Сисадмин «послал» хакеров — и подставил под удар целый завод

Системный администратор одного завода придумал необычный способ «послать» хакеров — и сделал это прямо в пароле учетной записи с правами администратора.

Однако эксперт по тестированию Дэвид Шлосс выяснил, что оскорбительная комбинация символов оказалась не шуткой, а настоящими учетными данными, которые открыли доступ ко всей корпоративной сети.

Шлосса пригласили проверить защищенность завода, который уже пережил кибератаку за полгода до этого. Во время проверки специалист обнаружил серверы под управлением Windows 7, подключенные к станкам с ЧПУ. Большинство машин отключили от домена, что затрудняло атаку через уязвимость EternalBlue.

Специалист извлек из памяти Windows данные учетных записей и обнаружил пароль администратора с оскорбительной фразой «heyhackergo****yourself», записанной с заменой букв цифрами и символами.

Скала обрушилась в популярной у туристов турецкой Каппадокии: есть погибшие и раненые

Решив, что это просто насмешка, Шлосс не стал сразу использовать пароль. Но на встрече с IT-командой спросил, кто создал учетную запись с таким паролем. Смущение коллег выдало старшего IT-менеджера: пароль действительно принадлежал ему. В понедельник Шлосс проверил учетные данные и получил полный контроль над корпоративной сетью. Другие пароли также содержали оскорбления в адрес потенциальных злоумышленников — сотрудники, по всей видимости, до сих пор злились из-за предыдущего взлома.

Подчеркивается, что проблема заключалась не столько в пароле, сколько в устаревшем сервере с незакрытой уязвимостью. История наглядно показывает: даже сложный пароль не спасет инфраструктуру, если игнорировать обновления и продолжать использовать устаревшие системы.

Источник: Onliner