Показать сообщение отдельно

Re: Анонимность в Интернете
Старый 11.06.2016, 09:18   #219
☭☭☭☭☭
 
Аватар для kroxus

 
Регистрация: 23.05.2012
Адрес: MsK
Сообщений: 10 562

kroxus вне форума

Анонимность в Интернете


Иллюзия шифрования в Интернете

Недавнее исследование, как холодный душ, отрезвило тех, кто считает, что количество незащищенных, уязвимых Интернет-устройств, снизилось. «Сегодняшний Интернет 2016 года практически ничем не отличается от Интернета 1996 года – и это не радует», — посетовал менеджер по исследованиям безопасности в Rapid7 Тод Бирдсли (Tod Beardsley).

Бирдсли и его коллеги Боб Рудис (Bob Rudis) и Джон Харт (Jon Hart) опубликовали отчет под названием [Ссылки могут видеть только зарегистрированные пользователи. ]; материал подробно исследует популярные Интернет-сервисы и степень их распространения на национальном и региональном уровнях.

«Хотя количество Интернет-сервисов стало поистине огромным, число сервисов, использующих шифрование, оказалось намного ниже, чем мы предполагали, — отметил Бирдсли. – Мы думали, что соотношение между сервисами, использующими шифрование, и незащищенными сервисами будет в пользу первых – сегодня применять криптотехнологии намного проще, чем 10-20 лет назад. Чтобы использовать SSH или HTTPS, нужно немного ресурсов. Но в мире безопасные сервисы применяют не так уж активно». Исследователи обнаружили, что в Интернете имеется невероятно большое количество открытых telnet-сервисов (15 млн – это на 6 млн больше, чем выдает Shodan). Во многих странах действуют устаревшие SMB-сервисы Microsoft, находящиеся в публичном доступе. Большинство таковых находится в США, Китае, Бельгии, Австралии и России. «Безопасность не поспевает за темпами роста Интернета, — подчеркнул Бирдсли. – Мы не наблюдаем адекватного уровня обеспечения защиты». В исследовании использовались данные, собранные в рамках проекта Rapid7 Project Sonar, в ходе которого система сканирует Интернет и собирает данные об используемых протоколах. Создатели проекта планируют определить 30 самых широко используемых портов/сервисов TCP в версии протокола IPv4, анализируя данные по различным странам и регионам мира. Из 15 млн telnet-узлов 11,2 млн открывают прямой доступ к реляционным базам данных (большей частью MySQL и Microsoft SQL Server), а еще 4,5 млн – к принтерам. Получается, что шифрование в Интернете – в больше степени иллюзия, однако данные Rapid7 показывают, что частота использования SSH по сравнению с telnet выше в половине исследованных стран. Из примерно десятка самых популярных сервисов шифрование используют только три (HTTPS (второе по популярности место), SSH (третье место) и POP3S (12-ое место); остальные – в том числе HTTP (самый популярный сервис), FTP, SMTP, telnet, DNS, IMAP – незашифрованны. Отчет Rapid7 подчеркивает, что некоторые из незашифрованных сервисов могут использовать технологии шифрования, но в общей массе они реализованы «в открытую» — например, SMB/CIFS через порт 445. Другие протоколы, в частности SMTP или SQL Server, поддерживают ту или иную форму шифрования, утверждают в Rapid7 – но при этом им необходимо использовать незащищенные соединения для согласования, что потенциально означает риск MitM-атак. «Если вам кажется, что степень информационной безопасности зависит от ВВП конкретной страны, подумайте еще раз; самыми уязвимыми странами являются «благополучные» США, Китай, Франция и Россия. На самом верху рейтинга по «Национальному индексу уязвимости» находится Бельгия. Австралия – на 4-ом, Китай – на 5-ом, Франция – на 13-ом, США – на 14-ом. Высокую степень уязвимости Бельгии (сканирование обнаружило, что 31% всех портов открыты в сети) можно объяснить наличием в стране огромного центра обработки данных Amazon Web Services, обслуживающего большую часть Европы. Степень уязвимости США высока из-за того, что в стране в открытом доступе находятся SMB-сервисы Microsoft, и 43,5 млн серверов/устройств обнаружились в ходе сканирования.

«Не думаю, что на это есть «уважительные причины, — сказал Бирдсли, объясняя низкую степень защиты Интернет-сервисов. – В большинстве случаев причина в ошибках реализации и низкой степени осведомленности».

[Ссылки могут видеть только зарегистрированные пользователи. ]
__________________
пусть всегда будет солнце
  Ответить с цитированием
 
Яндекс.Метрика