HP opslaghardware bevat backdoor
Eigenaren van een HP StorageWorks P2000 G3 opslagsysteem zijn gewaarschuwd voor een backdoor, waardoor aanvallers toegang tot het apparaat kunnen krijgen. Het probleem wordt veroorzaakt door een verborgen gebruiker die in het systeem is ingebouwd en niet in het gebruikersoverzicht verschijnt. Iedereen kan met de gebruikersnaam "admin" en wachtwoord "!admin" als deze gebruiker inloggen. Daarbij is het niet mogelijk voor beheerders om het wachtwoord te wijzigen.
SecurityWeek liet in eerste instantie weten dat het om de HP MSA2000 G3 systemen gaat, maar in een reactie zegt HP dat alleen de HP StorageWorks P2000 G3 oplossing risico loopt. Inmiddels is er een "fix" voor het systeem uitgebracht.
Verborgen en 'hard coded' gebruikers vormen een serieus probleem. Onlangs werd een dergelijk account bij Cisco Unified Video Conferencing oplossingen ontdekt en gebruikte ook de Stuxnet-worm een vast account in de Siemens WinCC software.
Ik zou tegen mijn leverancier zeggen , kom je die rommel even ophalen
Dan word je waarschijnlijk ontslagen hahahaha
1 OpenBSD heeft geen (bekende) backdoor, er zou alleen een zwakheid in het ipsec protocol (en dan in 2000) zijn ingebouwd. Zelfs de zwakheid wordt als FUD gezien.
2 HP en OpenBSD hebben niets met elkaar te maken.
Nee dus. Je zoekt een verband dat er niet is en niet kan zijn, het betreft heel verschillende zaken (SAN toegang en IPSEC).
Nop.
Nop.
Niet NOP
Ik zeg hetzelfde als jij hoor ;-)
Nop.
Niet NOP
Ik zeg hetzelfde als jij hoor ;-)
En zelfs daaraan wordt op goede gronden getwijfeld.
Er bestaat daarentegen geen enkele twijfel aan een backdoor op de seriele poort van de HP san.
Nop.
Niet NOP
Ik zeg hetzelfde als jij hoor ;-)
En zelfs daaraan wordt op goede gronden getwijfeld.
Er bestaat daarentegen geen enkele twijfel aan een backdoor op de seriele poort van de HP san.
De schrijver van de reactie bedoelt of deze twee backdoors gelijk zijn en dat zijn ze niet
Dat de OpenBSD BD geen backdoor blijkt te zijn benadrukt alleen maar het feit dat het om heel iets anders gaat.
De schrijver leest het woord Backdoor 2x op een dag en denk aan correlaties tussen de berichten
Die zijn er niet alleen maar het feit dat het WOORD BACKDOOR er in zit en dat ze beiden op 1 DAG GEPOST zijn.
It's all in semantics
Uit die pagina:
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!