Klíčový výrobce podnikových systémů používal heslo solarwinds123

Amerika nadále řeší bezpečnostní aféru okolo podnikového systému Orion od SolarWinds, skrze který nejspíše zaútočili neznámí hackeři na hromadu společností a institucí po celém světě. Minulý týden se konalo společné slyšení několika komisí americkém Kongresu, kterého se zúčastnil i bývalý šéf SolarWinds Kevin Thompson.

Na přetřes se dostalo jedno z ožehavých témat, které ilustrovalo bezpečnostní nedostatky u klíčového dodavatele softwarových systémů, když mu šéfoval právě Thompson.

Řeč je o primitivním heslu solarwinds123 – pokud byste jej znali v roce 2019, mohli jste se pomocí něj připojit na jeden ze serverů společnosti. Byť samotné heslo možná přímo nesouvisí s kompromitací softwaru od SolarWinds, spíše dokládá, jaké byly ve firmě bezpečnostní standardy.

Zmíněné heslo tehdy odhalil bezpečnostní expert Vinoth Kumar poté, co na něj narazil ve zdrojových kódech na veřejném GitHubu, kde jej nejspíše zapomněl některý ze zaměstnanců SolarWinds. Kumar poté kontaktoval přímo společnost a trapná epizoda s heslem se později dostala na veřejnost.

To ne my, to stážista

Představitelé SolarWinds se během slyšení bránili, že heslo na GitHub neumístil žádný klíčový zaměstnanec firmy, ale některý ze stážistů. Tím však není vina ani o píď menší.

V každém případě, i tento střípek je součástí mozaiky, která nakonec vedla ke zjištění, že neznámí útočníci kompromitovali zmíněný systém Orion a dodnes není vlastně vůbec jisté, k čemu všemu se mohli dostat – o děravém Orionu se nevědělo dlouhé měsíce.

Zranitelné verze Orionu používaly také americké federální úřady, ministerstva nebo třeba Microsoft, jehož představitelé se slyšení taktéž účastnili. Loni před starými verzemi systému pro management a analýzu podnikových sítí varoval i tuzemský NÚKIB.

Diskuze (21) Další článek: Ecllpse: odolný „flash disk“ se pyšní certifikací IP67 a rychlostmi jako SSD

Témata článku: Microsoft, Bezpečnost, USA, Malware, Hacking, Heslo, GitHub, Orion, Únik dat, NÚKIB, Hacker, Kongres, Systém, Slyšení, Steps, Amerika, SolarWinds



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

Tuto českou základnu plnou satelitů nesmíte vidět. V Mapy.cz je každá anténa pečlivě vyretušovaná

** Zapomeňte na rozčtverečkovaná místa, kterých si každý všimne ** Mapy.cz musely dokonale zakrýt desítky parabol ** Základnou se přitom na webu chlubí i její majitel. Kocourkov

Jakub Čížek
ČeskoMapy.czMapy
Minimalisticky a levně. Test MINI-ITX základní desky Biostar B660 GTN Racing

Minimalisticky a levně. Test MINI-ITX základní desky Biostar B660 GTN Racing

Malý formát a nízká cena spolu jdou dohromady, ale většinou se promítnou do horší kvality a konektivity. Prolomí Biostar toto pravidlo?

Jan Pánek
Základní deskyTesty
Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

** BeReal je novou hvězdou mezi sociálními sítěmi ** Ukazuje pouze všední realitu běžných dní ** Aplikace vám jednou denně dá dvě minuty na poslání vlastní fotky

Martin Chroust
BeRealMobilní aplikaceSociální sítě
Google už nevydržel čekat. Kompletně odhalil design a barevné varianty hodinek Pixel Watch

Google už nevydržel čekat. Kompletně odhalil design a barevné varianty hodinek Pixel Watch

** Hodinky Pixel Watch se ukazují v celé své kráse ** Displej bude krýt Gorilla Glass zatím neznámé generace ** Pásky rozhodně nebudou univerzální

Martin Chroust
Pixel WatchChytré hodinky
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

** Nejen mobilní výrobci jsou naučeni rok od roku prodávat stále více telefonů ** Tento trend se však zákonitě musí někdy zastavit ** Jenže, co naplat, když jsou starší zařízení „uměle“ nepoužitelná?

Martin Chroust
Prasklý displejBaterieAktualizace softwaru