Хто зламав Київстар?

Викрасти облікові записи Телеги — це просто нічних жах безпековика...

«можливо викрасти». Ну і до того ж я думаю алгоритм відновлення існує.

Задайте просте запитання, чому ціль — саме аккаунти телеги?

кого питати? я тут один.

Собі запитання поставте. Чому ціллю не були акаунти вайбера чи ще чогось, а саме телеги.

Собі запитання поставте. Чому ціллю не були акаунти вайбера чи ще чогось, а саме телеги.

Потому что доступ к вайберу не представляет из себя проблемі, а доступ к телеге — проблема?
Хотя не вижу связи между КС и акком телеги — какая такая инфа может хранится в КС которая дала бі доступ к телеге? Мен ин мидл? врядли
а что еще?

Потому что доступ к вайберу не представляет из себя проблемі, а доступ к телеге — проблема?

Не доступ до телеги, а викрадання аккаунту. Мета була, скоріш за все, інша — провести «атаку» таким чином, щоб запустити клон телеги на своєму компі. Щоб мати можливість читати всі сповіщення в режимі онлайн. Або, створення чергової ботоферми.

Не доступ до телеги, а викрадання аккаунту. Мета була, скоріш за все, інша — провести «атаку» таким чином, щоб запустити клон телеги на своєму компі. Щоб мати можливість читати всі сповіщення в режимі онлайн. Або, створення чергової ботоферми.

всё равно не понимаю — как с этим связаны персональные данные
По идее, защита телеги заключается в том, что код подтверждения может прийти только на твою уникальную симку. Для этого надо перехватить весь трафик смс, массово подключить новые устройства телеги, получить коды подтверждения, после чего в каждом системном чате телеги появистя сообщение «новое устройство подключено».
И это ровно до тех пор, пока КС не напишет в телегу и телега не разлогинит все сессии (что и так постоянно происходит)

всё равно не понимаю — как с этим связаны персональные данные

Я не розумію, чому саме це ти не розумієш. Я ніколи не казав, що вони повʼязані. СБУ теж не повʼязувало ці події між собою, вони там в якості перелічення йшли.

Для этого надо перехватить весь трафик смс

Якщо ти всередині, то СМС може бути ніколи не відправлена. Або відправлена на інший номер.

после чего в каждом системном чате телеги появистя сообщение «новое устройство подключено».

Яке зазвичай ніхто не читає...

И это ровно до тех пор, пока КС не напишет в телегу и телега не разлогинит все сессии (что и так постоянно происходит)

Це якщо КС знає, що така халепа сталася, а вони, як ми вже зрозуміли, атаку проґавили.

Якщо ти всередині, то СМС може бути ніколи не відправлена. Або відправлена на інший номер.

Это и есть «трафик смс»

Яке зазвичай ніхто не читає...

ну разве что

Це якщо КС знає, що така халепа сталася, а вони, як ми вже зрозуміли, атаку проґавили.

ну сейчас то уже знает, не так ли?
И что официальная телега телеги по этому поводу пишет? как правило вендоры чутко реагируют на такие проблемы и рекоментуют стандартный набор «проверить/разлогинить/поментять пароли»

Это и есть «трафик смс»

Я подумав взагалі про весь трафік. Тут краще було б сказати «весь трафік СМС певного абоненту».

И что официальная телега телеги по этому поводу пишет?

Я звідки знаю? Я не слідкую за новинами ворожих месенджерів...

а де сказано, що «ціллю були акаунти телеги»? чорд, там color по background-color написано, що можливо було отримано доступ до телеги. ну просто письменник згадав телегу, а не вайбер чи тікток якийсь.

Це «ж-ж-ж-ж» не просто так ;)

згоден. це все масони

Криптомасони..

змігши під нуль вайпнути інфрастрктуру оператора

citation needed

Тобто «Навмання зібрані технологічні дані, які не належать до персональних даних наших абонентів» це значить «вайпнути інфрастрктуру оператора»?

Я не дивлюсь марафон але не розумію чому ваше твердження про те, хакери змогли «під нуль вайпнути інфрастрктуру оператора» має викликати довіру, ви незалежний аудитор-експерт?

Сергію, є непрямі докази того, що все там було погано. Перше, лежало майже все, в тому числі вебсайт, який до основної діяльності не має жодного відношення. Друге, відновлювали декілька днів. Це не вимкнув-вмикнув. Третє, допомагали відновлювати багато компаній. Не треба бути супер-пупер-аудитором-експертом, щоб скласти до купи всі факти та отримати логічну, а значить близьку до реальності гіпотезу.

Хз, мене більше дивує коли хтось робить аналітику по тому що лежав сайт — нагадує прогноз погоди за народними прикметами.

Може це тому, що у вас немає розуміння секʼюріті в таких організаціях? Вебсайт — це, по-перше, так звана публічна зона. До неї застосовується правило ізоляції від внутрішніх сервісів, злам вебсайту не мусить давати зловмисникам доступу до внутрішніх систем або розуміння, як вони влаштовані. Правильним вважається застосування проксі по типу CF, щоб додатково мати анти-ддос захист, CDN, можливості регіонального обмеження, тощо.

Додатково, сайт треба виносити в окрему віртуальну мережу, віртуалізувати та ізолювати від інших мереж.

Цієї інформації вже достатньо для того, щоб зрозуміти, що при враженні ядра вебсайт не має страждати, окрім тих розділів, які повʼязані з API внутрішніх систем. Це при умові, що вжито всіх безпекових заходів.

А були докази що вебсайт було зламано?

мене більше дивує коли хтось робить аналітику по тому що лежав сайт — нагадує прогноз погоди за народними прикметами.

Підняти сайт хоч який-небудь — це справа мабуть кількох годин. Ну хоча б зі старінкою де вказано «ми працюємо». Але пару днів не було навіть цього. Чому?

А були докази що вебсайт було зламано?

Він взагалі не відповідав — ознакою чого це було?

Може ознакою того, що в Київстарі вирішили вимкнути все.

Може ознакою того, що в Київстарі вирішили вимкнути все.

Заглушку всё равно на такой случай делают, иногда даже «автоматическую»
Когда «прокси» не может достучаться до основного сайта — он сам вывешивает баннер «упс, ни шмагла»

Київстарі вирішили вимкнути все

Покласти сайт який якась велика частина клієнтів, а також можливо журналісти, відкриє щоб дізнатись що сталось в умовах коли мобільний застосунок пішов за кораблем?

Якщо прийняти цю версію тоді там все погано не тільки з сесуріті, але і з менеджентом та розумінням потреб клієнтів які дізнавались новини з істеричних сюжетів вікон, ТСН та зрадоблогерів у тіктоку і ютубі.

До слова як мені здається мобільний застосунок та вся пов’язана з ним архітектура мали теж працювати ізольовано і у випадку коли під атаку потравляє мобільна мережа — застосунок мав би працювати.

А навіщо все вимикати, якщо, за їхніми заявами, в них все дуже добре з сісуріті? Якщо б останнє було правдою, то вебсайт вимикається та вмикається за три секунди.

А навіщо все вимикати, якщо, за їхніми заявами, в них все дуже добре з сісуріті?

А зачем при атаке вы закрываете двери, если по вашим заявлениям у вас всё хорошо с безопасностью? ©

...и снимаете и уносите в подвал вывеску, ага...

...и снимаете и уносите в подвал вывеску, ага...

в том числе да. Снимать и уносить — нет, но вот потушить, чтобы атакуещему было тяжелее ориентироваться — да

Орієнтуватися в чому?

Орієнтуватися в чому?

В топографии.

Топографії чого? Сервісів, мережі, комунікації, транспортного шару? Сайт у нормальних компаній завжди вважається зоною підвищеного ризику та його виносять якомога подалі від всієї внутрішньої інфрастуктури, в DMZ, та ще й додатково в окремі віртуалки, мінімальні привілеї. Доступ до сайту ззовні не мусить давати в жодному разі ніякої інформації про внутрішню топологію. Але це все до сраки, якщо були допущені помилки в безпекових заходах та зловмисники отримали доступ до адмін-панелі системи віртуалізації, а там все було в одному місці зосереджено.

Топографії чого? Сервісів, мережі, комунікації, транспортного шару? Сайт у нормальних компаній завжди вважається зоною підвищеного ризику та його виносять якомога подалі від всієї внутрішньої інфрастуктури, в DMZ, та ще й додатково в окремі віртуалки, мінімальні привілеї. Доступ до сайту ззовні не мусить давати в жодному разі ніякої інформації про внутрішню топологію. Але це все до сраки, якщо були допущені помилки в безпекових заходах та зловмисники отримали доступ до адмін-панелі системи віртуалізації, а там все було в одному місці зосереджено.

Не буду спорить
и останусь при своём мнении, что в случае масштабного сбоя, вызванного атакой а) веб сайт будут подымать не в первую очередь б) идея «потушить всё во избежание увеличения ущерба» — может оказаться неплохой тактикой.

Вебсайт — єдиний загальнодоступний спосіб комунікації клієнта та компанії. Підняти сайт — заспокоїти клієнтів та показати контроль з боку компанії. Але цього не сталося.

Вебсайт — єдиний загальнодоступний спосіб комунікації клієнта та компанії. Підняти сайт — заспокоїти клієнтів та показати контроль з боку компанії. Але цього не сталося.

Это пройоб ПР, не технарей.

Звідки така впевненість? Заглушку вони втулити замість сайту змогли, а сайт підняти ні? І це провина ПР? Навіщо ви сову на глобус натягуєте?

Звідки така впевненість? Заглушку вони втулити замість сайту змогли, а сайт підняти ні? І це провина ПР? Навіщо ви сову на глобус натягуєте?

Я исхожу из того что технарям важнее целостность системі, нежели отношение кастомеров
Поєтому если ПР не сказал технарям «сайт должен работать», то технгари в первую очередь озаботятся внутрянкой, а работает там сайт, не работает — их не касается, если нет указаний.

Цілісності системи нічого б не загрожувало, якщо вона була побудована за всіма канонами безпеки. Відношення клієнтів — головне для сервісної компанії. Бо якщо клієнти повернуться дупцею, то технарям треба буде шукати роботу.

— чорт, хтось якось забрався всередину і пошкодив наш активний каталог! треба розбиратися як
— та полиш, підніми краще сайт з бекапу
— як «сайт з бекапу»? а що як там дірка чи ще щось, ми ж ще не знаємо...
— та брось, нам нічого не загрожує, бо ми ж будували з усіма канонами безпеки.

а що як там дірка чи ще щось, ми ж ще не знаємо...

Отут ключ проблеми ;)

тобто «запускай сайт, як зламають ще раз — значить там точно дірка. а як не зламають, то хай працює» ?
зламати можна все. які б там канони не використовувалися. Тому бігти відновлювати все не розібравшись, бо «ну у нас же канони» просто шкідливо..
Та й не потрібно. бо сайти мобільних операторів — це завжди отстой і я не знаю тих людей, що всерйоз ними користуються

У вас дуже цікаві уявлення про безпеку та заходи безпеки... Якщо у вас на мобілі сидить малварь, то це не значить, що ваш персональний сервер десь на Амазоні зламають.

зламати можна все.

Так, але є атаки, які можуть тривати роками. Тут справа не в тому, що саме можна зламати, а в тому, чи можливо це зробити водночас. Водночас зламати все можливо тільки при двох обставинах: 1) пощастило 2) з безпекою все погано. Системи постійно патчяться та оновлюються, вчорашній зіродей сьогодні вже не буде працювати, бо вийшов патч. Малварь буде задетекчена, бо прийшли оновлення сігнатур. Дуже важко провести успішну атаку на багато різнопланових систем використовуючи тільки вразливості програмного характеру. Але, це елементарно зробити, якщо мати доступ до облікового запису адміна, який має доступ до всього й одразу. А якщо ще й ключ VPN мати, то взагалі все стає елементарним. Як його увести, я розповідати не буду.

Уявимо ситуацію, коли в тебе в компанії адміни не мають максимального доступу до всього й одразу. Вебсайтом займаються пара адмінів, в них доступу окрім цього нікуди більше немає, як в інших адмінів доступу до інфрастуктури вебсайту. Тепер запитання, навіщо тушити вебсайт, якщо ніхто окрім двох людей туди не має доступу?

а тепер запитання — ви уявили собі ситуацію про двох адмінів. І виходячи з цієї уявної ситуації робите якісь висновки? Навіщо?
Хтось все ще може робити щось не так, як ви вважаєте правильним.

Я навів примітивний приклад організації роботи публічних сервісів таким чином, щоб їх не треба було тушити при атаці на інші сервіси. Ви можете організовувати безпеку в вашій компанії в будь-який інший спосіб, я не проти.

Якщо у вас на мобілі сидить малварь, то це не значить, що ваш персональний сервер десь на Амазоні зламають.

заивист от того — имеет ли малварь доступ к аутентификатору. Если я такой информации не имею — я бы выключил мобилу «до выяснения»

Мобілу, а не сайт потушити з переляку, бо «я не контролюю ситуацію».

Мобілу, а не сайт потушити з переляку, бо «я не контролюю ситуацію».

если вы уверены что «всегда контроллируете ситуацию »- у меня для вас плохие новости.

Ви гадки не маєте як працюють «погані хлопці». Там немає й половини того, що ви собі малюєте в голові та потім лякаєтеся від вигаданого. У вас в житті був хоч раз security issue?

Ви гадки не маєте як працюють «погані хлопці». Там немає й половини того, що ви собі малюєте в голові та потім лякаєтеся від вигаданого.

И слава богу

У вас в житті був хоч раз security issue?

Нет. У нас прекрасные безопасники.

Тепер запитання, навіщо тушити вебсайт, якщо ніхто окрім двох людей туди не має доступу?

Чтобы минимизировать риски/дерево решений

На зло мамці відморожу вуха. Ага.

На зло мамці відморожу вуха. Ага.

Минимизирую возможные потери.
насчет «ой, да чо там могло случится то, мы сайт и оставили!» — это вы будете рассказывать аудиторам и следователям.

Багато кліше ви тут в одному абзаці нагородили.

Багато кліше ви тут в одному абзаці нагородили.

Я не против если вы в общих чертах, но конкретно — расскажете где чо как. Всегда рад поучится чему-то новому
Если же у вас кроме общих слов и надувания щек ничего — нет — можете не утруждать себя, я такое уже видель.

Я вже це зробив багато разів в своїх постах. Ви вперто заперечуєте всьому, що я розказав, або відкидаєте як незручне або неважливе.

Я приведу просто один простий приклад. Потушений сайт не гарантує відсутність вразливості в ньому та використання її в майбутньому при наступній атаці. Тому тушити його — безглуздо з безпекової точки зору. А от хакерам є сенс додати КС додаткового геморою. Через час вилізуть подробиці атаки, подивимося, хто був правий

Я приведу просто один простий приклад. Потушений сайт не гарантує відсутність вразливості в ньому та використання її в майбутньому при наступній атаці.

Да, не гарантирует. Но и не увеличивает степень опасности. Разумно его погасить.

Тому тушити його — безглуздо з безпекової точки зору.

Разумно. Может быть — неэффективно, но разумно.

А от хакерам є сенс додати КС додаткового геморою.

Хм. И как же хакеры добавлябт проблем КСу тем, что кс самостоятельно гасит сайт и временно им не занимается?

Через час вилізуть подробиці атаки, подивимося, хто був правий

Вполне может быть.
Впрочем, каждый мнит себя стратегом — видя бой со стороны
Вы считаете что «ой, не надо было этого делать, оно не связано одно с другим» — не зная внутренней инфраструктуры и схемы взаимодействий
Я считаю — если есть опасность- заглуши и разбирайся потом

Судя по тому что КС поступил так как считаю я, а не как считаете вы — то я с бОльшей вероятностью прав
Хотя не исключаю что в КС сидять просто тупорылые рукожопы которые не рубят в секурити, и им нужно было бы послушаться вашеих советов- если бы, конечно, вы давали их не на доу после атаки — а в канференсе кс до атаки.

В КС просто сидять такі як ви, які вважають, що вони достатні спеціалісти в безпеці та все зробили правильно. А потім приходить «сонцепук» та стається «ой все...»

P.S. Сайт КС не потушив, його їм знесли разом з іншими віртуалками.

В КС просто сидять такі як ви, які вважають, що вони достатні спеціалісти в безпеці та все зробили правильно. А потім приходить «сонцепук» та стається «ой все...»

Согласен
Поєтому они за 3 дня подняли сложнейшую систему, а мі с вами на ДОУ віясняем — хороший ли я безопасник.

они за 3 дня подняли сложнейшую систему

Це не про безпеку а про автоматизацію та CI/CD

. Бо якщо клієнти повернуться дупцею, то технарям треба буде шукати роботу.

Мне почему-то кажется — что єто не компетенция технарей (о которій мі сейчас в теории ведем речь)

Цілісності системи нічого б не загрожувало, якщо вона була побудована за всіма канонами безпеки

Я бі с бОльшим вниманием прислушивался к вашему мнению — если бі ві біли уважаемім спеціалистом в єтой области и обладали знаниями «как там чо у киевстара»

Безпека любить тишу. Я не збираюся завойовувати звання авторитету у вас ;)

Безпека любить тишу. Я не збираюся завойовувати звання авторитету у вас ;)

Понял. У вас есть секретніе приборі, но ві их нам не покажете. «Если ві не знаете то вам и знать не надо» и так далее. Типичній балабол.
Хотя мог бі сослаться на публичніе общеизвестніе чеклисті от той же CISA например....

Не зобовʼязаний я нічого вам доводити. Можете не брати на слабо. ;) Я погоджуся на звання балабола, тим паче що його надав сам Oleksii Kovalov!

Не зобовʼязаний я нічого вам доводити

Согласен. Хотя гонору у вас біло много. Я думал — может поделитесь знаниями? Ан нет.

Я погоджуся на звання балабола, тим паче що його надав сам Oleksii Kovalov!

носите его с гордостью, такое звание от меня редко кто получает.

Мені начхати на соцмережі, я не споживаю офіційну інформацію звідти.

В запоребриканський телеграм... Хто до цього додумався, я не знаю, але окрім як «казкові довбні» в мене інших слів немає. Фейсбук втрачає популярність з кожним роком, перетворюючися на маргінальну систему заповнену ботами.

Фейсбук втрачає популярність з кожним роком, перетворюючися на маргінальну систему заповнену ботами.

но 1) он работает 2) является (одним из ) альтернтивнім каналом информирования кастомеров. Ві же считаете что кастомера надо информировать, не так ли?

Надрукувати папірець та прикріпити на дверях головного офісу теж є одним з каналом розповсюдження інформації. То що це мусить доводити? Скільки активних користувачів фейсбуку серед клієнтів КС?

Десь дохера це скільки? Три людини теж можна вважати «десь дохера»... :D
В їхнього офіційного сайту на FB лише 796K followers. Це на 24млн користувачів. Три проценти. В кращому випадку.

Якщо ти не фоловер, то ти не отримуєш сповіщення з цього ресурсу. А значить, що для доступу до інформації треба спочатку знайти цю сторінку, а їх там багато фейкових, це складно для пересічного.

Зазвичай лінка є в повідомленнях від КС

КС спамить ними постійно. Перефразую, в більшості випадків людина буде знати про сайт, а не про сторінку на фейсбуці.

Вони ж якось купляють в онлайні товари... То з концепцією «сайту» знайомі. Чи сильно вони при цьому розрізняють сайт та сторінку в фейсбуці? Думаю що ні.

Чи достатня компʼютерна грамотність у пересічного? Я вважаю, що доволі таки на високому рівні, вищому навіть за середній показник по Європі. Я вчора отримав несподівану «новину». Є невеличка точка, яка продає очищену воду. Виявляється, що пенсіонери там платять за воду в основному... через переказ з картки на картку! Не готівкою навіть! Я трохи підприофігів від такого...

Я ж казав, в порівнянні з тією ж Європою. Там взагалі повний трешак, ЄС навіть закони прийняли про підвищення інформаційної грамотності, бо це їх суттєво зупиняє в розвитку цифрових державних сервісів.

Про IBAN народ потроху дізнається, інтернет магазини вже не лякаються від прохання дати реквізити рахунку.

Вміють, але там в селах до сих пір POS-термінали в кіно тільки бачили... Банк в смартфоні — це з області фантастики взагалі

Надрукувати папірець та прикріпити на дверях головного офісу теж є одним з каналом розповсюдження інформації. Т

И если КС напечатал такую бумажку и повесил — честь ему и хвала

Я так вообще знаю только один официальный источник информации — «Урядовий Курьер»

Держава до приватної контори яке відношення має?

Держава до приватної контори яке відношення має?

Это я сарказмирую над тем, что я еще больший душнила чем вы.
Для вас «официальный источник» — сайт частника, а не фисбук
Для меня — только Урядовый Курьеп

Таких дуже багато... А вони виборці та клієнти

Знову ж таки, не потрібно мати прямі докази, достатньо проаналізувати другорядні речі, які прямо вказують на проблеми. Окей, якщо вебсайт не було зламано (точніше тут треба казати не сам вебсайт, а сервер, на якому воно все працювало), то на його підняття треба витратити ну пару десятків хвилин максимум, особливо, якщо це правильно віртуалізновано або розташовано в клауді. Але він лежав набагато довше, ніж цей час. При яких умовах це може статися? Коли вражена інфраструктура саме віртуалізації або сервера, на якому «крутився» сайт. Тоді неможливо підняти таку примітивну штуку як вебсайт, бо немає на чому.

При яких умовах це може статися?

Когда у тебя не ларёк по продаже пива, к примеру, и «быстро поднять сайт при массовой атаке» — это далеко не основной твой приоритет.

Когда у тебя не ларёк по продаже пива, к примеру, и «быстро поднять сайт при массовой атаке» — это далеко не основной твой приоритет.

Якщо у власника ларька згорів весь ларьок то так — веб-сайт що був розташований на компі під столом на якому стояв кран дійсно не основний пріорітет.

Але ж нам розповідають що це був пожар який вони загасили з вогнегасника. В наших умовах при такій пожежі (на відміну від загниваючого захода) клієнтів навіть не стануть виганяти з пивного залу.

Та й вебсайт, коли з сесуріті все добре, це вивіска на кіоску. Вона не має постраждати при нетотальнопу пожарі, а уж знімати її власник бізнеса мабуть не стане в будь якому випадку.

Але ж нам розповідають

Я вам еще и не такое раскажу, если нужно будет
Потому что при всем моем уважении — вы для меня никто, даже не какой-то копеечный акционер. Я вообще не обязан вам что-то рассказывать
Да, есть «социальная отвественность бизнеса» — так в ее рамках вам рассказали историю, чтобы вы перестали нервничать.

Потому что при всем моем уважении — вы для меня никто, даже не какой-то копеечный акционер.

Це ви за Київстар розписуєтесь що йому чхати на клієнтів?

Але кроки Київстара свідчать що це не так. Принаймі компенсацію у вигляді безплатного користування послугами проятгом наступного періоду він надав, хоча ніде не записано що він забов’язаний це робити.

Це ви за Київстар розписуєтесь що йому чхати на клієнтів?

А всем чихать на клиентов. Бизнесс — это прежде всего про деньги. А клиенты — это так, кормовая база

Але кроки Київстара свідчать що це не так. Принаймі компенсацію у вигляді безплатного користування послугами проятгом наступного періоду він надав, хоча ніде не записано що він забов’язаний це робити.

Это называется «social responsibility», когда клиенту дают понять, что он не лох, не планктон и не кормовая база, а уважаемый и ценный человек, мнение и внимание которого важно ©
на самом деле нет. Обычный «пакет гречки» перед выбором оператора.
И, кстати, работает. По крайней мере одного бесплатного рекламщика в вашем лице они себе получили, причем — не за стандартные 100к в месяц, а за 250 грн :)

Вона не має постраждати при нетотальнопу пожарі, а уж знімати її власник бізнеса мабуть не стане в будь якому випадку.

Я, как владелец бизнеса, могу её снимать, вешать, снова снимать, перекрашивать, тушить, зажигать
И при это отчитываться только перед бордой, но не перед вами.

Только если нет клиентов — субъектов публичного права. Тогда можно огрести от властей.

Сомневаюсь что есть закон, который обязывает предприятие в случает производственной аварии — первым делом приводить в порядок вывеску.

Тут момент спорный и власти в телефоном режиме могут потребовать привести в порядок вывеску, если им это нужно, а в противном случае устроить наезд на предприятие, его менеджмент и учредителей по каким-либо другим основаниям. Кроме того, сайт мобильного оператора — это не только вывеска, а также место, где клиенты могут оперативно получить информацию о текущем положении вещей в сфере оказания услуг, а также оплатить их.

Согласен с вами.
Выдвигайте свою кандидатуру в СЕО киевстара и наведите наконец порядок в этой помойке.

Це три кліки мишкою. Не вигадуйте складнощів там, де їх немає. Якщо лежав сайт, то проблема реально велика. Підняти сайт — дешева операція, якщо його було вимкнуто свідомо.

Це три кліки мишкою.

Нит. Не «три клика», сорри.

. Підняти сайт — дешева операція, якщо його було вимкнуто свідомо.

Вполне может быть. Очень жаль, что мы с вами не имеет отношения ни к топ манагменту, ни к топ акционерам — и никто не обязан рассказывать нам что там произошло и какие решения и почему принимала команда инженеров
Интересно, обидно? Да. Неожиданно? Нет.

Нит. Не «три клика», сорри.

Якщо це не перший вебсайт на хостингу зроблений школярем — то таки три.

Якщо це не перший вебсайт на хостингу зроблений школярем — то таки три.

Скажите, а когда, скажем, вы включаете электроустановку, что-то пыхает и у вас выбивает автомат — вы первым делом бежите включать этот автомат взад — или сначала пытаетесь понять — что там пыхнуло?

Скажите, а когда, скажем, вы включаете электроустановку, что-то пыхает и у вас выбивает автомат — вы первым делом бежите включать этот автомат взад — или сначала пытаетесь понять — что там пыхнуло?

Нарешті ви погодитились з тим з чого ми почали: «хакери ... змігши під нуль вайпнути інфрастрктуру»

Але попутно показали що як бізнес ви особисно ненадійні та не клієнторієнтовні. А ось Київстар показує що йому клієнти важливі.
Тож у випадку якщо вибор буде між вами та КС я краще виберу КС.

Нарешті ви погодитились з тим з чого ми почали: «хакери ... змігши під нуль вайпнути інфрастрктуру»

Отнюдь нет
но я бі хотел ознакомится с ходом ваших міслей, как ві из простой и понятной идеи «Если происходит что-то плохое — то надо не спешить и разобраться в причинах и последствиях» вівели заключение о том, что я согласился с «вайпнлуи инфраструктуру»

Але попутно показали що як бізнес ви особисно ненадійні та не клієнторієнтовні.

Ну, я не бизнес, знаете ли, мне не нужно біть «клиенто-ориентированніем», для єтого есть специально обученніе люди

А ось Київстар показує що йому клієнти важливі.

При єтом — єто именно у КС сайт лежал и его не подняли «за 3 клика», не так ли? :)

Тож у випадку якщо вибор буде між вами та КС я краще виберу КС.

Согласен. Вібирать в качестве провайдера мобильной связи не специализированную компанию, а ДБА (пусть такого хорошего, как я) — біло бі неразумно :)

Якщо у вас це не три кліки, то у мене для вас погані новини...

Якщо у вас це не три кліки, то у мене для вас погані новини...

Если вы в процессе атаки вместо того чтобы укрепить защитный периметр — начинаете в 3 клика подымать веб морду сайта — у меня для вас плохие новости.

Якщо до ядра системи можна потрапити з периметру, то тут безсилі будуть будь-які спеціалісти.

Якщо до ядра системи можна потрапити з периметру, то тут безсилі будуть будь-які спеціалісти.

Ну, если у вас только 1 периметр (внешний) — это ваши проблемы

Зовнішній може бути тільки один. :)

Зовнішній може бути тільки один. :)

Внешний — да. вообще — нет

Нашаровані периметри, це ваша власна вигадка?

Нашаровані периметри, це ваша власна вигадка?

Нет, типовое решение
Внешний периметр безопасности, внутренний периметр безопасности, многоуровневая безопасность, вот єто все

Я запитував про нашаровані периметри, а не про різні периметри. Багаторівнева безпека не про шари, а про різні типи безпеки, а там вже й різні підходи до тієї самої безпеки. Наприклад, ви хочете унеможливили витік даних через шпіонаж чи соцеінженерію. Заходи, які ви будете вживати для цього, не є шаром загальної безпеки, тому що це не частина, наприклад, захисту від втручання ззовні. Ви не зможете написати правило фаєрволу, щоб мінімізувати кібершпіонаж.

Ви не зможете написати правило фаєрволу, щоб мінімізувати кібершпіонаж.

iptables -A INPUT -i eth0 -s * -j DROP
Вроде бі так примерно (я не сисадмин, точно не помню)

(перенесено)

> full access: probably at least since November.

xkcd.com/641

— Лікарю, я з’їв піцу разом з упаковкою. Я помру?
— Ну, всі коли-небудь помруть...
— Всі помруть?!!! О Боже, що я наробив!!!

чому би освітленню не використовувати інфраструктуру оператора? Якщо там є корупційна складова, то це, звісно, кримінал. Але якщо там все прозоро, то чом би й ні? жсм це те, що вже є, а інтегрувати (і потім підтримувати) якісь лораван, езернетПоДротам і проч — оце може виявитися набагато дорожче. Насправді було б цікаво почитати порівняння, але отак навскидку я не готовий сказати, що хенд мейд був би дешевшим за якийсь «іот-пакет» від оператора

та використовувати ок, але «70 на 30» два оператори, щоб коли у одного дізастер хоч на півобертах але не пропало

если уж идти дальше — то и поставщиков электричества для освещения должно быть несколько
и несколько осветительных сетей — чтобы если одна из сетей выйдет из строя, то другая работала....

але ж вибирати треба від того, що потягнеш за ресурсами

ну так и в выбрали
Согласитесь, что посидеть 2-3 дня без уличного освещения — не такая и проблема
во время блекаутов в прошлом году уличного освещения вообще не было — и никто не умер.

и никто не умер.

Ну, я впевнений, що випадки смертей на дорогах через відсутність світла були. Але так, в цілому освітлення — це не прямо критична штука, щоб прямо вкладати ресурси в те, щоб вона була незалежна від gsm.

Таким системам нетреба жсм щоб ввімкнутись чи вимкнутись

Добре, що немає плати за з’єднання :)

Ну там написано «не дивуйтеся, якщо десь не вийде дзвінок або в якійсь локації не буде звʼязку і тд»

Можливо, у реченні

Працює фіксований інтернет по всій країні.

по всій країні не значить «у 100% чи у 99.99% користувачів», а значить, що в основному працює і це не залежить від регіону, а більш-менш рівномірно.

Якщо відкрити downdetector.com то можна побачити що у всіх сервісів є таке, що у когось не працює.

На ФБ сторінці людина пише так як їй більше подобається і у своєму стилі.

На сторінці kyivstar.ua написано мабуть у більш офіційному стилі, є окремий абзац про домашній інтернет, до речі:

Станом на 13:00 14.12.2023 голосовий зв’язок увімкнено. Проте його доступність і якість залежать від багатьох факторів. Якщо ваша SIM-картка не реєструється в мережі, спробуйте перезавантажити телефон або увімкнути та вимкнути «авіарежим».

Команда працює 24/7 та докладає максимальних зусиль, аби в усіх населених пунктах був стабільний зв’язок.

Мережу Домашнього Інтернету відновлено на 93%.

Відновлення після масштабної хакерської атаки — складний процес. Ми продовжуємо взаємодіяти з СБУ та іншими органами державної влади, щоб з’ясувати всі деталі.

Ми неймовірно вдячні вам за підтримку. Щойно мережа стабільно запрацює, ми підготуємо компенсації для абонентів, які не мали зв’язку.

Я не працюю в Київстар і не займаюсь пошуком причин в таких випадках.

Тут forbes.ua/...​t-kompanii-13122023-17889 написано таке:

Хакери зламали захист найбільшого українського мобільного оператора «Київстар» через скомпрометований обліковий запис одного зі співробітників. Про це в ефірі телемарафону сказав президент компанії Олександр Комаров.

Не «одного», а «когось» — це версія чи може навіть просто припущення.

Ось такий ще є тред з припущеннями:
twitter.com/...​tatus/1735249944603250955

Схоже це ще й до теми про Ілона та Твітер — як незареєстрований користувач бачу лише один пост без реплік.

А так?
threadreaderapp.com/...​/1735249944603250955.html

Дякую, працює

На сторінці kyivstar.ua написано «Мережу Домашнього Інтернету відновлено на 93%.»

саме так. Професійна команда потрібна бо «свій співробітник...фіг отримаєш», якби для своїх проблем не було, то і команда хакерів не потрібна. Зламати можна майже все

Та ну не існує.
Не може такого бутт
Згадаємо вірус Петя, чи Вася, коли влітку 2017 купа банків іусіх інших стала через бухгалтерсьеу програму стороннього вендора.
Той випадок якраз показав відношення до безпеки у більшості.

якщо це окремо узята програма, відтестована, проінспектована — то у цій програмі може дірок і нема (що, правда, не заважає цю програму обманути зовнішніми діями)
а якщо це набір програм з гуманоїдним інтерфейсом, то гарантувати відсутність багів у програмах або вразливостей в користувачах ніхто не буде.
осьо на доу чиєсь дитя батьківський контроль побороло. У вінду можна було через хелп потрапити. оці всі rce постійно знаходяться. Та врешті інтел вимушений був патчити та «гальмувати» свої проци через знайдені діри.
Нє, я, звісно, не кібернебезпекарь навіть за інтересами. Але раз ламають — значить є як. Раз існує пегасус — значить якось він працює. Раз є програми — значить є і помилки. Логіка. І задача захисту — зробити злом фінансово невигідним.

Почему-бы не добавить хотя бы парочку ns внешних? Которые никак не связаны ни с доменом Киевстар ни с ай-пи Киевстара.

DNS працює не так, як ви собі уявляєте. NSи Київстара резолвяться в мережу Akamai і не пов’язані з IP-адресами Київстара. А присутність «.kyivstar.net» в хостнеймах NSів не може знизити надійність (погугліть «glue records»).

Налаштування їхної DNS та їх недоступний сайт не пов’язані.

ну конечно, быстро ты забекапиш базу размером 4+ ТБ ?

Где-то до 3 часов с проверкой целостности на LTO-8 кассету

Що не атака? Шон так вважає: www.facebook.com/...​bRqkr4HdNuk6HQu4gvGMAEp2l

Так, дивно.

З іншого боку, t.me/beerlog/8529

Не на всіх бабушкафонах. На іншому допомогло викл-вкл. Єдине що першій дзвінок слетів всеодно, но хоча б виклил пройшов. А далі вже запрацювало.

Крім старлінків і Київстара є ж і інші інтернет-провайдери.

Шукати логіку в плоскоземельщиків та інших свідків теорії змови — дурне заняття.

Здається ще не було ніде інформації про те, яка саме буде компенсація. Рінгтони були популярні 20 років тому, а зараз мабуть не такі популярні.

Здається ще не було ніде інформації про те, яка саме буде компенсація.

Ну то я й питаю, а не стверджую )

Рінгтони були популярні 20 років тому

Ой, сорян, і то правда. Від цих додіків більше шансів отримати, простихосподи, ді-джингл (тм)
Вони це щщщщастячко і раніше час від часу на шару відсипали, при тому, без погодження, але наскільки пам’ятаю, основний челлендж завжди був в тому, щоб вчасно відписатися, поки воно не змінило «агрегатний стан» з халявного на платне. Тому: пильнуймо! 😁

1 Мб

І той в обмін на паспортні дані...

Можу тільки реф додати: www.facebook.com/...​F5zrPRZqhXmz3PD9PH227R1Ul

Хз коли/як запрацює, але якщо більше доби сотні людей явно з палаючими жопами не можуть підняти все як було з бекапів — то мабуть таки їх немає і зараз на ходу з гімна та пулреквестів/гіт-логів будуть якось щось збирати.

Кажу ж, походу зі шматків бранчів щось ліплять на ходу, бо прожати рестор на нормальному бекапі не має займати дві доби. А сайт підняти то взагалі швидко має бути, скільки там тої репи.

Переписали заново за 24 години, не інакше :)

Логічно було б покласти всі три мережі (імовірно в vodafone і lifecell зараз хрестяться і терміново міняють паролі/політики безпеки) — хаос був би набагато більший.
Але якщо кроти залишаться, то не проблема отримати доступи знову.

Фігасє «нічого цікавого». В тебе практично є розподіл абонентів з прив’язкою до місцевості (базових станцій). Що б там офіційні особи не казали, бійці періодично користуються мобільним зв’язком.
З часом можна карту міграції підрозділів побудувати відстежуючи IMEI (теоретично, якщо є криси в генштабі, то не дуже актуально, але), детектити скупчення мобілок, отримувати персональні дані по номеру телефону і т.д.

Ой впевнений такого звіздорєза всюди хватає. І нікого нічо не іпатиме поки шось не навернеться.

Ха ха

Працював в набагато меньшій компанії і багато що з переліченого було реалізовано.

Не знаю чи це вимога НБУ, але у банків по 2 головних (в технічному плані офіса) і резервні канали. Сам в такому працював. + резервні офіси для робочих місць співробітників, але це до ковіду було, може вже всі переналаштувалися на онлайн.

Це ж просто дно та нехтування безпекою з боку банків.

так пос у клієнта. Ну не зможе він закрити зміну через зв’язок. це проблеми виключно клієнта. До безпеки банку це жодним чином.

Я про нехтування банками безпеки клієнта.

Я розумію що банку важливо щоб був захищений канал зв’язку і це мабуть якимось чином вирішується через ту сімкарту, може оператор для окремих сімок будує якийсь окремий захищений канал передачі даних, або надає банку підтвердження що це верифікована сімка і банк не боїться що замість клієнта з його сервером спілкується шахрайський пос-термінал.

Але ж і для клієнта має бути можливіть під’єднатись через альтернативний канал зв’язку. Це ж не обов’язково має бути глобальний збій мобільного оператора, раптом це щось локальне, а клієнт не може закрити операції лише тому що у вишку в райцентрі потрапила молнія та вивела її з ладу, а у нього в селі є оптоволокно чи дсл від укртелекому якими він не може скористатись.

Бо не хочу дві сімки у одному...

Я, схоже, більш open minded в цьому сенсі:)

ще один для інтернетбанкінгу,

і тут київстар подох...

чув, що сьогодні з цим дуже великі проблемі....у лайфа як мінімум

Так там же на почту.

Так обычно же тап по телефону в гмейле у рядовых пользователей, смс это уж совсем ...

Навпаки це політика правильного розподілу ресурсів. Навіщо підтримувати «безсмартфонну» інфраструктуру для одного з половиною клієнта, у яких немає смартфона. Не кажучи уже про платоспроможність такого роду клієнтів.

А щодо 2fa, то в укрсибі, як уже казали все реалізовано через Google Authenticator і не треба ніякої сімки, а нотіфікації по зміні балансу приходять пушами, далі вайбер або смс, де останні тільки якщо два попередніх варіанти не спрацювали.

Зараз не можна мати рахунок без смартфона? Банкінгом користуватися наче ніхто не змушує. А смски з балансом можна приймати і на бабушкофон.

Але в укрсибі повідомлення приходять у вайбер.

Отримає в інший спосіб. Не вигадуйте проблеми там, де їх немає. Ще б розглянули варіант, коли клієнт помер...

це могло бути через бекдори хуавею, а поклали наприклад інфраструктуру на якої всі сервіси оператора крутились

Кореспондент посилаючись на працівників компанії зазначає, що хакери «вбили» не тільки головний пункт управління всієї мережею оператора, а й знесли головні вузли, від яких працюють кілька інших станцій.

«Якщо доведеться їх перемикати вручну, а не дистанційно, то це може зайняти щонайменше тиждень часу. Ремонтні бригади вже роз’їхалися на кілька таких станцій».

Виглядає, що отримали доступ до фізичних девайсів. Якщо так, то час купляти акції Ericsson.

І це можна зробити віддалено? Я був у одного закордонного мобільного оператора онсайт, так там кретичні мережі навіть фізично не з’єднанні. Для доступа в інтернет я буквально бігав на інший поверх.

Які? Кретичні?)

І як знайти дівчину. Чоловіча версія kidstaff.com.ua :)

У них фнс личный кабинет лежит сейчас. Сам попробуй не надо быть зрадофилом)

Зараження вірусом страшнийвірус.ex..............нотбук путіна.

Поклали до того як поклали Київстар. В коменті дати немає тож не домислюйте послідовність.
youtu.be/...​1tW5E?si=QxKNAVIlIsG07OaW
gur.gov.ua/...​erspetsoperatsii-hur.html

На скринах — ломаный Windows, лол

Аучь, цьому навіть альтернативна назва не потрібна 🤦🏻‍♂️.

Т-мобайл ;)