Към съдържанието
Търсене

Тютюнева компания остави производствените си рецепти в напълно отворена публична директория

# Пентестър откри тайните производствени формули на тютюнева компания в напълно отворена мрежова папка. Ръководството отрече данните да са истински, но тихомълком ги изтри.

Христо Ласков

Христо Ласков работи помежду технологиите, дизайна, бизнеса, сигурността и комуникациите. Създава, разглобява и се опитва да разбере защо нещата работят.

Тютюнева компания остави тайните формули и химически рецепти за продуктите си в напълно незащитен споделен мрежов ресурс (SMB), достъпен за всеки служител в организацията. За куриозния случай от практиката съобщава технологичното издание The Register.

По време на планиран тест за проникване специалистът по киберсигурност Давид Шлос сканира вътрешната мрежа с популярни инструменти като Metasploit, без корпоративният антивирусен софтуер да задейства каквито и да е предупреждения. В търсене на най-критичните бизнес активи на компанията Шлос открива отворени портове 139 и 445 за файлов трансфер под Windows, където редом с HR и ИТ документи фигурира папка с име „confidential“.

Вътре експертът намира файлове, носещи гриф за конфиденциалност и съдържащи точните производствени пропорции, тегла и химически компоненти на изделията. След като Шлос докладва критичната уязвимост, ръководството на компанията първоначално категорично отрича истинността на формулите и отказва да признае пробива, но скоро след това тихомълком премахва файловете от споделения сървър.

За да се защитите:

  • одитирайте правата за достъп до всички мрежови споделяния (SMB shares) и прекратете анонимния достъп;
  • прилагайте строг контрол на достъпа (least privilege) и съхранявайте критични търговски тайни в изолирани и криптирани директории;
  • настройте защитните системи и EDR решенията да засичат вътрешно мрежово сканиране и необичаен трафик.

Източник: theregister.com ↗ (нов прозорец)

#Най-четени

  1. Критична XSS уязвимост в PixelYourSite e използвана като вектор за атака срещу български WooCommerce магазини

  2. Международна акция спря Zamunda, ArenaBG и Zelka

  3. AI атака без човек в цикъла: Началото на нов етап в киберсигурността

  4. Когато поканата за „иновативен проект“ всъщност е троянски кон

  5. Масов срив в Cloudflare спря интернет за 6 часа

Още за Инциденти