San Francisco DA, Şebekenin Şifrelerini Açıkladı

Şehri bir bilgisayar güvenlik riskinden korumak için San Francisco Bölge Savcılığı Ofisi başka bir tane daha yaratmış olabilir.

San Francisco Bölge Vekili Kamala Harris'in ofisi, çeşitli kişiler tarafından kullanılan 150 kullanıcı ve şifreye yakın şehrin sanal özel ağına bağlanmak için bölümler. Parolalar, bu hafta, idari ağ şifrelerinden vazgeçmeyi reddederek, şehrin ağ rehinesini tutuklamakla suçlanan Terry Childs davasında 5 milyon dolarlık kefaletle yapılan bir azalmayı savunan bir mahkeme belgesinde, bu hafta F. Childs 12 Temmuz'da bilgisayar kurbanı suçlamasıyla tutuklandı ve ilçe hapishanesinde tutuluyor.

Parolaları halka açık bir kayıt altına almasına rağmen, savcılar hassas olduklarını düşünüyor gibi görünüyorlar.

Bulunan şifreler Childs'ın bilgisayarında, mahkemeye göre şehrin bilgisayar ağına "yakın bir tehdit" oluşturuyor. Childs, isimleri ve parolaları kullanarak, "sisteme erişim kazanmak için parolalarını kullanarak, şehirdeki meşru kullanıcıların herhangi birinin kimliğine bürünerek" kefalet azaltma durumlarına karşı harekete geçebilirdi.

DA'nın ofisi ne demek olduğunu söylemedi. Parolalar kullanıldı, duruma aşina olan bir kaynak, şehrin sanal özel ağına giriş yaptıklarını ve bu tür bir bilginin Childs gibi bir ağ yöneticisinin bekleyeceği bir şey olduğunu belirtti.

Bu şifreleri gönderme kamuya açık bir güvenlik riski oluşturur, ancak şifreler şehrin VPN'sine suçlu giriş yapmak için yeterli değildir. Parolalar "birinci aşama" parolalar olarak adlandırılır ve ağa erişmek için ikinci bir parola ile birleştirilmelidir, kaynak belirtilir.

Parolalar, evdeki bilgisayarlardan veya dizüstü bilgisayarlardan ağa erişen şehir çalışanları tarafından kullanılır. Şehir ofislerinin dışında. Parolalar, polis departmanı, belediye başkanlığı ofisi ve Childs'ın çalıştığı Telekomünikasyon ve Bilgi Hizmetleri Dairesi (DTIS) dahil olmak üzere birçok şehir departmanı içindir.

Parolaları hızlıca değiştirmek için "çok agresif bir şekilde hareket etmek" olmalıdır. Mümkün olduğu kadarıyla, bir şifre yönetim yazılımı tedarikçisi olan Cloakware'in veri merkezi çözümlerinin baş teknoloji uzmanı Robert Grapes, dedi.

DA ofisinin sözcüsü Erica Derryck konu hakkında yorum yapmayı reddetti. DTIS'yi denetleyen belediye başkanı, bu hikaye için yorum isteyen mesajlar vermedi

Parolaları değiştirmek için, şehir, henüz tamamlanmayan, uzaktan bağlanan her bilgisayarda çalışan VPN yazılımını yeniden yapılandırmak zorunda kalacak. kaynak dedi.

Şifrelerin bir kısmı, VPN oturum açma ismiyle özdeş olduklarından ya da tahmin edilmesi son derece kolay olduğu için bir değişiklikten yararlanırlar.

Childs'ın davası, San Francisco'da neredeyse iki kişilik bir haber haberi oldu. haftalar

12 Temmuz tutuklanmasından dokuz gün sonra, şehir yönetiminin ağ trafiğinin yaklaşık yüzde 60'ını barındıran şehrin FiberWAN ağındaki beş merkezi ağ cihazına idari şifreler vermeyi reddetti. Kayıtları Maggot617 kullanan DTIS ile bir mühendis müdürü olan Childs yönetimiyle bir ay süren anlaşmazlığa karışmıştı ve hapishaneden sonra bile şifrelere tutuldu.

Pazartesi günü, onları belediye başkanına verdi. İkisi arasında gizli bir hapishane toplantısı. Childs'ın avukatı, bölümün yetersizliği nedeniyle belediye başkanının ağa teslim edilmek için yetkili olan tek kişi olduğunu savunuyor.

Childs aleyhindeki suçlamalar göz önüne alındığında, şehir bu şifreleri zaten sıfırlamalıydı, dedi Bruce Schneier, şef BT'de güvenlik teknolojisi sorumlusu. "Şimdi tamir et" dedi. "Oraya git, herkesin parolalarını sona erdir ve hepsini tekrar giriş yap. Bunu şimdi yap. Bu zor değil."