penetračné testovanie z iného sveta

Uncovert logo

Uncovert

Fyzické penetračné testovanie pre firmy aj domácnosti

Brno · Česko · Slovensko · Európa

Prečo fyzická bezpečnosť?

Fyzické zabezpečenie vo firmách a domácnostiach je na okraji záujmu. Prienik do objektu však nemusí byť len spôsob, akým sa útočník dostane k Vášmu majetku. Môže to byť aj spôsob, ktorým sa dostane k Vašim citlivým dátam!

Možností zneužitia je veľa:

Dropbox device connected to network infrastructure

Pripojenie k infraštruktúre

Takzvaný „dropbox“ môže útočník pripojiť do Vašej infraštruktúry na skrytom mieste. Ten následne môže využiť pre ďalšiu činnosť.

Backdoor installation on server

Inštalácia backdooru

Fyzický prístup môže umožniť výrazne jednoduchšiu inštaláciu backdooru priamo do servera, pracovného PC či iného zariadenia.

Hidden camera and listening device installation

Skryté kamery a odpočúvanie

Informačno-technické prostriedky (skryté kamery a odpočúvacie zariadenia) môžu útočníkovi poskytnúť 2FA priamo z displeja telefónu, kód na prístup do ďalšej zabezpečenej oblasti, či cenné informácie z rozhovorov.

Compromised keyboard and docking station

Podvrhnuté zariadenia

Mať všetko v cloude nestačí. Najdôležitejšie informácie sú v hlavách Vašich zamestnancov. S útočníkom sa o ne môžu podeliť cez podvrhnutú klávesnicu či dokovaciu stanicu.

Sensitive documents in desk drawer

Čo je na papieri...

Útočníka môžu zaujímať nielen nuly a jednotky. Sklady, archívy, stoly a zásuvky často skrývajú dôležité a citlivé informácie, o ktoré nechcete prísť.

Physical sabotage of equipment

Sabotáž

Po získaní fyzického prístupu je jednoduché vypnúť prúd, či poškodiť zariadenia a dokumenty. Bežný zlodej to môže spôsobiť aj neúmyselne.

Viac príbehov z praxe na blogu

Videá z práce

Tri krátke záznamy toho, čo robíme. Prvé je zo zákazky, ďalšie dve z našich testov.

Spustenie vnútorného REX senzora zvonku
Odomknutie auta vďaka zachytenému signálu
Prekonanie panikového zámku magnetom

Ako to prebieha

Úvodný hovor

Zadarmo a nezáväzne. Povieme si, či má test vôbec zmysel — a ak nemá, povieme Vám to.

Dohoda o rozsahu

Ciele, hranice a časové okná. Všetko písomne, vrátane súhlasu vlastníka priestorov. Bez neho nejdeme ani do pivnice.

Test alebo obhliadka

Od pár hodín po niekoľko mesiacov, podľa dohody.

Report a debrief

Nálezy, dôkazy a priority. Zrozumiteľne pre vedenie, použiteľne pre technikov. Retest po náprave dohodou.

Naše služby fyzického zabezpečenia

Obhliadka zabezpečenia

Pre firmy aj domácnosti, ktoré chcú vedieť, na čom sú. Prejdeme Vaše priestory očami útočníka — pár hodín až dva dni, podľa veľkosti a požadovanej úrovne zabezpečenia.Výstup: zoznam nálezov s fotografiami a prioritami odporúčaní.

Poradenstvo

Ak chcete zabezpečiť domácnosť či malý priestor a obhliadka je pre Vás priveľa, poradíme Vám na diaľku — výber systémov, zariadení i mechanických prvkov.Výstup: odporúčania podľa rozpočtu, neviazané na výrobcov.

Dodávateľ — B2B

Pracujete v oblasti CyberSec a máte zákazníka, ktorý vyžaduje fyzické penetračné testovanie, ale nemáte na to kapacitu alebo dostatočné skúsenosti? Radi Vám pomôžeme — spolupráci sa nebránime.Výstup: subdodávka fyzického pentestu pod Vašou značkou.

Black teaming

Postavíme tím, ktorý sa v dohodnutom rozsahu pokúsi nájsť a zneužiť čo najviac zraniteľností — od jedného týždňa po niekoľko mesiacov. Najpresvedčivejší spôsob, ako ukázať vedeniu, na čom fyzické zabezpečenie stojí.Výstup: report s priebehom operácie, dôkazmi a debriefom pre vedenie.

Osveta

Chcete, aby Vaši kolegovia alebo študenti vedeli viac o fyzickom zabezpečení a jeho zraniteľnostiach? Organizujeme workshop alebo prednášku — prakticky a naživo.Výstup: workshop alebo prednáška prispôsobená publiku.

Kľúče, zámky a trezory

Zabuchnuté či zamknuté dvere, trezor, výroba kľúčov, inštalácia zámkov? Spojíme Vás s partnermi overenými dlhodobou spoluprácou. Ak sme práve blízko Vás, rovno Vám pomôžeme!Výstup: prepojenie na overeného partnera.

Detekcia odpočúvania

Máte pocit, že niekto sleduje Vaše auto, alebo odpočúva Vašu kanceláriu? Priestory poctivo obhliadneme, skontrolujeme miesta, na ktoré by sme zariadenia nainštalovali my, detekujeme signály a identifikujeme ich zdroje.Výstup: správa o nálezoch a odporúčania na ochranu.

Prečo Uncovert?

Väčšina bezpečnostných firiem má fyzickú stránku ako doplnok k IT — objednáva sa málokedy a v obmedzenom rozsahu. U nás je to naopak.

Správame sa ako útočníci.

Ostatní predávajú IT audit, prilepia k nemu odškrtávací zoznam zabezpečovacích prvkov a prídu k Vám do kancelárie za bieleho dňa. My sa správame ako skutoční útočníci.

Posúdenie IT infraštruktúry je samozrejmosťou.

Milujeme káble, stupačky a kolektory a hľadáme akýkoľvek spôsob napichnutia sa alebo sabotáže.

Neviazaní na výrobcov.

Nikomu nič nepredávame. Odporúčame len to, čo by obstálo proti nám.

Všetko Vám ukážeme.

Report s dôkazmi a prioritami, ktoré pochopí vedenie aj technik. Keď Vám budeme otvárať dvere do serverovne, nepovieme „otočte sa“.

Časté otázky

Čo je fyzické penetračné testovanie?
Fyzické penetračné testovanie je riadená simulácia útoku na fyzické zabezpečenie objektu alebo oblasti. Tím sa v dohodnutom rozsahu pokúša prekonať zámky, alarmy, recepciu či iné bariéry a dostať sa k chráneným priestorom, majetku alebo dátam. Cieľom je odhaliť zraniteľnosti skôr, než ich zneužije skutočný útočník.
Aký je rozdiel medzi plnohodnotným black teamingom a obhliadkou zabezpečenia?
Obhliadka je pasívne posúdenie priestorov, prípadne s pokusmi o prekonanie niektorých prvkov zabezpečenia za prítomnosti zákazníka — podľa rozsahu objektu trvá pár hodín až dva dni. Black teaming je aktívna operácia, pri ktorej sa tím v dohodnutom rozsahu skutočne pokúša prekonať zabezpečenie a zneužiť nájdené zraniteľnosti — trvá od týždňa po niekoľko mesiacov. Zahŕňa prieskum, prípravu, izolované zháňanie a testovanie prvkov zabezpečenia, ktoré zákazník používa, a viacero pripravených pokusov o prienik so stúpajúcou úrovňou rizika, že budeme odhalení.
Ako dlho trvá fyzické penetračné testovanie?
Závisí od rozsahu a veľkosti objektu. Obhliadka trvá pár hodín až dva dni, black teaming od jedného týždňa po niekoľko mesiacov. Každý priestor je iný, takže presný rozsah a časové okná dohodneme vopred písomne.
Pre koho sú služby fyzického zabezpečenia určené?
Pre firmy aj domácnosti. Pomáhame spoločnostiam, ktoré chcú chrániť citlivé dáta a majetok, aj jednotlivcom, ktorí chcú vedieť, či je ich domov či auto skutočne v bezpečí. Pôsobíme v Brne, po celej ČR a SR, aj v rámci Európy.
Je fyzický pentest legálny?
Áno, ak je riadne dohodnutý. Každý test prebieha na základe písomnej dohody o rozsahu vrátane súhlasu vlastníka priestorov. Bez tohto súhlasu žiadny test nevykonávame. Taktiež vyžadujeme tzv. „get out of the jail card“. Ide o listinu podpísanú nami, zákazníkom, a prípadne vlastníkom nehnuteľnosti, ktorá v prípade problémov s bezpečnostnou službou, resp. políciou slúži ako dôkaz, že test je autorizovaný.
Ako zistím, či ma niekto odpočúva, alebo sleduje?
V dnešnej dobe sú aj komerčne dostupné odpočúvacie prostriedky pomerne sofistikované a analógové rádiové ploštice sú skôr prežitok. Mnohé rady, ktoré ste počuli, sú už iba legendami. Ak nemáte nástroje na detekciu, je potrebné si všímať nové predmety a kontrolovať ľahko dostupné, ale nenápadné miesta, ako sú rôzne zákutia nábytku, podhľady, falošné podlahy, otvory vo vzduchotechnike, vypínače, zásuvky a pod. Najspoľahlivejšie je nechať priestory odborne prehliadnuť — skontrolujeme miesta, na ktoré by sme zariadenia nainštalovali my, detekujeme signály a identifikujeme ich zdroje. Kategóriou samou o sebe je sledovanie mobilných telefónov štátnymi aktérmi. Kvôli citlivosti tejto témy nebudeme detaily na tomto mieste rozoberať.

Partneri

P&K Service

Kľúčová služba a montáže mechanických zabezpečovacích systémov — stánok v UniHobby, Brno.

zembered teaming

Namakaný redteam, s ktorým sa vynikajúco spolupracuje.

FVEY equipment

Predaj kamier, senzorov a ďalších zariadení pre produkciu, broadcast, automotive, letectvo i bezpečnosť.

Chcete zabezpečiť firmu alebo domov?

Kontaktujte nás!

Radi odpovieme na všetky Vaše otázky a dohodneme sa na ďalšom postupe.

Úvodná konzultácia je zadarmo — odpovedáme zvyčajne do 24 hodín.

[email protected] | +420 534 534 147

© Uncovert s.r.o. Nové sady 988/2, 602 00 Brno | IČO 21981230 | Všetky práva vyhradené

Uncovert s.r.o. je spoločnosť so sídlom v Brne, ktorá sa špecializuje na fyzické penetračné testovanie, black teaming, detekciu odpočúvania a bezpečnostné obhliadky budov. Služby poskytujeme firmám aj domácnostiam v Českej republike, na Slovensku a v rámci Európy.