Sony Взломанные серверы Sony были защищены паролями "12345"

[Jonten 114]

Взломанные серверы Sony были защищены паролями "12345"

http://i.playground.ru/i/91/54/81/00/blog/content/mklga2k7.jpg

Северокорейским хакерам, взломавшим в конце 2014 серверы кинокомпании Sony Pictures, не пришлось долго трудиться, чтобы получить административный доступ. Как утверждается в вышедшей в США книге "`Dark Territory: The Secret History of Cyber War", фрагменты из которой приводит издание The Hollywood Reporter, внутренняя сеть Sony была защищена паролями "12345," "ABCDE" и "password".

 

Таковы результаты расследования, проведенного нанятыми компанией специалистами по кибербезопасности. И это при том, что ранее различные подразделения компании, например, Sony Online Entertainment и сеть PlayStation, уже подвергались атакам хакеров, которые причинили ущерб, оцениваемый в 170 миллионов долларов.

 

Напомним, что серверы Sony Pictures были взломаны 24 ноября 2014 года. Ответственность взяла на себя группа, именующаяся "Защитниками мира". Хакеры потребовали не допустить выхода в прокат комедии "Интервью", высмеивающей руководство КНДР.

 

В результате нападения было уничтожено более 100 терабайт данных, пострадали более трех тысяч персональных компьютеров, а в распоряжении хакеров оказалась электронная переписка руководства Sony Pictures. После ее опубликования глава Sony Pictures Entertainment Эми Паскаль была отправлена в отставку, а от показа "Интервью" отказалось большинство театральных сетей США.
 

Источник:
http://www.playground.ru/blogs/other/vzlomannye_servery_sony_byli_zashchishcheny_parolyami_12345-184519/

Изменено 3 марта 2016 пользователем Jonten

[SHEX 0]

:aaawww:

[REEdman 0]

Помню у дяди был пароль на компе : с*ка

[HellJumper 0]

Аудиторы наверное ржали, сам с таким в Mercedes Benz сталкивался.

[Siridon 1]

бекапы то наверняка были

[Trident 12]

явно последователи жирного Изменено 3 марта 2016 пользователем Trident

[n00b1k 2 348]

бекапы то наверняка были

как правило люди, использующие такие пароли, бэкапы не делают

[zanswer 0]

[qbicus 1 549]

[AlexandrAOE 19]

А чо париться - все равно ломанут. Могли бы даже не ставить пароли))

[ArzKiM 68]

Безопасность,не, не слышали ...:D

[zanswer 0]

@AlexandrAOE, не могли, им для активации учётной записи, нужен был пароль, а про сложность никто и нечего не говорил.

[AlexandrAOE 19]

@AlexandrAOE, не могли, им для активации учётной записи, нужен был пароль, а про сложность никто и нечего не говорил.

Ну да и в итоге вышло как в новости и написано 

[zanswer 0]

@AlexandrAOE, а так всегда выходит, в учебниках всё красиво, а на практике, всё очень сложно, информационная безопасность в реальных условиях страдает от многих факторов, финансы, административный ресурс, человеческая психология. Очень мало действительно защищённых организаций, большинство так или иначе, жонглирует компромиссами между правильно и возможно реализовать.

[SAF0001 27]

Аттракцион невиданной тупости. Тех кто такие пароли поставил и допустил, нужно просто сжечь на площади да и все.

@AlexandrAOE, а так всегда выходит, в учебниках всё красиво, а на практике, всё очень сложно, информационная безопасность в реальных условиях страдает от многих факторов, финансы, административный ресурс, человеческая психология. Очень мало действительно защищённых организаций, большинство так или иначе, жонглирует компромиссами между правильно и возможно реализовать.

Ну, в такой огромной конторе как Сони, наверно не один сисадмин на всё и всех, а целых два. А это уже круто, можно и о безопасности подумать. Или думаешь второго не потянут финансами?

[Kw33ck 3]

Так то это был такой хитрый план. Самый сложный пароль = самый простой. Но чет не сработало.

[AlexandrAOE 19]

Да чот какая-то мутная история.

Или возможно это месть уволенных сотрудников, которые отвечали за безопасность)))

Так то это был такой хитрый план. Самый сложный пароль = самый простой. Но чет не сработало.

ахах такая же мысль в голове была)

[BOJIUCTUK 0]

Круто, у меня такой же пароль от акка

[SAF0001 27]

@AlexandrAOE, не могли, им для активации учётной записи, нужен был пароль, а про сложность никто и нечего не говорил.

Суда по масшабам катастрофы, есть очень устойчивое ощущение что пароль то не от пользовательской учетки был, а от админской. Иначе не успели бы столько наворотить.

[zanswer 0]

@SAF0001, я думаю, что безопасность от инфраструктуры у них отделена, то есть, офицеры безопасности у них отдельно, системные, сетевые, баз дынных и прочие администраторы отдельно.

 

Я о другом говорю, в теории все процессы должны быть прозрачны и подконтрольны, но в реальном мире это не всегда так, тем более в транс национальной корпорации. Где с одной стороны огромные бюджеты, а с другой сложная система их распределения между подразделениями. А ещё более там запутаны сферы ответственности, между подразделениями, поэтому зачастую процесс согласования может длится очень долго.

[SAF0001 27]

Да чот какая-то мутная история.

Или возможно это месть уволенных сотрудников, которые отвечали за безопасность)))

 

ахах такая же мысль в голове была)

>это месть уволенных сотрудников, которые отвечали за безопасность)))

А вот это кстати легко, чет я об этом не подумал:)))

[zanswer 0]

@SAF0001, тут не указано к сожалению, но это не имеет особого значения, повышение привелегий это вопрос времени только, если доступ во внутренний периметр сети уже получен.

@AlexandrAOE, при увольнение принято деактивировать учётные записи, в более благородных домах, так ещё и аудит проводить, за последний месяц, но, life so cruel.

Изменено 3 марта 2016 пользователем zanswer

[AlexandrAOE 19]

@AlexandrAOE, при увольнение принято деактивировать учётные записи, в более благородных домах, так ещё и аудит проводить, за последний месяц, но, life so cruel.

Могло такое быть, что уволенный оставил "сюрприз с таймером" или нашкодил, заранее узнав о грядущем увольнении. Хрен знает как там у них в Японии.)

[Zirrex 25]

А чо париться - все равно ломанут. Могли бы даже не ставить пароли))

Тогда-бы не взломали, есть мнение что профи ошибаются в самых простых вещах.

[AlexandrAOE 19]

Тогда-бы не взломали, есть мнение что профи ошибаются в самых простых вещах.

Но на этот случай с ними в команде всегда есть новичок)