Вернуться

Анализ защищенности энергосбытовой компании: кейс по пентесту от Simplity

уязвимость критического уровня позволяет инсайдеру захватить управление предприятием

Проблема

Для предприятий критической инфраструктуры, включая энергетический сектор, угрозы ИБ давно вышли за рамки классических атак «снаружи». Геополитическая ситуация требует обязательной проверки двух моделей нарушителя: не только внешнего хакера, но и внутреннего нарушителя (например, скомпрометированной УЗ сотрудника с минимальными правами).

Особенность

Клиент - крупная российская энергетическая компания-поставщик электроэнергии на региональном рынке, является объектом КИИ.

Специфика деятельности клиента связана с обработкой больших массивов персональных данных потребителей и ведением финансовых расчетов с клиентами. Любой сбой в ИТ-контуре из-за действий внешнего или внутреннего нарушителя напрямую угрожает непрерывности энергоснабжения региона. Тестирование на проникновение позволяет убедиться, что инсайдер или закрепившийся в сети хакер не смогут парализовать управление предприятием.

Запрос

Проведение комплексного тестирования на проникновение: оценка защищенности внешнего периметра и веб-ресурсов с последующим анализом внутренней ИТ-инфраструктуры.

ЧТО БЫЛО СДЕЛАНО КОМАНДОЙ SIMPLITY

Эксперты Simplity провели аудит и на практике подтвердили возможность реализации такого недопустимого события, как получение злоумышленником наивысших административных прав в корпоративной сети в случае инсайдерской атаки, однако, уровень защищенности внешнего периметра оценивается как высокий.

В ходе работ команда зафиксировала следующие результаты:

Выявили уязвимость внешнего периметра – возможность совершить произвольные SQL-запросы к внутренней СУБД и скачивать внутренние документы компании. Доказано, что данная брешь не вела к риску проникновения внутрь сети.
Доказали возможность закрепления внутри сети в случае атаки инсайдера - подтвердили уязвимость формы загрузки файлов на веб-сервере, успешно загрузив PHP-файл и реализовав удаленное выполнение команд (RCE) в контексте доменной учетной записи.
Выявили критические недостатки хранения данных: команда обнаружила в общедоступных сетевых папках скрипт, содержащий в открытом виде пароли для подключения к «1С», что сформировало независимый параллельный вектор компрометации.
Подтвердили возможность дешифрования и извлечения учетных записей: эксперты успешно выполнили дамп реестра на скомпрометированном узле и извлекли служебную доменную учетную запись.
Доказали возможность полного захвата домена через службу сертификации Active Directory: эксперты обнаружили уязвимый шаблон, позволяющий запрашивать сертификат для любого пользователя без дополнительных проверок.
Команда осуществила выпуск сертификата под видом администратора домена и успешно авторизовалась на контроллере домена, полностью скомпрометировав инфраструктуру.

Инсайт проекта:

Фактически, наличие всего одной ошибки в правах шаблона службы сертификации (ADCS) превратило рядовой доступ к веб-серверу в абсолютный контроль над всеми ресурсами домена. Исправление этой конфигурации полностью блокирует каскадный сценарий атаки

Результат

Клиент предотвратил риск шпионажа и захвата управления предприятием
Как объект КИИ клиент избежал уголовной ответственности для руководства и жестких санкций регуляторов в случае успешной кибератаки
Клиент исключил риск остановки электроснабжения, утечки баз данных потребителей и биллинга
Клиенту удалось защитить ИТ-инфраструктуру на системном уровне без лишних затрат за счет перенастройки прав выпуска сертификатов в ADCS

Сотрудничать
с Simplity