Thursday, August 13, 2009

Attack Models in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Physical World

A few weeks ago I parked my Ford Explorer (It's not a clunker!!) in a parking garage. On cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 way out I walked by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe shown in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 picture at left. It looks like a pipe for carrying a fluid (water maybe?) "protected" by a metal frame.

I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 purpose of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cage is pretty clear. It's deployed to prevent drivers from inadvertently ramming cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir front or rear car bumpers. However, think of all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "attacks" for which it is completely unsuited. Here are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first five I could imagine.

  • Defacement, like painting obscenities on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe

  • Cutting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe with a saw

  • Melting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe with a flame

  • Cracking cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe with a hammer

  • Stealing water by creating a hole and tube to fill a container


So what if any of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se attacks were to happen? Detection and response are my first answers. There's likely a camera somewhere that could see me, my car, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe. Cameras or bystanders are likely to record some detail that would cause cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intruder to be identified and later apprehended. Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r people in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 parking garage are likely to tell someone in authority, or better still, take video or a photo of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intruder in action and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n provide that to someone in authority.

So, we can all laugh at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 metal cage around this pipe, but it's probably doing just what it needs to do, given cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 amount of resources available for "defense" and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 detection and response "controls" available.

If cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defensive posture changed, it would probably not be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 result of a security person imagining different attack models against plastic pipes. In ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r words, it wouldn't be only "decide -> act". Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, changes would be prompted by observed attacks against real infrastructure. We'd have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 full "observe -> orient -> decide -> act" OODA loop. For example, some joker would be seen cutting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe using a saw, so patrols and cameras would be enhanced, and possibly wire mesh or plating would be added to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cage to slow down cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacker in time for responders to arrive.

12 comments:

Anonymous said...

Funny - when I saw cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 picture I thought you were going to talk about design failure and cobbling things togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r as an afterthought. What idiot would run drainage (probably raw sewage!) through a parking garage outside of a wall? And cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n protect it with a cage, which, although is more expensive than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 contents, is cheaper than repairing inadvertent damage I guess.

LOL - my word verification is "beers" that must mean it is Friday! :)

C said...

It likely is just simple floor drainage for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 garage racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than sewage.

How sad is it that I saw that picture and immediately knew which garage that is?

Ben said...

hehe - it's funny, I'm with Chris on this one in all regards... I swear I've seen that pipe in that garage before... ANYway...

I'm a bit concerned, Richard, that you run to an argument like this without fully understanding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 context or cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 risk. It's a bad practice in certain security circles, and endemic of someone who is too concerned about threats and vulnerabilities to realize that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 value of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 asset itself is just as important.

As Chris noted, it is likely just a floor drain, nothing nefarious. Moreover, I'd lay even odds that it was an add-on feature. Did you consider that this drain was added after completion of construction to address a more serious hazard or concern (pooling or dripping water)? What if it's actually addressing a greater risk, and it's compromise represents a fairly minor risk? Seems like a reasonable trade-off.

Racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than jump off cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 deep end and run to a threat analysis, you really ought to be doing a full risk analysis, which means starting with understanding cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 context more fully. It's too easy to throw stones in a glass room ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rwise.

Richard Bejtlich said...

Ben, feel free to do cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "full risk analysis" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n! This is a free blog and I reserve that level of effort for my employer.

Also, I didn't do a "threat analysis." That would mean analyzing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 parties with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 capabilities and intentions to exploit a vulnerability in an asset. Instead I thought in terms of attack models, where I imagined how this asset could be attacked.

I am also confident that it would be unacceptable for any of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacks I listed to occur, regardless of any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r "analysis" that is needed.

Anonymous said...

threat? Attack? it's a drain pipe. The metal cage is to protect against cars accidentally backing into it. I don't think anyone considered defense of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir drainpipe. Unless cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 local culture changed and suddenly busting drainpipes became cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 thing to do, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re's no reason to go furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r. Those ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r attacks are just not likely.

Richard Bejtlich said...

Wow, so now we have answers ranging from "do a full risk analysis" to "it's just a drain pipe." This is a great post!

John Ward said...
This comment has been removed by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 author.
John Ward said...

Whoops... I wrote a response talking about poor design, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n saw cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first poster beat me to it :|

Graham said...

It's just a fun security brain exercise guys, come on now.

Unknown said...

Most of those issues could be solved by actually running cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 drain pipe on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 outside of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 building - though it might ruin cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 aestethics.
Or, what if we run electricity through an open wire inside of it - it would deter potential users of metallic objects intent on damaging cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe :)

Andrew Stephen said...

I think this is a great example of security doing what it should.

As many posters have pointed out, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe is probably carrying some type of waste water, with little or no value. The impact is limited to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cost and effort required to repair damage and clean up cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 mess.

The most likely threat is a clumsy driver hitting cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 pipe. I can't think of any ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r threat that is even remotely likely.

The control put in place by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 building management is perfect - it acts as both a deterrent (I don't want my car to hit that!) and a preventative (Clunk!). It looks as though it was probably cheap to install.

As Richard says, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re will already be detective controls in place - cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y're looking after people's cars for goodness sake.

Anonymous said...

This is a great example of engineers being engineers, waaaaaayyyyy overthinking things. I have a tree removal service, I charge engineers double, because I have to put up with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m over analyzing every facet of what I do. Ha!