По всей видимости, то, что в настройках обозначено какW2, на схеме обозначено как W1.
В почте выловили логины и пароли, среди которых были пароли администраторов. Эти учетные данные подошли к серверам M2 и W1 во внутренней сети User LAN и Server LAN.

Server&Storage LAN

В этом сегменте стоят CiscoNexus, развернута система хранения и система виртуализации. Второй сегмент состоит из двух корзин блэйд-серверов (OA 1,2) и файловых хранилищ (Storage 1,2).

На входе в эту подсеть стоит ASA. Доступ к ней получили через ту же багу.
Конфигурация ниже. По ней видно, что доступ к основным узлам второй подсети (AD, Oracle и др.) открыт для админов. Именно с этих машин и пошли дальше.
access-listLAN_CVK_access_in extended permit tcp object-group Supportobject-group DBobject-group DB_admin_ports
access-listLAN_CVK_access_in extended permit icmp object-group Support object-group DBecho
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group L1eq 3389
access-listLAN_CVK_access_in extended permit icmp object-group Support object-group M1echo
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group M1eq https
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group ADeq domain
access-listLAN_CVK_access_in extended permit udp object-group Support object-group ADeq domain
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group DSeq 3389
access-listLAN_CVK_access_in extended permit ip object-group Support object-group L1
access-listLAN_CVK_access_in extended permit ip object-group Support object-group AD
access-listLAN_CVK_access_in extended permit ip object-group Support object-group M1
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group M1eq imap4
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group M1eq pop3
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group M1eqsmtp
access-listLAN_CVK_access_in extended permit tcp object-group Support object-group M1eq www

Вся структура и назначение узлов сети очень подробно описана в ТЗ, которое удалось вытащить у сисадминов ЦИКа.

P.S. Особая благодарность чудо-админам, хранящим данные по доступу к узлам сети в текстовых файлах на рабочем столе, за увлекательный квест.

Судя по истории подключений, американская компания SOESoftware продолжает осуществлять непосредственное управление волеизъявлением народа Украины, оставив для себя полный (!!!) доступ к ключевым узлам сети ЦИК.

Взломан украинский ЦИК, как? // Вспомним этот твит



Ну как думаете, справятся на этот раз?

Оставить комментарий

Архив записей в блогах:
Шалит. Охотится на всё. На все что торочит надо охотится. На все что висит надо охотится. Сковорду на плите надо теперь ручкой вовнуть. Ноги - под одеяло. Провода. От мыши не перегрыз еще, но погрыз изрядно, причем я не видел когда... Вздыхает. Но теплый, подлец, пушистый и умеет ...
Одноклассник Роман позвал меня на свой юбилей.  Видимся мы редко, не каждый год, но тут такое дело – полтинник не каждый день с человеком случается, никак не отмажешься, нужно идти.   Долго изобретал подарок, расщедрился и купил в спорт-товарах резинового злодея в ...
Время для студентов является главным невосполнимым ресурсом. Своевременное выполнение контрольных, курсовых, дипломных работ является главным и обязательным требованием для прохождения обучения любой дисциплины. Курсовые и дипломные работы необходимы студентам не только высших, но и ...
О компактных метеориты в русскоязычной блогосфере очень мало отзывов. С одной стороны, мне это понятно – цена. Она довольно разительно отличается от обычных метеоритов-шариков, и не всякий сможет их коллекционировать, как их. Но с другой ...
К сожалению, пресытившееся сознание наших руководителей имеет поверхностное представление о причинах нынешней митинговой активности. То им кажется, что нашу блудливую интеллигенцию подкупают западные фонды, то ли неуемная болтливость ...