Метка: Google

  • Помилка обробки пакета BGP призводить до тривалого простою мережі

    Помилка обробки пакета BGP призводить до тривалого простою мережі

    BGP – це магістральний протокол та «клей» Інтернету, який розсилає інформацію про маршрути між мережами провайдерів. Коротше кажучи, цей протокол BGP є дуже важливим елементом, необхідним для правильної роботи глобальної мережі в цілому.

    Програмне забезпечення маршрутизаторів, що реалізує BGP, не є ідеальним, оскільки як комерційні, так і версії з відкритим вихідним кодом мають проблеми в реалізації цього протоколу маршрутизації.

    У той час як багато недоліків незначні і пов’язані з проблемами маршрутизації, помилка обробки пакета BGP, що розглядається, викликає особливе занепокоєння, так як може поширюватися як комп’ютерний черв’як.

    Власник BGP[.] Бен Картрайт-Кокс виявив цей недолік; Це компанія, яка пропонує послуги моніторингу BGP для виявлення та вирішення проблем.

    Помилковий атрибут

    2 червня 2023 року невелика бразильська мережа повторно анонсувала маршрут із пошкодженим атрибутом у пакеті, що потенційно вплинуло на транзитні маршрутизатори.
    Багато маршрутизаторів ігнорували цей атрибут, але приймаючи його маршрутизатори Juniper, і відповідь на помилку в пакеті закривали сесії BGP, тим самим порушуючи пов’язаність своїх мереж з глобальною мережею Інтернет.
    Крім того, така помилка в пакеті BGP перериває сесію, припиняючи перетікання клієнтського трафіку доти, доки не буде виконано автоматичний перезапуск маршрутизатора, який зазвичай займає від декількох секунд до декількох хвилин.
    Завершення сесії BGP внаслідок отримання пакету з помилковим атрибутом
    Завершення сесії BGP внаслідок отримання пакету з помилковим атрибутом

    Це торкнулося багатьох операторів, таких як COLT, збій у роботі яких і привернув увагу до цієї проблеми.

    Помилка, пов’язана з обробкою помилок BGP

    Кожен атрибут пакета оновлень BGP починається з прапорів, включаючи ключовий ‘транзитивний біт’:
    Транзитивний біт у пакеті оновлень BGP
    Транзитивний біт у пакеті оновлень BGP
    Якщо транзитивний біт атрибута встановлений, а маршрутизатор його не розуміє, він копіюється на інший маршрутизатор, що може призвести до сліпого розповсюдження невідомої маршрутної інформації.
    Завершення роботи сесії BGP порушує перетікання трафіку між автономними системами і може поширюватися як черв’як. У той час як атрибути, невідомі однієї реалізації, можуть призвести до завершення роботи іншої, створений BGP UPDATE може бути націлений на постачальника певного обладнання та вивести мережу постачальника з ладу цілком.
    Поширення помилки в пакеті BGP через мережу
    Поширення помилки в пакеті BGP через мережу
    Ефект від атаки зберігається досить довгий час, оскільки анонсований маршрут все залишається в одноранговому маршрутизаторі, навіть після його перезапуску, при передачі нового пакета оновлень BGP він ініціює ще одне скидання сесії, що призводить до тривалих простоїв.
    Більше того, щоб перевірити, які реалізації протоколу BGP схильні до цієї вразливості можна використовувати просту утиліту для тестування.

    Незачеплені постачальники обладнання

    Далі наводимо список постачальників, які не торкнулися цієї вразливості:
    • MikroTik RouterOS 7+
    • Ubiquiti EdgeOS
    • Arista EOS
    • Huawei NE40
    • Cisco IOS-XE / «Classic» / XR
    • Bird 1.6, All versions of Bird 2.0
    • GoBGP

    Піддані версії обладнання або ПЗ

    • Juniper Networks Junos OS
    • Nokia’s SR-OS
    • Extreme Networks’ EXOS
    • OpenBSD’s OpenBGPd
    • OpenBSD’s FRRouting

    Питання та відповіді

    Раніше було повідомлено про ці вразливості всім схильним до неї постачальникам обладнання та програмного забезпечення. Після отримання повідомлення було отримано такі відповіді від порушених постачальників:
    • OpenBSD випустила патч
    • Компанії Juniper надали CVE
    • FRR також привласнив CVE
    • У Nokia проблему не вирішили
    • Extreme також не вирішив цієї проблеми
    Крім того, незважаючи на відсутність відповідей деяких постачальників обладнання, провайдери послуг інтернету самі можуть вжити заходів щодо запобігання потенційній експлуатації цієї вразливості.
  • Модель сетевого взаимодействия OSI — Open Systems Interconnection

    Модель сетевого взаимодействия OSI — Open Systems Interconnection

    Модель ISO/ OSI предполагает, что все сетевые приложения можно подразделить на семь уровней, для каждого из которых созданы свои стандарты  и общие модели. В результате задача сетевого взаимодействия делиться на меньшие и более легкие задачи, обеспечивается совместимость между продуктами разных производителей и упрощается разработка приложений за счёт создания отдельных уровней и использования уже существующих реализаций.

    Open Systems Interconnection - Модель OSI

    Теоретически, каждый уровень должен взаимодействовать с аналогичным уровнем удаленного компьютера. На практике каждый из них, за исключением физического, взаимодействует с выше – и нижележащими уровнями – представляет услуги вышележащему и пользуется услугами нижележащего. В реальной ситуации на одном компьютере независимо друг от друга иногда выполняется несколько реализаций одного уровня. Например, компьютер может иметь несколько сетевых адаптеров стандарта Ethernet или адаптеры стандартов Ethernet и Token-Ring и.т.д.

    Физический уровень
    Физический уровень описывает физические свойства (например, электромеханические характеристики) среды и сигналов, переносящих информацию. Это физические характеристики кабелей и разъемов, уровни напряжений и электрического сопротивления и.т.д., в том числе, например, спецификация кабеля «неэкранированная витая пара» (unshielded twisted pairUTP)
      
    Канальный уровень
    Канальный уровень обеспечивает перенос данных по физической среде. Он поделен на два подуровня: управления логическим каналом (logical link controlLLC) и управления доступом к среде (media access controlMAC). Такое деление позволяет одному уровнюLLC использовать различные реализации уровня MAC. Уровень MAC работает с применяемым в Ethernet и TokenRing физическими адресами, которые «вшиты» в сетевые адаптеры их производителями. Следует различать физические и логические (например, IP) адреса. С последним работает сетевой уровень.
    Сетевой уровень
    В отличии от канального уровня, имеющего дело с физическими адресами, сетевой уровень работает с логическими адресами. Он обеспечивает подключение и маршрутизацию между двумя узлами сети. Сетевой уровень предоставляет транспортному уровню услуги с установлением соединения (connectionoriented), например Х.25, или без установления такового (connectionless) например IP (internetprotocol). Одна из основных функций сетевого уровня – маршрутизация.
    К протоколам сетевого уровня относиться IP и ICMP (Internet Control Massage Protocol).
    Транспортный уровень
    Транспортный уровень предоставляет услуги, аналогично услугам сетевого уровня. Надежность гарантируют лишь некоторые (не все) реализации сетевых уровней, поэтому ее относят к числу функций, выполняемых транспортным уровнем. Транспортный уровень должен существовать хотя бы потому, что иногда все три нижних уровня (физический, канальный и сетевой) предоставляет оператор услуг связи. В этом случае, используя соответствующий протокол транспортного уровня, потребитель услуг может обеспечить требуемую надежность услуг. TCP (Transmission Control Protocol) – широко распространенный протокол транспортного уровня.
    Сеансовый уровень
    Сеансовый уровень обеспечивает установление и разрыв сеансов, и управление ими. Сеанс – это логическое соединение между двумя конечными пунктами. Наилучший пример этой модели – телефонный звонок. При наборе номера Вы устанавливаете логическое соединение, в результате на другом конце провода звонит телефон. Когда один из собеседников говорит «аллё», начинается передача данных. После того как один из абонентов вешает трубку, телефонная компания выполняет некоторые действия для разрыва соединения. Сеансовый уровень следит также за очередностью передачи данных. Эту функцию называют «управление диалогом» (dialog management). Вот примеры протоколов сеансового, представительного и прикладного уровней –SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol) и Telnet.
    Представительный уровень
    Представительный уровень позволяет двум стекам протоколов «договариваться» о синтаксисе (представлении) передаваемых друг другу данных. Поскольку гарантий одинакового представления информации нет, то этот уровень при необходимости переводит данные из одного вида в другой.
      
    Прикладной уровень
    Прикладной уровень – высший в модели ISOOSI. На этом уровне выполняться конкретные приложения, которые пользуются услугами представительного уровня (и косвенно – всех остальных). Это может быть обмен электронной почтой, пересылка файлов и любое другое сетевое приложение.
    Таблица 1. модель ISOOSI и некоторые протоколы соответствующих уровней.
    ПРИКЛАДНОЙ УРОВЕНЬ
    SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol)
    ПРЕДСТАВИТЕЛЬНЫЙ УРОВЕНЬ
    СЕАНСОВЫ УРОВЕНЬ
    ТРАНСПОРТНЫЙ УРОВЕНЬ
    TCP AND UDP
    СЕТЕВОЙ УРОВЕНЬ
    IP, ICMP, ARP
    КАНАЛЬНЫЙ УРОВЕНЬ
    IEEE 802.3
    Ethernet
    ФИЗИЧЕСКИЙ УРОВЕНЬ
      
  • Хто контролює обнал?

    Хто контролює обнал?

    Ще 2010 року в одному з українських журналів з’явилася стаття з влучною назвою «Госкомобнал». Тоді в ній йшлося про план своєрідної «монополізації» одного з найбільших тіньових бізнесів — «обнального» ринку.

    Як зазначалося, замість боротьби з цим явищем, внаслідок якого бюджет недоотримує мільярди, влада вирішила його очолити. До зміни влади обналом займалися банки різного розміру, але переважно
    невеликі. За такий специфічний вид діяльності їх назвали «помийки». Але
    після зміни влади ситуація змінилася. Довго країною ходили чутки, що ринок «обналу» віддали під контроль лівої руки президента — «Юри Єнакіївського». Однак у кінці минулого року позиції цієї напівлегендарної особистості
    похитнулися. Більше того, компанії, які можуть бути пов’язані з ним,
    стали предметом уваги Державної податкової служби. Останню на той час вже очолював Олександр Клименко, якого вважають близьким до старшого сина президента Олександра Януковича. Хто зараз керує цим ринком — можна лише здогадуватися. «Економічна правда» вже писала,
    що  в Україні працює так звана «держпрограма», у якій своїх
    «операторів» має не лише Державна пожаткова служба, а й, наприклад,
    Генпрокуратура та МВС. Програма зводиться до того, що обнальні контори беруть за свої
    послуги 8%. З них 6,5% йдуть до бюджету. Тому це і зветься «державна». Цікаво, що для державних установ «ставка» за обнал набагато вища —
    14%. Воно і зрозуміло: виведення державних грошей завжди викликає чималу
    увагу правоохоронців. З ними потрібно ділитися. Хто ж «кришує» «держпрограму? Деякі учасники ринку задаються
    питанням: чи це не Клименко, разом з колишнім податківцем, а тепер
    міністром внутрішніх справ Віталієм Захарченком?
    Інколи також називають дуже впливових донецьких бізнесменів. А іноді
    звучить й інше питання: чи не є «дахом» обнальних схем «батько»
    податкової — прем’єр Микола Азаров?
    Мовляв, він стояв у витоків податкової системи і впродовж багатьох
    років зумів зберегти над нею контроль. Проте, все це — лише чутки та
    припущення. Можливо, комусь справді вигідно, щоб усі думали на Клименка,
    Захарченка чи Азарова.

    Юра Єнакіївський

     

    «Юра Єнакіївський». Фото Главком

    Мовляв, він цю систему створив, і впродовж багатьох років зумів
    зберегти над нею контроль. Проте, все це — лише чутки. Можливо, кому
    справді вигідно, щоб усі думали на Клименка, Захарченка чи Азарова. «Економічна правда» зробила спробу розібратися, як функціонує
    «обнальний» ринок, якими є масштаби цього явища, і чи справедливі
    твердження про те, що він контролюється безпосередньо тими людьми, які
    мають боротися з ухиленням від сплати податків.

    Схеми

    Якщо підприємець не бажає віддавати державі майже половину своїх
    прибутків у вигляді податку на прибуток та на додану вартість, він йде
    до «обнальників». Все відбувається просто. З «конвертом» укладається фіктивна угода,
    наприклад, про оренду обладнання для виробництва цвяхів. На рахунок
    потрібної фірми перераховується сума грошей, яку треба перевести у
    «кеш».
    Через деякий час підприємець забирає «котлету» грошей. Вигода в тому,
    що підприємець сплачує від свого заробітку не більше 40% податків, а 8%
    «обнальної» комісії. Звідки береться «кеш»? Як правило, «конверти» працюють у тісному
    зв’язку з організаціями, що мають великі обсяг готівки. Найперше — це
    банки. На ринку розповідають, що широко вживається схема з
    обготівковування векселів. Також популярною є схема з нерезидентами. В цьому випадку укладається
    контракт з фірмою-нерезидентом, яка вже через іноземний банк
    перераховує гроші, наприклад, на карткові рахунки нерезидентів, з яких
    знімається «кеш» і передається замовнику.

    Олександр Клименко

    Олександр Клименко

    Ще однією складовою «обнального» бізнесу є формування податкового
    кредиту. Адже при укладанні фіктивних угод у сумах «сидить» ПДВ. На суму цього ПДВ кінцевий «вигодонабувач» може завищити свій
    податковий кредит, що дозволить йому заплатити у бюджет менше
    необхідного. Ось тут вже починаються «цікавості». Адже при поданні підприємцями
    звітності до Державної податкової служби, а саме декларацій ПДВ, мають
    вказуватися номер як податкового кредиту, так і податкового зобов’язання
    за укладеними угодами. Отже, при укладенні низки угод через кілька фірм від вигодонабувача
    до «податкової ями» через звітність податківці можуть прослідкувати всіх
    контрагентів і походження податкового кредиту.

    Так чи інакше, навіть дуже довгий ланцюжок «прогонки» приведе до фірми, на якій він обірветься. І, скоріше за все, у такої кінцевої фірми у декларації з ПДВ будуть
    вказані ідентичні номери податкового кредиту та податкового
    зобов’язання. З цього можна зробити однозначний висновок — податківці не можуть не знати про фіктивні операції. Звісно, може статися, що кінцевою буде фірма-одноденка, яка просто не
    подасть податкову звітність. Але це податківцям встановити не менш
    легко.

    Хто контролює?

    Далі будемо послуговуватися простою логікою. Оцінити масштаби
    «обналу» в країні не береться ніхто — цифри майже космічні. Існує думка,
    що ледь не кожна третя гривня — «чорна».
    Податківці звітують про виявлення «конвертаційних центрів» з
    мільйонними, а іноді й мільярдними оборотами. Але явище не зникає. Хоча,
    повторимося, податківці не можуть не знати про тих, хто допомагає
    уникати платежів у бюджет. Зокрема, не може не знати про це аналітичний
    департамент Податкової, який складає переліки найбільших
    фінансово-промислових груп.

    Банкір та опозиціонер Андрій Пишний у коментарі «Економічній правді»
    цілком категорично заявив, що схеми «обналу» покриваються податковою. «Коли підприємець бажає занизити видимий податківцям прибуток, він
    йде на прямий «корупціогенний» контакт між бізнесом і податковою, з
    взаємним інтересом корупціонера і бізнесмена. Те ж і з проблемою з ПДВ»,
    — зазначає банкір. За його словами, прагнення власників максимально знизити базу
    оподаткування з податку на прибуток і забезпечити повернення ПДВ штовхає
    бізнес до переведення в готівку.
    «Фірми-одноденки при банках так само не могли б існувати в нинішніх
    обсягах без сприяння держорганів, в першу чергу податкових. Ну а банки
    (і особливо ті, хто стоять за ними) у нас як правило не бідні, не
    скривдять податківців», — наголошує Пишний. «Адже і хабарі не через безготівкові платежі здійснюються. Та й
    зарплата в конвертах, якщо вона здійснюється на великих підприємствах і
    тривалий час, також практично неможлива без «закривання очей»
    Податкової», — вважає він.

    Віталій Захарченко

    Віталій Захарченко.

    Банкір стверджує: у нашій «напівтіньовий» економіці попит на
    невраховані готівкові гроші колосальний, і зрозуміло, що з існуючим
    рівнем корупції в країні буде і пропозиція». Але з чим пов’язана така популярність «конвертів»? Не всі ж підприємці України злочинці, які не бажають платити в бюджет.

    У приватних розмовах вони пояснюють це дуже просто — якщо не
    мінімізувати податки, стане неможливо працювати. Українська податкова
    система просто знищить їх бізнес непомірним навантаженням. Тому сплата
    «обнальних» 8% — це не тільки питання вигоди, а й питання виживання
    бізнесу. «Українська податкова система свідомо створена вкрай заплутаною і
    непрозорою, з безліччю корупціогенних «вікон», які дозволяють отримувати
    хороші гроші на взаємній домовленості бізнесу і податківців. Власне,
    для цього вона й створена. Це ж повною мірою стосується і діяльності в
    сфері переведення в готівку», — каже Пишний. Тобто існує замкнуте коло: у бюджеті немає грошей і для його
    наповнення існують податки; існуючі податки бізнес не в стані сплатити,
    тому йде в тінь; порівняно невеликий корупційний «податок» з бізнесу
    беруть оператори «чорних схем», а бюджет знову ж таки без грошей. Найцікавіше, що схемами «обналу» не гребують держструктури та фірми,
    що виконують державне замовлення.
    «Економічна правда» неодноразово
    писала про можливу співпрацю з «обнальниками» при закупівлях державної компанії «Укргазвидобування» та при реконструкції НСК «Олімпійський».
    «Будь-яка тіньова схема з розпилу бюджетних коштів або фондів
    держмонополій рано чи пізно вимагає виходу «в кеш». Обсяг держзакупівель
    по року складає до 400 мільярдів гривень. Тіньова складова від 30 до
    50%. І це тільки частина ринку, що формує попит на переведення в
    готівку», — розповідає Пишний.

    За його словами, найбільші суми
    «робить» великий бізнес. «А якщо врахувати, що за останні два роки
    практично весь великий, і не дуже, бізнес підім’яла Партія регіонів, то і
    переведення в готівку — це вже не просто тіньовий бізнес, це
    внутрішньопартійний промисел», — вважає банкір.

    Олександр Янукович

    Олександр Янукович. 
     

    Джерело «Економічної правди», що побажав залишитись невідомим,
    розповів про існування так званих партизанів. Це обнальні фірми
    наважуються працювати без «даху», і не приймають участь у
    «держпрограмі». Зазвичай, вони існують деякий час. Але щойно вони досягають оберту
    десь у 10 млн грн, їх обов’язково знаходить податкова міліція, з усіма
    негативними наслідками. Як правило, власників «партизанів» не саджають,
    але їм доводиться сплатити чималі гроші, щоб зістрибнути з гачка
    податківців. Схоже, саме про «партизанів» йдеться у відповіді ДПС, до якої ми
    звернулися з «обнальним» питанням. У відомстві нам повідомили, що
    податківці не оцінюють масштаби «обготівковування» та формування
    незаконного податкового кредиту. Вони заявили, що протягом 2010-2012 років ними було викрито…346 «конвертаційних центрів». Податківці наголошують: «Існує проблема чіткого визначення термінів,
    що активно застосовуються в правозастосовній практиці, зокрема, в
    стримуванні діяльності мінімізаторів податкових надходжень».

    «Водночас категорії «мінімізації податків» та «уникнення податків»,
    інколи у вітчизняних реаліях розглядаються як різні за своїм змістом, в
    той час, як за загальним правилом вони визначаються як тотожні», —
    заявили у податкові, додавши, що з метою усунення наведеного упущення
    варто внести відповідні доповнення до Податкового кодексу. І тут знову треба наголосити, що податківцям однозначно відомі всі
    «обнальні» схеми. Певну кількість конвертаторів податкова, звісно,
    виловлює. Але чи всіх?
    Логічніше було б ініціювати глобальні зміни системи оподаткування,
    щоб бізнесу самому було вигідно працювати «в білу». Але цього не
    робиться. Можливо, комусь це вигідно? Втім є більш глобальне питання — що буде з економікою? Адже фактично
    існує підміна податку на прибуток та ПДВ податком «з обігу» у 8%. Можна
    припустити, що щось з «обнальної» комісії таки доходить до бюджету.
    Однак видається, що це — мізер. Отже бізнес, уникаючи плати гігантських офіційних податків, платить
    податок неофіційний, який йде у «глядацький зал». Враховуючи розмах
    цього явища, видається, що довго українська економіка так не
    протримається.
  • Ботнет Pony слил криптовалюту дропам Darkmoney в сумме более $220 тысяч

    Ботнет Pony слил криптовалюту дропам Darkmoney в сумме более $220 тысяч

    Ботнет Pony, о существовании которого стало известно в начале декабря прошлого года, слил не только учетные данные более 700 тысяч интернет-пользователей, но и электронную валюту BitCoin (BTC), LiteCoin (LTC), FeatherCoin (FTC) и 27 других на общую сумму в $220 тысяч.

    Как утверждают эксперты компании Trustwave, дроповоды использовали ботнет в период между сентябрем прошлого года и январем этого года. В ходе их финансовой деятельности удалось слить 600 тысяч паролей и логинов для авторизации на web-сайтах, 100 тысяч учетных данных электронной почты, 16 тысяч данных FTP Аccounts, 800 паролей и логинов, позволяющих получить удаленный доступ к серверу, а также 900 учетных данных, предоставляющих возможность удаленного управления операционной системой.

    Используемая дроповодами версия Pony позволила скомпрометировать 85 виртуальных кошельков. Из них переведены 355 монет BitCoin, 280 монет LiteCoin, 33 монеты PrimeCoin и 46 монет FeatherCoin. Пока неизвестно, были ли средства похищены или переведены самими владельцами.

    на площадке Darkmoney до сих пор используют ботнеты

    Стоит отметить, что окончание сбора паролей припало на 3 часа ночи последнего дня активности ботнета.