Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компрометация шлюзов Barracuda ESG, требующая замены оборудования, opennews (?), 11-Июн-23, (0) [смотреть все] Комиссия спалила их бэкдор и теперь требуют убрать, КО (?), 10:28 , 11-Июн-23, (1) +12 // Убрать эту компанию из списка поставщиков, бекдор оказалась слишком аппаратным , Аноним (4), 10:32 , 11-Июн-23, (4) +6 // новое железо с обновленным бекдором , Аноним (14), 11:08 , 11-Июн-23, (14) +3 На самом деле это достаточно просто устроить, имхо если апдейт на фирмвару от х, Аноним (22), 12:04 , 11-Июн-23, (22) +6 // Не всегда Иногда предохранители выжигаются при записи софта для защиты от аппар, anodymus (?), 14:49 , 11-Июн-23, (37) +3 На колодку ставить , Тот_ещё_аноним (ok), 09:01 , 12-Июн-23, (86) +1 1 STM32 F1xx и тому подобные - можно вернуть себе как раз всегда Там лишь 1 , Аноним (114), 22:47 , 12-Июн-23, (114) Intel Boot Guard должен запрещать загрузку вирусных прошивок BIOS UEFI, а они уж, Аноним (83), 08:00 , 12-Июн-23, (83) Не смешно, когда собственные устройства работают против вас Прогресс, а что под, igaiLie7 (?), 23:44 , 11-Июн-23, (72) // Вы sci-fi когда-нибудь смотрели Перехват инженерных систем более-менее крупных , Аноним (114), 22:56 , 12-Июн-23, (118) +1 Всегда знал что эти аппаратные комплексы по защите чего угодно полная туфта , Аноним (4), 10:31 , 11-Июн-23, (2) +13 // Чего это вдруг Вот жеж, защитили Прибор защищенный плавким предохранителем усп, пох. (?), 11:10 , 11-Июн-23, (15) –15 // Я к тому зачем вообще этой штуке кроме софта, ещё какая-то своя аппаратная конст, Аноним (4), 12:08 , 11-Июн-23, (24) +4 // Я думаю, что всё гораздо проще Перешили биос и поставили флаг защиты от записи , Аноним (27), 12:23 , 11-Июн-23, (27) +3 Еще проще - взяли и отрубили перешивалку Может и ненарочно даже а под rm -f под, пох. (?), 12:38 , 11-Июн-23, (30) +3 Ой, извините, я наверное забыл снять свою конспирологическую шапочку Буду знать, igaiLie7 (?), 23:46 , 11-Июн-23, (73) +1 ну типа когда компьютеры были большие - это было неплохим вариантом тот же циск, пох. (?), 12:35 , 11-Июн-23, (29) +1 А там ещё-что то совсем аппаратное есть, типа Asic И их нельзя будет задействов, kusb (?), 22:46 , 11-Июн-23, (63) В барракудах Нет там ничего Обычный x86 с перелицованным корпусом , Tron is Whistling (?), 23:07 , 11-Июн-23, (70) +1 почему как раз прошел и будем готовиться к худшему закрепился там внутри жел, ivan_erohin (?), 18:02 , 11-Июн-23, (45) +1 // Хорошая фантазия На практике же, у этой железки нет доступа в корпоративную сет, Аноним (47), 18:30 , 11-Июн-23, (47) вы сами все и сказали никто за язык не тянул фаерволлы, роутеры и вланы не помо, ivan_erohin (?), 19:56 , 11-Июн-23, (54) +1 И что изменилось с появлением взломанной Барракуды Волшебные письма и пакеты по, Аноним (47), 20:18 , 11-Июн-23, (57) С большой вероятностью с той барракуды был открыт доступ к ексченджу и лдап АД , Аноним (61), 22:19 , 11-Июн-23, (61) Тоже хорошая фантазия, и тоже ближе к фольклору, чем к реальности Компании, кот, Аноним (47), 23:52 , 11-Июн-23, (75) +1 ну так ее для этого ломать не надо было - просто послать письмо А никаких други, пох. (?), 00:25 , 12-Июн-23, (79) Вроде не совсем ду волшебный на голову но всё же - сморозил Выкинут на ЮХ и, _ (??), 04:28 , 12-Июн-23, (81) а им дадут Нам, например, afaik, нельзя А кто мог перейти на 365 уже давно все, пох. (?), 11:06 , 12-Июн-23, (89) Пресейлсы из разрабов хорошие получаются Ну, при условии, что разраб не аутист , Аноним (47), 16:39 , 12-Июн-23, (101) Лично знаю кучу народа, которые подались в продакт-менеджеры, сейлы, тимлиды не, Аноним (105), 18:24 , 12-Июн-23, (105) Продакт project манагеры это обычно как раз очень крутые кодеры А то что льви, Аноним (114), 10:30 , 13-Июн-23, (128) –1 Угу Пришлось срочно перевыписывать все внешние сертификаты тот ещё геморрой , Tron is Whistling (?), 23:11 , 11-Июн-23, (71) Скрыто модератором, Аноним (-), 10:31 , 11-Июн-23, (3) –7 Видимо, атака спецслужб Кто ещё ради этого в прошивку полезет Чё, бинго сорвал, Аноним (6), 10:32 , 11-Июн-23, (6) –3 // так американские спецслужбы сделали что хотели, но сторонние хацкеры, пробравшис, Бывалый смузихлёб (?), 10:36 , 11-Июн-23, (8) +1 Что, прямо в имплантах их названия записаны Или специально придуманы, чтобы сде, Аноним (9), 10:36 , 11-Июн-23, (9)   // Не знаю, что такое имплант, но в теле зловреда нередко оставляют текстовые строк, n00by (ok), 12:11 , 11-Июн-23, (26)   // Да, специально, чтобы была для антивируса сигнатура, в авторстве сомнений не был, Аноним (28), 12:25 , 11-Июн-23, (28) +1   Что тут обычно, так это качество анонимной экспертизы По факту Rustock C был та, n00by (ok), 14:29 , 11-Июн-23, (35) +2   Не смогут позволить что именно Коробку скотчем замотать и лейбу на принтере рас, Аноним (47), 18:32 , 11-Июн-23, (48) // о времена, о нравы - еще небось на СВОЕМ принтере Эх А когда-то малчык прибе, пох. (?), 18:38 , 11-Июн-23, (49) // Мальчик с тех пор подрос, и работает в UPS Но таки да, печатать приходится на с, Аноним (47), 20:21 , 11-Июн-23, (58) Почему не станут-то Нам вообще заменили мегаоперативно - мы обратились в первый, Tron is Whistling (?), 23:06 , 11-Июн-23, (69) Ради чего 171 этого 187 Ради сбора всей корреспонденции бизнеса Ну даже не, Аноним (47), 16:44 , 12-Июн-23, (102) Ну вон автор MIRAI не был спецслужбами Зато собрал ботнет в 300К ботов в момент, Аноним (114), 23:02 , 12-Июн-23, (119) Причиной пожара стало возгорание противопожарной системы Классика жанра Уж скол, YetAnotherOnanym (ok), 10:36 , 11-Июн-23, (10) +11 // Ты не шаришь в goto , Аноним (20), 11:40 , 11-Июн-23, (20) // Пытаешься троллить или просто проецируешь , YetAnotherOnanym (ok), 13:48 , 11-Июн-23, (32) +1 goto ничем не плох, проме того что в кривых руках он ломает читабельность В прав, Ivan_83 (ok), 15:52 , 11-Июн-23, (40) // Классика жанра Код мой - упрощение логики и повышенная читабельность Код чуж, Аноним (53), 19:27 , 11-Июн-23, (53) +6 // Вовсе нет Я долго избегал goto у себя в коде, пока не увидел его в исходниках яд, Ivan_83 (ok), 22:55 , 11-Июн-23, (64) +1 Ну вот это как раз потому, что у вас в коде типичная сишная императивная лапша, , Аноним (53), 00:13 , 12-Июн-23, (78) –2 И что с того , Ivan_83 (ok), 21:59 , 13-Июн-23, (131) Ну как бы нет Это за использование qx для запуска шела на бить по рукам Это оз, Liin (ok), 20:03 , 11-Июн-23, (55) В программировании не бывает жёстких законов - только указания GOTO удобен для о, Аноним (88), 10:57 , 12-Июн-23, (88) +2 // Проблема в том что он удобен еще и для прострела пяток не сильно очевидными спос, Аноним (114), 10:16 , 13-Июн-23, (126) +1 Компрометация шлюзов Barracuda ESG, требующая замены оборудо..., Аноним (11), 10:36 , 11-Июн-23, (11) +1 // Как нейгочип в DEHR , Аноним (19), 11:26 , 11-Июн-23, (19) LD_PRELOAD Зато место на диске сэкономили , n00by (ok), 12:03 , 11-Июн-23, (21) –1 Email InSecurity gateway однако получился Ну, что, кто еще из безопасников хоче, Аноним (22), 12:08 , 11-Июн-23, (23) // Что теперь эту компанию оштрафуют на жесткие 60 000 рублей Да пофиг можно не то, Аноним (4), 12:10 , 11-Июн-23, (25) В очередной раз кровавый энтерпрайз показал что никакой он не кровавый а от др, Самый Лучший Гусь (?), 13:17 , 11-Июн-23, (31) +1 // Какой же это энтерпрайз это молодая динамично развивающаяся компания, а 5 проши, Атон (?), 13:59 , 11-Июн-23, (34) // У них в подвале Уже весьма немолодая Хардварный шлюз для электронной почты это , Самый Лучший Гусь (?), 16:03 , 11-Июн-23, (41) +3 // Не фирма-однодевка, но молодая 5 версия вышла в 2017 9 в 2023 грубо говоря, д, Атон (?), 17:35 , 11-Июн-23, (44) –2 Ну щассс сколько там лет ironport до покупки его циской Изобрели идею, успеш, пох. (?), 18:15 , 11-Июн-23, (46) это им очень совпало с периодом когда у эффективных менеджеров возникла мода ску, Атон (?), 19:03 , 11-Июн-23, (50) а зачем циска поглощала ClamAV и Snort, Атон (?), 19:10 , 11-Июн-23, (51) да хз - может избавлялась от неконтролируемых конкурентов, может назло врагам, а, пох. (?), 00:13 , 12-Июн-23, (77) Повторяю большими красными буквами, что Barrakuda что IronPort - личензировали а, _ (??), 04:50 , 12-Июн-23, (82) вот, была бы непыльная работенка на всю жизнь, переписывать с пистона на пистон , пох. (?), 08:27 , 12-Июн-23, (85) Работяги в твиттере тоже так думали Пришел Маск и вышиб 80 этих самых, обнаруж, Аноним (114), 23:06 , 12-Июн-23, (120) Не удивлюсь, если там внутри какой-нибудь amavis который как раз на перле , анонимус (??), 13:49 , 11-Июн-23, (33) // Вероятнее всего связка ClamAV SpamAssassin, Анонимус другой (?), 14:36 , 11-Июн-23, (36) // Спамооборона, Аноним (38), 15:01 , 11-Июн-23, (38) Jun 11 12 54 23 mg16 postfix smtpd 10418 warning Illegal address syntax from , Аноним (39), 15:27 , 11-Июн-23, (39) +1 // Коментарии на испанском, Всем Анонимам Аноним (?), 17:14 , 11-Июн-23, (42) А что это вообще за дуршлаг Например 68 235 39 225 e работает и вываливает како, Аноним (114), 23:21 , 12-Июн-23, (122) Вот что бывает когда АНБ США набирает себе сотрудников для баланса гендерной ней, Аноним (52), 19:17 , 11-Июн-23, (52) +2 То, что они не могут пофиксить прошивку без замены устройства - это прям мегафак, Liin (ok), 20:08 , 11-Июн-23, (56) // CTO - это профессия грести деньги, а не менять прошивки Вот ты его прогнал в др, Аноним (20), 20:57 , 11-Июн-23, (59) Ды почему факап Есть base OS, есть набор пакетов собственно аппликухи - фирмва, Tron is Whistling (?), 23:04 , 11-Июн-23, (67) // IPMI для тяжёлых случаев у них есть, кстате, но, видимо, решили геморроев на , Tron is Whistling (?), 23:05 , 11-Июн-23, (68) // у них может и установочного образа-то не быть, нафига он нужен, чтоб потырили и , пох. (?), 11:11 , 12-Июн-23, (90) Деплойный образ-то скорее всего есть, особенно с учётом того, что у них даже вир, Tron is Whistling (?), 17:57 , 12-Июн-23, (104) Ну мил человек, чай не в 20-м веке-то живем Полно технологий и подходов уже изв, Liin (ok), 23:50 , 11-Июн-23, (74) // нет гарантии что он не dual pwned, нужно об этом думать на этапе проектирования,, пох. (?), 11:15 , 12-Июн-23, (91) А-ха-ха, поменяли коробки Поменять коробки можно для кошки А замена инфрастр, Liin (ok), 12:12 , 12-Июн-23, (93) В чём проблема замены-то Одну железку почистить и снять, одну поставить и включ, Поле Name не забыто и не прощено (?), 14:11 , 12-Июн-23, (94) Что значит - одну У вас все железки скомпроментированы Их надо разом все вык, Liin (ok), 14:17 , 12-Июн-23, (97) Чо Новые железки уязвимости не имеют Да, есть некоторое опасение, что через кла, Поле Name не забыто и не прощено (?), 14:23 , 12-Июн-23, (98) Я так понимаю, что основы безопасности сетей и серверов Вам не очень хорошо знак, Liin (ok), 19:41 , 12-Июн-23, (111) Да Обязательно выключить всё и полгода разбираться Клиенты подождут, главное -, Tron is Whistling (?), 22:44 , 12-Июн-23, (112) И да, расскажи нам, благородный дон, что ты собрался аудитить в закрытой железке, Tron is Whistling (?), 22:52 , 12-Июн-23, (116) +1 Я злой сегодня В той сети - это в какой У меня допустим оно в паблике стоит , Tron is Whistling (?), 22:53 , 12-Июн-23, (117) Я тоже не прочь увидеть как кого-то чрезмерно самоуверенного заслуженно трахнут , Аноним (114), 23:10 , 12-Июн-23, (121) АУДИТ, а не перебор zmap ом Вот сразу и видно, кто с чем знаком , Tron is Whistling (?), 09:19 , 13-Июн-23, (124) Ну так сначала Zmap ом находятся promising targets - в том числе и все что по, Аноним (114), 10:24 , 13-Июн-23, (127) А У Д И Т, Tron is Whistling (?), 11:52 , 13-Июн-23, (129) Ладно, до конца подскажу Выбирайте самый простой вариант конфигурим одну нову, Поле Name не забыто и не прощено (?), 14:26 , 12-Июн-23, (99) обычная работа Еще и по некритичному сервису, пол-часа без почты или резервным , пох. (?), 19:01 , 12-Июн-23, (107) А могли поставить съемный spi чип в дипоском корпусе в распаянную на плате крова, Аноним (62), 22:39 , 11-Июн-23, (62) // Какой блджад SPI чип Какая кроватка Там обычный x86 внутри С SSD HDD и поэтес, Tron is Whistling (?), 23:01 , 11-Июн-23, (66) // Чего она не представляет Если там обычный hdd ssd, пройтись по ним обычным dd, з, Аноним (76), 23:59 , 11-Июн-23, (76) // Ну давай, пройдись мне dd по железке, которая не даёт тебе полноценной консоли , Поле Name не забыто и не прощено (?), 14:12 , 12-Июн-23, (95) Тоже мне бентли нашлась, лол ПС почистил и промыл карб шахи - и пошёл резать пя, Аноним (137), 00:16 , 15-Июн-23, (137) Ну там реально чего угодно может быть после порутания Но обычным dd по ним никак, Tron is Whistling (?), 15:05 , 12-Июн-23, (100) Зачем Дополнительные компоненты, кастомное железо, необходимость вскрывать корп, Аноним (47), 17:03 , 12-Июн-23, (103) –1 Email Security Gateway Это файрвол отдельно для почтового сервера, а не для все, Аноним (84), 08:18 , 12-Июн-23, (84) // бэкапы конфига, извиняюсь за грубость, делать не принято Ну пусть настроят, нав, пох. (?), 11:17 , 12-Июн-23, (92) // Ды там кластеринг есть, 99 конфига синхронизируются Если у кого-то железка одн, Поле Name не забыто и не прощено (?), 14:14 , 12-Июн-23, (96) // ну фиг знает, стоит ли синхронизироваться с зараженным кластером, но в целом тож, пох. (?), 19:07 , 12-Июн-23, (109) Не, синхронизироваться можно с новой машиной, образующей новый кластер Процесс , Tron is Whistling (?), 22:46 , 12-Июн-23, (113) ты вообще не понял масштаб кабздеца Заражается ESG через бэкдор, подгружаются л, Аноним (84), 18:58 , 12-Июн-23, (106) // если у тебя почтовый сервер может чем-то там заразиться от совершенно несовмести, пох. (?), 19:05 , 12-Июн-23, (108) выше я отметил про SMTP из ориг статьи А то несовм железка и пошло-поехало до, Аноним (84), 19:13 , 12-Июн-23, (110) На счет конфигов - в современные конфиги некоторые умники очень любят встраивать, pofigist (?), 09:56 , 13-Июн-23, (125) Я Barracuda последний раз видел в 2015-6 году, на пямять - еЯ конфиг просто бого, _ (??), 22:50 , 13-Июн-23, (132) ORLY - Вот в этом месте - подробнее, с тех деталями Раскрой механизм дейста, _ (??), 22:52 , 13-Июн-23, (133) Да фиг ли там раскрывать Заражается ESG, сканит сеть, ломает протухшую винду с с, Tron is Whistling (?), 23:29 , 13-Июн-23, (134) Там два порта обычно открыто до инлета Ыксчейдного - почта и директорий PS О, _ (??), 17:27 , 14-Июн-23, (135) У половины рогов и копыт именно так и бывает DОдна сторона в паблике, другая в , Tron is Whistling (?), 19:59 , 14-Июн-23, (136) Никогда такого не было и вот опять , Neon (??), 03:17 , 13-Июн-23, (123) Чего там можно сделать с ошибкой было , Аноним (130), 14:31 , 13-Июн-23, (130) 1,2,6,10,11,21,23,31,33,39,52,56,62,84,123,130

Сообщения

[Сортировка по времени | RSS]

	9. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (9), 11-Июн-23, 10:36
	>нескольких видов вредоносного ПО - SALTWATER, SEASPY и SEASIDE Что, прямо в имплантах их названия записаны? Или специально придуманы, чтобы сделать вид, что это продукция одной организации, любящей давать своим вредоносам и программам слежки названия из одних прописных?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	26. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от n00by (ok), 11-Июн-23, 12:11
	> Что, прямо в имплантах их названия записаны? Не знаю, что такое имплант, но в теле зловреда нередко оставляют текстовые строки.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от Аноним (28), 11-Июн-23, 12:25
	Да, специально, чтобы была для антивируса сигнатура, в авторстве сомнений не было, и чтобы реверсить было проще! Строки если нужны - то их наоборот хешируют.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+2 +/–
	Сообщение от n00by (ok), 11-Июн-23, 14:29
	Что тут обычно, так это качество анонимной экспертизы. По факту Rustock.C был так назван, поскольку содержал в себе путь к имени файла с исходниками.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема