max_andriyahov (max_andriyahov) wrote,
max_andriyahov
max_andriyahov

Нашел в комментах у Вовнея прекрасное

дополнение к первому посту про Бизнес-разведку, от Ромы aka vekna

****
О корпоративной секьюрности.
Вспомнил одну идиотскую работу, которую мне как то пришлось выполнить. Клиент просил потестировать систему безопасности и работу егойных админов. Моя задача, с правами рядового сотрудника, вынести за пределы офиса информацию содержащуюся в текстовом файле. Да, по работе у "сотрудника" доступ к этому файлу есть. Админы тамошние "безопасность" типа настроили. USB заблокированы, сидиромов - нет, трафик просматривается на предмет наличия таких документов и т.п.

Попытка 1
Файл сохраняется на корпоративный веб сервак, который стоит внутри конторы и торчит наружу.
Ну чё, закрыли они такую фишку.

Попытка 2
Мощный снифер ловит все пакеты и просматривает в них наличие документов doc, rtf и ещё пары сотен. Причем не только по имени, но и по структуре. Файлик сохраненный в картинку, зазипованый и переименованый в bin (а ещё я первые два байта отрезал =) ) - не поймал.

Попытка 3
Инет вырублен нахуй. Открываю корпус, сбрасываю биос, USB включается. Списываю на флешку - ухожу.

Попытка 4
На корпусе - замочек, USB залиты пластиком. Здоровой отвёрткой тупо выламываю замок (задачи скрыть следы небыло), снимаю винт - ухожу.

Попытка 5
Тонкий клиент (бездисковая терминальная станция). Коннектится на сервак и оттуда типа работаем. Открываю файл, фотографирую на телефон (3Мп вполне хватает). OCR. Готово.

Собственно к чему это я? Да к тому, что только техническими средствами хер вы добьётесь нормальной безопасности, особенно изнутри.
Сначала должны быть приняты административные меры, и только потом - технические.

АПД
: лучший коммент от mbr
Сегодня еду в метро. Рядом сидит девушка. Заходит с мобильника в корпоративный оутлук. Ну я подсмотрел пароль. Ради интереса проверил - все так, вся рабочая переписка полностью доступна.
Tags: Бизнес-разведка, Лучшее
Subscribe

Recent Posts from This Journal

  • 40

  • Так вот ты какой - северный олень! ©

    А я милого узнаю по походке Он носит носит брюки галифе А шляпу он носит на панаму Ботиночки он носит "нариман" ВИА "Алиса"…

  • Техасская резня электропилой

    За окном шел снег и рота красноармейцев. Иосиф Виссарионович отвернулся от окна и спросил: - А как там дела на Западном фронте? - Воюют, - просто…

promo max_andriyahov december 12, 2012 19:56 480
Buy for 100 tokens
"Слушайте меня все! Он появился! Ловите же его немедленно, иначе он натворит неописуемых бед!!! Что? Что? Что он сказал? Кто появился? - понеслись голоса со всех сторон Консультант!" (с) Андрияхов Максим Валентинович Привет мой юный друг! если ты зашел сюда по тегам на тему…
  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 89 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

Recent Posts from This Journal

  • 40

  • Так вот ты какой - северный олень! ©

    А я милого узнаю по походке Он носит носит брюки галифе А шляпу он носит на панаму Ботиночки он носит "нариман" ВИА "Алиса"…

  • Техасская резня электропилой

    За окном шел снег и рота красноармейцев. Иосиф Виссарионович отвернулся от окна и спросил: - А как там дела на Западном фронте? - Воюют, - просто…