Backdoor w SSL VPN od Fortigate: można zmieniać hasło każdemu użytkownikowi.

Można również czytać hasła userów w plaintext. Bonus: zdalny dostęp na root na appliance.

[ikov]

Kilka dni temu dzwonił do mnie gościu sprzedający sprzęty - panie, fortigate to super sprzęt, inne to byle co, się nie umywają, jedynie palo alto lepsze ale drogie. Że pentesty robili i tylko fortigate było super. Nie chciało mi się gadać, mamy inne rozwiązania - ale widać że te teksty są na miarę sprzedawcy garnków czy pościeli...

[madock]

@ikov tak bo inni wendorzy nie miewają dziur w swoich produktach :)

[Kargaroth]

pewnie to co ja Ci napisałem :)

@madock: z pewnością wszyscy producenci trzymają hasła w plaintext ;)
Są pewne różnice w rodzaju i wielkości dziur jakiegokolwiek oprogramowania. Trzymanie haseł w plaintext w oprogramowaniu które ma służyć do bezpiecznej komunikacji to już jest tak tragiczne że szkoda gadać po prostu.

[V0LV0]

Nikt nie przeczytał chyba artykułu do końca. Opisywana podatność została opublikowana w maju przez fortinet i od razu załatana, więc cały artykuł to odgrzewany kotlet napisany na zamówienie konkurencji, która niedawno też miała podobną wpadkę. To tak jak by nagle ekscytować się podatnością w windowsie lub linuxie, która dawno została wyeliminowana.
Opisywana luka została załatana w maju - niech się martwią ci, którzy nie aktualizują oprogramowania tak krytycznego systemu jak firewall.

[sekurak]

@V0LV0: Od maja jest załatana, ludzie też czekali z opisaniem szczegółów do tegorocznego Blackhata (skończył się co dopiero). Trochę na zasadzie tak jak piszesz - dajmy ludziom trochę czasu, niech się połatają, a nie od razu dajemy full disclosure i niech się Ziemia pali.

Podobnie było z Twitterem: zgłosili do producenta bugi (bodaj koniec 2018), zaczekali na patcha, po patchu zaczekali 30 dni i walnęli Twittera (jakoś admini TW nierychliwi

[fervi]

Haker nie może złamać zabezpieczeń jeśli ich nie dodasz ( ͡° ͜ʖ ͡°)

[dridex_]

Nazwa parametru - 'magic' idealnie wskazuje w jaki sposób NSA i inne ciekawe służby z USA dostają się do czyjejś infrastruktury. To nie jest bug typu "aj developer zostawił hasło dla roota na środowisku dev", tylko celowe wprowadzenie backdoora.

[Pawel993]

@dridex_: Ciekawy jestem ile takich dziur jeszcze jest w sprzetach z ktorych na codzien koszytamy

[jacekprim]

@Pawel993: Masz łącze kablowe (DOCSIS) i używasz urządzenia typu modem + router dwa w jednym, nawet niepochodzącego od dostawcy łącza, tylko zgodnego z tym łączem kupionego gdzieś indziej?

Jeżeli modem nie jest za stary, dostawca łącza może zażądać od niego np. żeby przeskanował wszystkie kanały Wi-Fi w poszukiwaniu innych sieci widocznych w miejscu, w którym ten modem stoi i przesłał listę nazw tych sieci i adresów MAC access pointów. Może

[wojciet]

Dlatego są jeszcze tacy co korzystają jescze np. z ISDN. Zresztą ludzie są tacy naiwni, że aż się nie chce wierzyć...

[zetisdead]

@borewicz_zero_7: masz ode mnie minusa za powielanie bzdur, w szczepionkach był związek rtęci (tiomersal) a nie rtęć, różnica jest jak między krzesłem a krzesłem elektrycznym.

[d.....o]

@borewicz_zero_7: wodór jest wybuchowy, można zbudować bombę wodorową. Zakażmy wody, bo to związek wodoru i jest szkodliwy, zabija ludzi

[fujiyama]

W tytule jest że backdoor, w artykule że podatność...Konkret, fachowość, poziom. ¯\_(ツ)_/¯

[blinxdxb]

@fujiyama: typowy sekurak. Gość tylko nieudolnie tłumaczy newsy z innych serwisów, a większość artykułów to zywcem kopiuj wklej nawet nie tłumaczone.

[Dabliuem]

Zakop. Luka wykryta ponad rok temu. Każdy normalny człowiek zdążył już zaktualizować Fortka do nowszej wersji bez tej podatności.

PS. Każdy sprzęt ma swoje podatności tylko trzeba umieć je wykorzystać. Najsłabszym ogniwem i tak pozostaje człowiek.

[Pawel993]

@Dabliuem: zawsze troche mija od opublikowania podatności zanim się user friendly pojawią exploity. Co do łatania nie wiem jak tam licencje obejmują, jak ktoś ma stare urządzenie to nie załata tego ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[Dabliuem]

@Pawel993: na 60D załata.

[pawel86]

A co polecacie z dobrym sensorem DLP?

[Pawel993]

@pawel86: Microsoft information protection

[Dabliuem]

@pawel86: Safetica DLP protection. Za rok mają dać klienta na mac os.

[supermegazord]

Nie bardzo rozumiem po co korzystać z CISCO FORTI czy innych skoro jest dużo innych ciekawych rozwiązań. Pamiętam jak zaczynałem swoją pierwszą pracę i szefu prenumerował jakieś czasopismo IT dla kadry zarządzającej nie pamiętam tytułu ale tam właśnie były artykuły o tym jakie to wszystko jest super hiper i nie ma lepszego czy to rozwiązania sprzętowe czy programowe i w sumie trochę podłapałem ten sposób myślenia promowany w tym czasopiśmie. Po kliku

[R.....j]

@supermegazord: to jaką masz alternatywę?

[supermegazord]

@sauron9: endian ma świetny support i fajne rozwiązania sprzętowe clearos jest bardzo intuicyjny w konfiguracji co do supportu to się nie wypowiem bo nie miałem przyjemności korzystać

[rogacz1988]

@Lenrok572: Mikrotik nie nadaje się do używania w większej firmie. A Forti i reszta górnej półki łatwiej konfigurować. Co do twoich doznań - w pierwszej firmie ktoś go skonfigurował perfekt, w drugiej Ty już nie umiesz tak zrobić :)

[szyp]

@Lenrok572: Bo Fortigate jest dosyć trudny w konfiguracji. Dla mnie mało intuicyjny, ale u mnie chodza 2 natywne porty WAN jak również 2 zrobione z portów LAN. Adresacja stała oraz dhcp. Działa, choć przyznaję że potrzebowałem sporo pomocy aby to poustawiać.