max_andriyahov (max_andriyahov) wrote,
max_andriyahov
max_andriyahov

Нашел в комментах у Вовнея прекрасное

дополнение к первому посту про Бизнес-разведку, от Ромы aka vekna

****
О корпоративной секьюрности.
Вспомнил одну идиотскую работу, которую мне как то пришлось выполнить. Клиент просил потестировать систему безопасности и работу егойных админов. Моя задача, с правами рядового сотрудника, вынести за пределы офиса информацию содержащуюся в текстовом файле. Да, по работе у "сотрудника" доступ к этому файлу есть. Админы тамошние "безопасность" типа настроили. USB заблокированы, сидиромов - нет, трафик просматривается на предмет наличия таких документов и т.п.

Попытка 1
Файл сохраняется на корпоративный веб сервак, который стоит внутри конторы и торчит наружу.
Ну чё, закрыли они такую фишку.

Попытка 2
Мощный снифер ловит все пакеты и просматривает в них наличие документов doc, rtf и ещё пары сотен. Причем не только по имени, но и по структуре. Файлик сохраненный в картинку, зазипованый и переименованый в bin (а ещё я первые два байта отрезал =) ) - не поймал.

Попытка 3
Инет вырублен нахуй. Открываю корпус, сбрасываю биос, USB включается. Списываю на флешку - ухожу.

Попытка 4
На корпусе - замочек, USB залиты пластиком. Здоровой отвёрткой тупо выламываю замок (задачи скрыть следы небыло), снимаю винт - ухожу.

Попытка 5
Тонкий клиент (бездисковая терминальная станция). Коннектится на сервак и оттуда типа работаем. Открываю файл, фотографирую на телефон (3Мп вполне хватает). OCR. Готово.

Собственно к чему это я? Да к тому, что только техническими средствами хер вы добьётесь нормальной безопасности, особенно изнутри.
Сначала должны быть приняты административные меры, и только потом - технические.

АПД
: лучший коммент от mbr
Сегодня еду в метро. Рядом сидит девушка. Заходит с мобильника в корпоративный оутлук. Ну я подсмотрел пароль. Ради интереса проверил - все так, вся рабочая переписка полностью доступна.
Tags: Бизнес-разведка, Лучшее
Subscribe

  • Карьерный рост

    " - Ну что ж мне, всю жизнь по этой пустыне мотаться?! ... Мне, как сознательному бойцу, поручили сопроводить группу товарищей с братского…

  • "На свободу с чистой совестью"

    Заявление по собственному вручено начальнику, резюмешка на ХХ обновлена и закинута кудой только смог, завтра начинаю паковать шмотки, а с…

  • Зигзаги карьеры или Падение орла и сокола

    " - Коротко расскажите о себе. - Всякое бывало..." Я понял, почему кадровики боятся моего резюме, как письма из чумного барака. Их пугает…

promo max_andriyahov december 12, 2012 19:56 481
Buy for 100 tokens
"Слушайте меня все! Он появился! Ловите же его немедленно, иначе он натворит неописуемых бед!!! Что? Что? Что он сказал? Кто появился? - понеслись голоса со всех сторон Консультант!" (с) Андрияхов Максим Валентинович Привет мой юный друг! если ты зашел сюда по тегам на тему…
  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 89 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

  • Карьерный рост

    " - Ну что ж мне, всю жизнь по этой пустыне мотаться?! ... Мне, как сознательному бойцу, поручили сопроводить группу товарищей с братского…

  • "На свободу с чистой совестью"

    Заявление по собственному вручено начальнику, резюмешка на ХХ обновлена и закинута кудой только смог, завтра начинаю паковать шмотки, а с…

  • Зигзаги карьеры или Падение орла и сокола

    " - Коротко расскажите о себе. - Всякое бывало..." Я понял, почему кадровики боятся моего резюме, как письма из чумного барака. Их пугает…