Gijzelnemer glasvezelnetwerk pleit onschuldig
De 43-jarige systeembeheerder die een glasvezelnetwerk van de stad San Francisco gijzelde, heeft voor de rechter onschuldig gepleit. Terry Childs wijzigde het wachtwoord dat toegang tot het veelgebruikte netwerk gaf en sloot daarmee iedereen buiten. Het FiberWAN bevat e-mails van ambtenaren, salarisgegevens, vertrouwelijke justitiële documenten en veroordelingen van criminelen. De losgeslagen IT'er was verantwoordelijk voor de ontwikkeling en bouw van het netwerk.
Toch liet hij weten niet schuldig te zijn aan het sjoemelen met computers. Ondanks zijn arrestatie konden systeembeheerders nog steeds geen toegang tot het systeem krijgen en zijn er experts van Cisco aangetrokken om op het netwerk in te breken en zo de rechten te herstellen. Volgens de advocaat van Childs berust de hele zaak op een misverstand en zou hij al sinds dinsdag het wachtwoord hebben aangeboden.
"Ik denk niet dat hij een bedreiging is. Hij heeft niemand vermoord en moordenaars krijgen meestal een borgsom van 1 miljoen dollar. Reken het dus zelf maar uit. Iemand is daar voor iets enorm bang en ik weet niet wat het is," aldus de advocaat. De borgsom van Childs bedraagt 5 miljoen dollar, wat de advocaat een absurd bedrag noemt. Functionarissen van de stad zeggen niet te weten dat de systeembeheerder het wachtwoord wilde aanbieden.
1 P0rno (De grootse pr0n industie is de US of A)
2 Computer kriminaliteid (De overheid dult geen concuentie
in hacken)
3 onnodig wapen geweld, tja, ze denken alles te mogen..
op 3. Wapen geweld hoort volgens mij bij de amerikaanse
droom, net als roken autorijden. En je buurman aangeven als
communist :-). O nee dat was in de jaren 60 en 70.
Wel bizar dat 1 man (vrouw) een kompleet netwerk kan
gijzelen. Is dan toch eerder wat mis met de beveiliging. Je
zal altijd zien dat het straks een software foutje is die de
toegang onmogelijk maakt.
Het systeem zou wel draaien onder ........... (nee zeg ik
lekker niet anders worden mensen weer heel boos)
Mag drugs nog aan het lijstje toe voegen? Staat volgens mij
op 3. Wapen geweld hoort volgens mij bij de amerikaanse
droom, net als roken autorijden. En je buurman aangeven als
communist :-). O nee dat was in de jaren 60 en 70.
Wel bizar dat 1 man (vrouw) een kompleet netwerk kan
gijzelen. Is dan toch eerder wat mis met de beveiliging. Je
zal altijd zien dat het straks een software foutje is die de
toegang onmogelijk maakt.
Het systeem zou wel draaien onder ........... (nee zeg ik
lekker niet anders worden mensen weer heel boos)
gewoon een bestandje veranderen en dan kan je het wachtwoord weer
veranderen (ook wel het UtilMan.(extentie) hack genoemd)
Google/Youtube is your friend
toch een degelijk backup systeem te hebben. Dan is het kwestie v/e known
good config terug te plaatsen op de betrokken apparaten.
Gaat het om Windows systemen dan zijn er voldoende live-cd's om admin pw
te resetten ...
HIER.KLOPT.IETS.NIET.
netwerk in te breken en zo de rechten te herstellen.
recovery te doen? Hoe dit te doen staat voor alle soorten
devices op de site. Zo moeilijk is het niet.
Bij overheidsnetwerken en sterk beveiligde netwerken wordt
de password recovery optie vaak uitgeschakeld. Het is
mogelijk om met een speciaal commando de ROMMON uit te
schakelen in een Cisco router, waardoor het onmogelijk wordt
om het wachtwoord te resetten via de normale wegen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
