Door Anoniem: En al die Nederlandse bedrijven die dit hebben draaien Geef maar toe: je hebt geen flauw idee wat een Siemens S7 is en waar die gebruikt wordt. Door Kwitny Speers: Siemens maakt zich dus gewoon schuldig aan het leveren van software MET een BACKDOOR. Siemens S7 is vooral hardware. Blijkbaar met een password-recovery. Die zo op het eerste gezicht niet onder doet voor die op je doorsnee router. Wachtwoord vergeten? Rebooten en tijdens de eerste seconde iets speciaals doen, en het ding vergeet pronto alle beveiligingen en laat je zonder verdere strubbelingen voorbij alle hindernissen. (Voor wie interesse heeft: 'een speciaal commando via de UART' klinkt als twee druppels water als de BREAK die je in de eerste seconde naar de console-poort van een Cisco kunt sturen. Dat start de ROMMON, waarin je de password-beveiliging kunt omzeilen en het geheugen van het device kunt lezen en schrijven. Andere fabrikanten hebben vergelijkbare mechanismen voor debugging en password recovery. Los daarvan: als ...