搜索

[13236] 2018-09-27_用户名“admin”、密码“123456”，乌克兰军方系统安全问题被曝光

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-09-27_用户名“admin”、密码“123456”，乌克兰军方系统安全问题被曝光 用 户 名 “ a d m i n ” 、 密 码 “ 1 2 3 4 5 6 ” ， 乌 克 兰 军 方 系 统 安 全 问 题 被 曝 光 A n d y . i   F r e e B u f   2 0 1 8 - 0 9 - 2 7 “ 1 2 3 4 5 6 、 、 a d m i n ” 在 在 2 0 1 7 年 弱 密 码 年 弱 密 码 T O P   1 0 0 中 ， 分 别 位 列 第 一 位 和 第 十 一 位 。 大 多 数 账 户 系 统 在 注 册 时 基 本 禁 中 ， 分 别 位 列 第 一 位 和 第 十 一 位 。 大 多 数 账 户 系 统 在 注 册 时 基 本 禁 止 使 用 这 种 止 使 用 这 种 “ 网 红 弱 密 码 网 红 弱 密 码 ” ， 你 很 难 想 象 这 竟 然 会 成 为 一 个 国 家 军 方 系 统 的 用 户 名 和 密 码 。 ， 你 很 难 想 象 这 竟 然 会 成 为 一 个 国 家 军 方 系 统 的 用 户 名 和 密 码 。 9 月 2 5 日 ， 乌 克 兰 记 者   @ a l e x d u b i n s k y i   爆 料 称 ， 乌 克 兰 武 装 部 队 的 第 聂 伯 罗 军 队 自 动 化 控 制 系 统 的 服 务 器 用 户 名 和 密 码 分 别 为 “ a d m i n ” 、 “ 1 2 3 4 5 6 ” 。 据 了 解 ， 该 系 统 主 要 用 于 协 调 顿 巴 斯 地 区 的 军 事 行 动 ， 也 就 是 从 2 0 1 4 年 至 今 乌 克 兰 和 俄 罗 斯 频 繁 交 火 的 地 区 。 最 先 发 现 这 个 问 题 的 是 一 名 数 据 专 家   V l a s y u k   D m i t r y ， 在 5 月 2 2 日 对 该 系 统 进 行 网 络 测 试 的 时 候 发 现 ， 很 多 服 务 器 可 以 通 过 简 易 的 用 户 名 （ a d m i n ） 和 密 码 （ a d m i n 或 者 1 2 3 4 5 6 ） 访 问 ， 他 及 时 汇 报 了 这 个 安 全 隐 患 ， 但 一 段 时 间 之 后 这 个 问 题 并 没 有 得 到 改 善 。 5 月 2 5 日 ， V l a s y u k   在 邮 件 服 务 器 上 发 现 了 类 似 的 情 况 ， 基 本 上 不 需 要 技 术 很 高 深 的 黑 客 就 能 够 轻 松 访 问 交 换 机 、 路 由 器 、 服 务 器 、 打 印 机 和 扫 描 仪 等 设 备 ， 能 够 分 析 出 武 装 部 队 大 量 的 机 密 信 息 甚 至 掌 握 整 个 夏 天 乌 克 兰 军 队 在 顿 巴 斯 地 区 的 一 切 计 划 。
V l a s y u k 的 建 议 被 军 方 上 级 忽 视 ， 鉴 于 事 情 的 严 重 性 ， V l a s y u k   在 5 月 2 6 日 将 该 情 况 汇 报 给 了 国 家 安 全 与 国 防 事 务 委 员 会 以 及 乌 克 兰 情 报 局 。 等 待 长 达 一 个 多 月 的 时 间 ， 乌 克 兰 国 防 部 才 给 出 比 较 积 极 回 应 ， 要 求 乌 克 兰 国 防 部 以 及 其 它 武 装 力 量 部 门 禁 止 使 用 弱 密 码 ， 同 时 定 期 检 查 所 有 工 作 站 。 不 过 ， 对 于 一 些 I P 地 址 的 安 全 问 题 ， 他 们 认 为 不 需 要 加 强 。 看 起 来 V l a s y u k 所 提 出 的 问 题 ， 还 是 没 能 完 全 得 到 重 视 … … 时 间 又 过 去 了 半 个 多 月 ， V l a s y u k   收 到 反 馈 称 ， 第 聂 伯 河 系 统 所 存 在 的 安 全 威 胁 已 经 被 消 除 。 可 笑 的 是 ， 在 7 月 1 2 日 的 测 试 中 ， V l a s y u k   发 现 一 些 设 备 与 特 定 的 I P 地 址 使 用 默 认 用 户 名 和 密 码 仍 然 可 以 登 录 进 去 。 更 有 甚 者 ， 在 一 些 情 况 下 ， 计 算 机 能 够 直 接 连 接 到 国 防 部 的 网 络 ， 没 有 密 码 就 可 以 进 入 。 V l a s y u k   再 一 次 选 择 了 投 诉 … …
@ a l e x d u b i n s k y i   表 示 ， 在 将 近 四 个 月 的 时 间 里 ， 访 问 国 防 部 部 分 服 务 器 和 计 算 机 的 密 码 一 直 没 有 发 生 改 变 ： a d m i n 、 1 2 3 4 5 6 。 在 这 之 前 ， 北 约 曾 向 乌 克 兰 提 供 4 0 0 0 万 欧 元 旨 在 建 设 网 络 防 御 系 统 ； 在 今 年 年 初 ， 乌 克 兰 总 参 谋 长 宣 称 军 队 开 始 向 自 动 化 指 挥 和 控 制 系 统 过 渡 。 军 事 系 统 对 于 国 家 安 全 来 说 至 关 重 要 ， 网 络 空 间 的 战 争 已 经 在 无 形 中 变 得 异 常 激 烈 。 对 于 任 何 国 家 来 说 ， 任 何 军 事 系 统 的 建 设 都 应 该 建 立 在 安 全 性 基 础 之 上 ， 既 要 保 证 不 受 破 坏 ， 也 要 保 证 机 密 不 被 敌 方 窃 取 。 在 本 次 事 件 中 ， 乌 克 兰 军 方 如 果 继 续 对 网 络 安 全 问 题 忽 视 ， 可 能 也 是 在 给 自 己 埋 下 一 颗 定 时 炸 弹 … … * 本 文 作 者 ： 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理