Звукоизоляция квартиры как вектор утечки при удаленной работе

За прошедший год многие работодатели переосмыслили свое отношение к удаленной работе, специалисты по информационной безопасности - риски удаленной работы, а производители и интеграторы получили возможность продавать существующие наборы технологических решений под задачи обеспечения удаленной работы, ее удобства и безопасности. Возможные варианты минимизации рисков ИБ направлены на:

• предотвращение
• усложнение
• удорожание

кибератак либо утечек. И это не считая неотключаемого логирования. Риск перехвата и модификации интернет-трафика решается посредством VPN, возможные варианты утечки информации из случайно услышанных разговоров через членов семьи минимизируются выделением отдельного кабинета (если есть возможность) либо переселением совещающихся по удаленке на время совещания в отдельную комнату.

При этом за кадром оставался и будет оставаться риск утечки через соседей, которые, вроде, и не подслушивают, и даже не пытаются это сделать, но могут стать невольными слушателями совещаний из-за плохой звукоизоляции квартир. Даже без примитивных подслушивающих техник, доступных рядовому обывателю. 

2020 - год удалённой работы

 С профессиональной точки зрения ушедший 2020 год смело можно назвать годом удаленной работы. За время пандемии:

1. Даже наиболее консервативные работодатели стали лояльнее относиться к удаленной работе, если сотрудники показывали хороший результат. Во многих случаях эффективность даже повысилась.
2. Даже дико мечтавшие о возможности удаленной работы сотрудники поняли, что удаленка в квартире с женой и детьми, когда у каждого своя работа или учеба, а отдельной комнаты для каждого нет - совсем не то же, что воспетый ноутбук на пляже фрилансера.
3. Понятие "рабочий день" на самоизоляции размылось до неузнаваемости и стало охватывать все время, кроме сна.
4. Системы удаленного доступа прошли жестокое нагрузочное тестирование в продуктиве.
Лично у меня за 2020 год появился такой опыт:
1. Организация полностью удаленной стажировки подрастающего поколения.
2. Прием сотрудников на работу в офисе после окончания самоизоляции по результатам удаленных собеседований, без личных встреч.
3. Защита и ведение проекта с командой, из которой я никого никогда в глаза не видел. И результат оказался не самым плохим.
4. Опыт удаленного участия в конференциях в роли спикера.
Все это удалось во многом за счёт профессионализма моей команды, которая не растерялась и не расслабилась от удаленного режима, а, наоборот, мобилизировалась в новых условиях. Так держать, ребята, будьте готовы всегда. Ведь неизвестно, насколько сложные и интересные задачи в будущем нас ждут.

Орел и Решка:
- Премиальная карта MasterCard - быстро, удобно, безопасно.
И оплачивают счет в несколько тысяч долларов, не вводя PIN-код.

Питч-сессия SOC v2.0: уровень организации онлайн-меропиятия

Участвовал сегодня в питч-сессии v2.0 «Опыт ошибок SOC: срывая покровы» (не договорили на SOC-форуме, впрочем, как и сейчас).

Казалось бы, чего можно интересного рассказать об онлайн-конференции по ИБ, после того, как сбился со счета выступлений в оффлайне? Наверное, удивить может только соотношение "ожидание" - "реальность".

Противостояние. Интервью защитника

Посвящается перенесенному мероприятию-2020.

- А вы безопасник?
- Да.
- Настоящий?
- Информационный.
- Ух ты. А как это?
- Как настоящий, только информационный.
- И в боевых действиях принимали участие?
- Не то, чтобы в совсем боевых, но было.
- Война, сражение?
- Противостояние.
- И страшно было?
- Бывало.
- А когда страшнее всего было?
- Когда понимаешь, что атакующие где-то пробились, но не понимаешь, где, и к тебе ли пробились.
- И что в этой ситуации вам придает сил?
- То, что атакующий может сам понимать еще меньше.
- Прям такая неразбериха на поле боя?
- Не то слово. Как Большой адронный коллайдер - если туда падает гаечный ключ, то разгоняется до такой скорости, что врезается сам в себя сзади.
- А на поле боя в одиночку выходили?
- Только со своей группой спецназа.
- Так опасно? Страшно было?
- Аккуратно перемещались по полю боя, и ничего, кроме мужества, не испытывали.
- А скажите, ведь в войнах всегда есть сторона, которой эта война выгодна. В вашем случае вы задумывались, ради чего все это?
- Не просто задумывался, а выяснил и все отлично знал.
- Да ладно! А можете рассказать?
- Есть, как минимум, один человек, который, умело манипулируя происходящим в киберпространстве, столкнул противоборствующие стороны.
- И ему это выгодно?
- Чрезвычайно.
- И ему до вас, как до людей, никакого дела нет?
- Да видал он нас на пуфиках в черных тапочках.
- А почему же вы идете у него на поводу?
- Умеет манипулировать.
- А что будет, если вы не будете участвовать?
- Скучно будет.
- Кажется, я понимаю: вы из тех, кто, вкусив крови, уже не может остановиться.
- В последний раз было не до крови, воды еле раздобыли.
- И последний вопрос: как долго вам приходилось сидеть в засаде, терпеть лишения и воевать, чтобы в итоге победить?
- Если на противостоянии, то почти двое суток.
- А что, и дольше бывало?
- Да.
- И сколько?
- 512 часов.

Патч от Microsoft для закрытия CVE-2020-0796

Молодцы Microsoft, сделали оперативно.

Качать здесь: https://www.catalog.update.microsoft.com/Search.aspx?q=KB4551762

Читать здесь: https://www.bleepingcomputer.com/news/security/microsoft-releases-kb4551762-security-update-for-smbv3-vulnerability/

Описание ужасов непатченной системы здесь.

CVE-2020-0796 - коронавирус для Windows, и вакцина вторника

- SMBv1 уже закрыли, чего еще бояться?

- Петя уже не вернется, мы все пропатчили!

...ИТ-специалисты уже начали забывать об опасностях, которые несет в себе протокол SMB, но не тут-то было...

10 марта 2020 года уязвимость с CVE-2020-0796 открывает вредоносам не менее широкие возможности, чем это делал Petya.

Тип уязвимости: RCE, удаленное выполнение произвольного кода, авторизации не требует.

CVSS: 10

Причина: ошибка при обработке сжатых пакетов SMBv3. В отличие от WannaCry и Petya, выполнение произвольного кода возможно не только на сервере, но и на клиенте, если он подключится не к тому SMB-серверу.

Уязвимые системы:

Windows 10 Версия 1903 для 32-битных систем

Windows 10 версии 1903 для систем на базе ARM64

Windows 10 Версия 1903 для 64-разрядных систем

Windows 10 Версия 1909 для 32-битных систем

Windows 10 версии 1909 для систем на базе ARM64

Windows 10 Версия 1909 для 64-разрядных систем

Windows Server, версия 1903 (установка Server Core)

Windows Server, версия 1909 (установка Server Core)

   

Патч: на момент написания статьи отсутствует.

Workaround: отключить сжатие на серверах SMBv3. Microsoft предлагает создать ключ в реестре c помощью скрипта PowerShell:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force

Учтите, что это защитит SMB-сервер, но SMB-клиент остается уязвимым.

Кроме того, стоит запретить доступ по порту 445 из недоверенных сегментов, ограничить использование протокола SMB внутри корпоративной сети и не подключаться к малознакомым файловым серверам где бы то ни было.

И в дополнение:

Чтобы не было мучительно больно, обратите внимание, что в свежем выпуске патчей от Microsoft было устранено много интересного и опасного. 

Жаль, что там не нашлось места для устранения CVE-2020-0796, но затягивать с установкой не стоит.