גישה פיסית - game over
ההמלצה שלי (ושל מומחים אחרים) תמיד היתה - הצפנת דיסק. אבל בתעשייה לא כל כך רצים לעשות זאת, בגלל "קושי תפעולי".
אבל במבדקי סייבר שאני מדי פעם מבצע, אני מראה עד כמה קל בגישה פיסית למחשב להשתלט עליו. מזמן (עוד בימי bt5), לצורך מבדקי סייבר הכנתי לי bootable disk אשר עשה דבר פשוט בעת שהעלו ממנו את המחשב. הדבר הפשוט הזה היה מכניס למחשב משתמש לוקלי חדש עם הרשאות ניהוליות. כלומר התהליך היה כזה:
- מכבים את המחשב
- מנתקים מהרשת (למקרה שיש NAC)
- מכניסים דיסק USB
- מדליקים את המחשב ונכנסים ל-bios
- בוחרים העלה מדיסק usb
- מעלים את המחשב
- בסיום ההעלה, אוטומתית היה מופעל סקריפט שיוצר משתמש אדמיניסטראטיבי ובסיום היה מכבה את המחשב גם אוטומטית
- מוציאים את הכונן ה-usb
- מחברים את הרשת
- מדליקים את המחשב ומעלים אותו באופן רגיל
- נכנסים למחשב עם משתמש שנוצר עם הרשאות גבוהות.
ומכאן הרבה אופציות פתוחות:
- התקנת תוכנות לסריקת רשת
- התקנת תוכנות ציטות
- גניבת סיסמאות על ידי mimikatz
וכו'
וזו דרך יחסית קלה למימוש. בנוסף גם אפשר לקנפג את האוטומציה שבכונן ה-usb שתכניס נוזקות למחשב גם באופן אוטומתי. כל התהליך נמשך בערך כ-3 דקות. האם אתם בארגון שלכם יכולים לנתר דבר כזה ?
כמובן עם קביעת סיסמא ל-bios זה טיפה יעריך את הזמן, אבל זה עדיין יהיה אפשרי.
לכן לפי דעתי כדאי לשקול שוב את הנושא של הצפנת דיסק...
