搜索

[16501] 2021-03-01_美众议院举办SolarWinds听证会，将密码泄露归咎于实习生

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-03-01_美众议院举办SolarWinds听证会，将密码泄露归咎于实习生 美 众 议 院 举 办 S o l a r W i n d s 听 证 会 ， 将 密 码 泄 露 归 咎 于 实 习 生 A v e n g e r   F r e e B u f   2 0 2 1 - 0 3 - 0 1 2 月 2 8 日 消 息 ， S o l a r W i n d s   的 几 位 现 任 、 前 任 高 管 将 公 司 密 码 安 全 的 严 重 失 误 归 咎 于 公 司 的 实 习 生 。 据 称 据 称   S o l a r W i n d s 此 前 设 置 的 密 码 是 此 前 设 置 的 密 码 是 “ s l o a r w i n d s 1 2 3 ” ， 并 在   2 0 1 9   年 被 独 立 安 全 研 究 员   V i n o t h   K u m a r   发 现 并 通 知   S o l a r W i n d s   文 件 服 务 器 存 在 对 外 暴 露 的 问 题 。 S o l a r W i n d s   前 首 席 执 行 官   K e v i n   T h o m p s o n   指 出 ， 由 于 实 习 生 将 密 码 发 布 到 私 人 的 由 于 实 习 生 将 密 码 发 布 到 私 人 的   G i t H u b   上 才 引 起 了 轩 然 大 波 上 才 引 起 了 轩 然 大 波 。 S o l a r W i n d s   现 任 首 席 执 行 官   S u d h a k a r   R a m a k r i s h n a   也 透 露 ， 自 自   2 0 1 7   年 开 始 该 公 司 就 使 用 该 密 码 年 开 始 该 公 司 就 使 用 该 密 码 。 最 近 ， 在 众 议 院 监 督 和 国 土 安 全 委 员 会 （ H o u s e   O v e r s i g h t   a n d   H o m e l a n d   S e c u r i t i e s   c o m m i t t e e s ） 举 办 的 联 合 听 证 会 上 ， 许 多 美 国 议 员 都 指 出 许 多 美 国 议 员 都 指 出   S o l a r W i n d s   弱 密 码 存 在 的 问 题 弱 密 码 存 在 的 问 题 。 议 员   K a t i e   P o r t e r   指 出 ， 就 连 她 本 人 的 密 码 都 比   这 个 密 码 强 度 更 高 。 根 据   C N N   的 报 道 ， 微 软 总 裁 微 软 总 裁   B r a d   S m i t h   指 出 没 有 证 据 表 明 美 国 国 防 部 受 到 了 本 次 攻 击 的 波 及 。 同 时 ， 指 出 没 有 证 据 表 明 美 国 国 防 部 受 到 了 本 次 攻 击 的 波 及 。 同 时 ， B r a d S m i t h   批 评 亚 马 逊 和 批 评 亚 马 逊 和   G o o g l e   没 有 公 开 披 露 对 没 有 公 开 披 露 对   S o l a r W i n d s   攻 击 所 知 道 的 信 息 攻 击 所 知 道 的 信 息 。 s o l a r w i n d s 1 2 3
B r a d   S m i t h   表 示 ， 微 软 发 布 了   3 2   篇 文 章 详 细 披 露 微 软 对   S o l a r W i n d s   攻 击 的 观 察 。 G o o g l e   仅 仅 有 一 篇 ， 而 亚 马 逊 对 此 保 持 沉 默 。 根 据 美 国 《 政 治 新 闻 》 周 二 的 报 道 ， 根 据 美 国 《 政 治 新 闻 》 周 二 的 报 道 ， G o o g l e   前 一 天 向 国 会 议 员 提 供 了 一 份 清 单 。 问 题 清 单 旨 在 检 查 前 一 天 向 国 会 议 员 提 供 了 一 份 清 单 。 问 题 清 单 旨 在 检 查 微 软 产 品 （ 例 如 微 软 产 品 （ 例 如   W i n d o w s   1 0 、 、 A z u r e   和 和   O f f i c e   3 6 5 ） 的 安 全 性 ， 想 借 此 对 微 软 施 压 ） 的 安 全 性 ， 想 借 此 对 微 软 施 压 。 B r a d   S m i t h   在 采 访 时 表 示 ： “ 从 软 件 工 程 的 角 度 来 看 ， 可 以 说 这 是 世 界 上 迄 今 为 止 最 大 、 最 复 杂 的 攻 击 从 软 件 工 程 的 角 度 来 看 ， 可 以 说 这 是 世 界 上 迄 今 为 止 最 大 、 最 复 杂 的 攻 击 ” 。 隐 藏 在 S o l a r W i n d s   O r i o n   更 新 中 的 攻 击 ， 影 响 遍 及   1 8 0 0 0   个 机 构 的 网 络 。 S o l a r W i n d s   公 司 的 代 表 在 听 证 会 上 表 示 ， 密 码 问 题 在 短 短 几 天 内 就 被 修 复 了 ， 但 是 仍 然 存 在 一 些 关 键 数 据 的 泄 露 。 但 是 ， 尚 不 清 楚 这 些 泄 露 的 数 据 在 多 大 程 度 上 可 以 帮 助 外 国 黑 客 监 控 / 入 侵 联 邦 机 构 / 企 业 。 黑 客 显 然 在 美 国 政 府 机 构 的 计 算 机 中 潜 伏 了 数 月 之 久 ， 黑 客 在 期 间 查 看 了 电 子 邮 件 。 除 了 国 家 核 安 全 局 之 外 ， 司 法 除 了 国 家 核 安 全 局 之 外 ， 司 法 部 ， 商 务 部 ， 财 政 部 ， 能 源 部 和 部 ， 商 务 部 ， 财 政 部 ， 能 源 部 和   N I H   等 政 府 部 门 均 受 到 影 响 等 政 府 部 门 均 受 到 影 响 。 尽 管 美 国 国 土 安 全 部 花 费 了 数 十 亿 美 元 建 造 的 名 为 “ 爱 因 斯 坦 ” 的 态 势 感 知 系 统 ， 以 检 测 对 政 府 机 构 的 网 络 攻 击 。 但 攻 击 者 仍 然 从 美 国 的 匿 名 服 务 器 发 起 了 攻 击 ， 因 为 美 国 的 法 律 禁 止 国 家 安 全 局 监 视 美 国 的 私 人 计 算 机 网 络 。 美 国 国 家 安 全 局 前 副 局 长   C h r i s   I n g l i s   认 为 ： “ 在 政 府 网 络 中 发 现 全 部 黑 客 攻 击 ， 需 要 花 费 数 年 的 时 间 。 即 使 发 现 攻 击 ， 最 安 全 的 方 法 仍 然 是 更 换 硬 件 、 更 换 系 统 ” 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理