Как стать автором
Обновить

Пентестер нашел в открытом доступе планы коммуникаций здания и проник в закрытую зону дата-центра через туалет

Время на прочтение1 мин
Количество просмотров18K
Всего голосов 26: ↑25 и ↓1+24
Комментарии14

Комментарии 14

Сэкономили на системе доступа в технический коридор, считая что нормальные люди туда не полезут. Часто встречаемое решение в нашей стране: закрыть доступ в туалеты с Insecure side.

Вообще с точки зрения безопасности как раз выгодно оставить место "открытого" доступа на случай внештатной ситуации... но его надо мониторить чуть ли не чаще чем остальные.

Hidden text

Конечно можно надеется на этот вариант для большинства... но как видим в статье бывают и проколы.

Пользуясь случаем, хочу поинтересоваться: а существуют ли сайты, где можно посмотреть (и загрузить, у нас же web2.0) поэтажные планы зданий всех городов мира? Типа викимапии, в основе какая-то карта (та же OSM), а дальше щелкаешь по зданию и смотришь техническую информацию. Это касается не только офисных зданий, но и жилых - например, это могло бы быть полезно всяким риэлторам и покупателям квартир. Информация о планах так или иначе открытая - для новостроек она обычно просто публикуется на сайте застройщика, для общественных зданий это планы эвакуации, для типовой застройки и планировки типовые. Для старинных зданий наверное сложнее всего найти, но тут уже вся надежда на сообщество:)

Сайта скорее всего нет, а вот цифровые двойники зданий часто делают в разных программах застройщики для облегчения работы по постройке и эксплуатации зданий. Иногда так оцифровывали и здания старые (вроде даже в РФ были примеры такой работы добровольцев "что то вроде создадим мир цифрового города"). Пока это все не очень развито до уровня полного доступа не по причине невозможности, а проблем самого процесса оцифровки зданий.

Цифровые двойники это уже следующий этап. Все-же сделать качественную модель сложнее чем запостить фотку плана эвакуации или картинку с сайта застройщика.

По жилым зданиям: у нас можно заказать выписку из реестра недвижимости. Как правило, там есть как план квартиры, так и (прилегающей части) этажа. Но удовольствие не бесплатное.

Мне интересно, предоставляют ли они это в электронном виде.

Потому что обычно это распечатывается на А4, и для многоподъездного дома там не то что квартиру, а даже план этажа не разглядеть.

выписка из ЕГРН приходит в PDF, все планы там в векторном виде. стоит 350 рублей.

Нет конечно, например технический план моей многоэтажки содержит 1679 страниц. Половина из которых вызывает подвисяния pdf ридера. Приводить такую документацию к единому формату никому не нужно, на этом никак внятно не заработать и поэтому никто этого делать не будет.

Круто это у вас!

Отличный сайт, очень удобно и наглядно. При покупке квартиры меня, например, очень интересует план всего этажа, но в объявлениях на вторичке такое встретишь крайне редко.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории