Про взлом РЖД хотелось бы ещё добавить, что похожая ситуация, по моим ощущениям, тотально везде в подобных структурах. Всем на всё наплевать (c)
Когда последний раз искал работу, в одно федеральное агентство, например, искали CCIE-level эксперта на зарплату аж целых 120 т.р.
Ну и понятно, какбэ, кого они в итоге наймут, и что там будет (и есть) в инфраструктуре и с безопасностью. Повидав, ткскзать, работая на стороне интегратора, некоторое дерьмо, я не хочу даже думать, почему к нас ещё не сходят с рельс поезда и не отключается массово электричество
Ещё было пара случаев, когда в коммутационные помещения филиалов крупных банков я заходил имея презентабельный вид и сделав морду кирпичом. Никто не проверял мою личность, кто я, от какой организации, имею ли право доступа и т.п.
Вообще, состояние инфраструктуры, так сказать, на местах, делает сценарий проникновения вида «дай мальчику, который меняет картриджи, $200 и попроси воткнуть raspberry с 4g модемом в коммутатор в кроссовой» настолько элементарным, что этого не происходит, наверное, только потому
что выебать секретаршу или получить доступ через другого сотрудника выходит тупо дешевле, чем 200 баксов + raspberry + модем.
Ну и надо понимать, что безопасность не является моей экспертной областью, я касаюсь её постольку, поскольку пересекаюсь с соответствующими вопросами, занимаясь инфраструктурой и надежностью. То есть там, где-то вижу навскидку 2-3 сценария проникновения, профессионал видит 20.

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with Дед с кинк-вечеринки

Дед с кинк-вечеринки Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!

Follow Us on Twitter!