Хроники лаборатории
Уязвимость

Автор не несет ответственности за любые последствия от использования (или не использования) изложенной в исследовании информации, включая повреждение данных, недополучение прибыли, а также любые другие косвенные или прямые потери. Автор декларирует материалы этого исследования как исключительно образовательные. Вы не должны знакомиться с ними, если не согласны использовать их иначе как в образовательных целях.


Объект: Ограничитель доступа в заданную область.

Опасность: Высокая

Наличие эксплоита: Собирается из легкодоступных компонент.

Описание: Уязвимость позволяет неавторизированному пользователю получить полный доступ к защищенной области. Это становится возможным в случае нежесткой фиксации средства визуального контроля и применения упрощенной процедуры ограничения доступа. Простыми действиями неавторизованный пользователь может через канал, предназначенный для визуального контроля, применить эксплоит и снять ограничение на проникновение в защищаемую область.

Решение: Применять более полную процедуру ограничения, протестировать средство визуального контроля на наличие данной уязвимости и ужесточить политику фиксации.


А теперь по-человечески: обнаружил сегодня в железных дверях, закрытых на задвижку, неприятную уязвимость: если глазок завинчен не намертво, его можно выкрутить, просунуть в образовавшееся отверстие согнутую проволоку и отодвинуть задвижку (если она движется легко). Выход: покрепче привинчивать глазок, а когда закрываете дверь на задвижку - фиксировать ее поплотнее (обычно фиксирующим винтом является ручка задвижки, для фиксации надо поплотнее ее вкрутить в движущийся язычок.


RSS HTML рубрики: жизненноеjuick twitter facebook вконтакте

Случайные записи впридачу:
Нанотехнологии. (жизненное)
Мгновенное. (жизненное)
Черная... Что? (допридумано)

Зиниченко Ольга (16 ноя 2009г, 12:41) [ссылка на комментарий]

точно так же можно просунуть проволоку в скважину другого замка, если такая имеется и она сквозная )) по этой причине дома я стараюсь закрывать дверь на ключ
V.exeR (16 ноя 2009г, 13:04) [ссылка на комментарий]

u797 Зиниченко Ольга: обычно изнутри на таких дверях круглая шторка на гвоздике болтается, закрывает скважину.
Зиниченко Ольга (16 ноя 2009г, 13:30) [ссылка на комментарий]

у нас нету )) у нас апгрейд был произведен магнитом на скважине ))
Откуда вы?   

Войти через loginza
Оставлять комментарии могут только
имеющие свой ЖЖ-, ЛИру-аккаунт или
еще какой openID (как так?).
Подписаться


Рубрики:

жизненное
аудио-я
видеомонтаж
фотоохота
ремонт
стихи
рассказы
синематограф
библиотека
фонотека
точка зрения
FAQ
приемчики
придумалось
ожидания-прогнозы
допридумано
рингтоны
это я так шучу
обои
микрозарисовки
опасный Интернет
я в печати
поездки-тусовки
смехоспам
мой код
футболки
игродром
подводная жизнь
сайтоводство
программы
персоны
LI.ru
аватарки
курсоры


Разное:

Полка с фильмами
Книжная полка
Полка с играми
Фотоальбом
Избранное


Календарь записей

2017 (10)
2016 (10)
2015 (3)
2014 (12)
2013 (10)
2012 (17)
2011 (84)
2010 (172)
2009 (228)
2008 (263)
2007 (154)
2006 (4)
2005 (1)
2004 (1)
2002 (1)
2001 (9)
2000 (9)
1999 (1)
© сайт разработан и поддерживается мной.