Хроники лаборатории |
Уязвимость | (← 11 окт 2009г, 20:26 →) |
Автор не несет ответственности за любые последствия от использования (или не использования) изложенной в исследовании информации, включая повреждение данных, недополучение прибыли, а также любые другие косвенные или прямые потери. Автор декларирует материалы этого исследования как исключительно образовательные. Вы не должны знакомиться с ними, если не согласны использовать их иначе как в образовательных целях. Объект: Ограничитель доступа в заданную область. Опасность: Высокая Наличие эксплоита: Собирается из легкодоступных компонент. Описание: Уязвимость позволяет неавторизированному пользователю получить полный доступ к защищенной области. Это становится возможным в случае нежесткой фиксации средства визуального контроля и применения упрощенной процедуры ограничения доступа. Простыми действиями неавторизованный пользователь может через канал, предназначенный для визуального контроля, применить эксплоит и снять ограничение на проникновение в защищаемую область. Решение: Применять более полную процедуру ограничения, протестировать средство визуального контроля на наличие данной уязвимости и ужесточить политику фиксации.
А теперь по-человечески: обнаружил сегодня в железных дверях, закрытых на задвижку, неприятную уязвимость: если глазок завинчен не намертво, его можно выкрутить, просунуть в образовавшееся отверстие согнутую проволоку и отодвинуть задвижку (если она движется легко). Выход: покрепче привинчивать глазок, а когда закрываете дверь на задвижку - фиксировать ее поплотнее (обычно фиксирующим винтом является ручка задвижки, для фиксации надо поплотнее ее вкрутить в движущийся язычок.
| RSS HTML рубрики: жизненное | |
|
Случайные записи впридачу: Нанотехнологии. (жизненное) Мгновенное. (жизненное) Черная... Что? (допридумано)
|
Зиниченко Ольга (16 ноя 2009г, 12:41) []
точно так же можно просунуть проволоку в скважину другого замка, если такая имеется и она сквозная )) по этой причине дома я стараюсь закрывать дверь на ключ |
V.exeR (16 ноя 2009г, 13:04) []
Зиниченко Ольга: обычно изнутри на таких дверях круглая шторка на гвоздике болтается, закрывает скважину. |
Зиниченко Ольга (16 ноя 2009г, 13:30) []
у нас нету )) у нас апгрейд был произведен магнитом на скважине )) |
|
Оставлять комментарии могут только имеющие свой ЖЖ-, ЛИру-аккаунт или еще какой openID (как так?). |
|