{"id":93412,"date":"2022-10-14T07:21:33","date_gmt":"2022-10-14T12:21:33","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/tidigare-solarwinds-vd-anklagar-intern-for-losenordssakerhetsbrott\/"},"modified":"2022-10-14T07:21:33","modified_gmt":"2022-10-14T12:21:33","slug":"tidigare-solarwinds-vd-anklagar-intern-for-losenordssakerhetsbrott","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/tidigare-solarwinds-vd-anklagar-intern-for-losenordssakerhetsbrott\/","title":{"rendered":"Tidigare SolarWinds vd anklagar intern f\u00f6r l\u00f6senordss\u00e4kerhetsbrott"},"content":{"rendered":"
\n

En s\u00e4kerhetsforskare har h\u00e4vdat att den tidigare informerat SolarWinds om att dess fram\u00e5triktade servrar var tillg\u00e4ngliga med ett l\u00f6jligt grundl\u00e4ggande l\u00f6senord i en konstig h\u00e4ndelseutveckling. S\u00e4kerhetsforskaren meddelade f\u00f6retaget bakom SolarWinds cyberattack att dess l\u00f6senordss\u00e4kerhet var allvarligt bristf\u00e4llig 2019.<\/p>\n

\u00c4nd\u00e5 uppdaterade f\u00f6retaget inte l\u00f6senorden i fr\u00e5ga.<\/p>\n

SolarWinds tj\u00e4nstem\u00e4n h\u00e4vdade att de brutna l\u00f6senorden sattes p\u00e5 plats av en praktikant, men det befriar inte precis f\u00f6retaget fr\u00e5n alla fel.<\/p>\n

<\/span> SolarWinds Pins l\u00e4ckt l\u00f6senord p\u00e5 intern<\/span><\/h2>\n

F\u00f6r n\u00e4rvarande f\u00f6rs\u00f6ker forskare och s\u00e4kerhetsf\u00f6retag runt om i v\u00e4rlden att pussla ihop vad som h\u00e4nde under en av de mest l\u00e5ngtg\u00e5ende cyberattackerna i modern historia.<\/p>\n

Toppen p\u00e5 SolarWinds anklagar en f\u00f6re detta praktikant f\u00f6r att ha l\u00e4ckt sitt l\u00f6senord, och f\u00f6retaget h\u00e4vdar att praktikanten anv\u00e4nde samma l\u00f6senord i hela sitt n\u00e4tverk. N\u00e4r angriparna v\u00e4l hittat ut huvudl\u00f6senordet p\u00e5 webbplatsens f\u00f6rsvar, kunde de ha det free regera i operationen.<\/p>\n

Undrar du hur grundl\u00e4ggande l\u00f6senordet var? Det p\u00e5st\u00e5dda l\u00e4ckta l\u00f6senordet var \u201csolarwinds123\u201d, vilket verkligen \u00e4r h\u00e4pnadsv\u00e4ckande om det \u00e4r sant med tanke p\u00e5 omfattningen av SolarWinds verksamhet och kundkrets.<\/p>\n

SolarWinds vd Sudhakar Ramakrishna sa att f\u00f6retaget unders\u00f6ker p\u00e5st\u00e5enden om att angriparens brute-force attackerade en m\u00e4ngd konton f\u00f6r att hitta en os\u00e4ker infartsv\u00e4g. \u00c4ven om det \u00e4r sant, v\u00e4cker det fortfarande betydande fr\u00e5gor ang\u00e5ende den interna s\u00e4kerhetspraxisen f\u00f6r ett f\u00f6retag som levererar programvara till stora statliga myndigheter.<\/p>\n

P\u00e5 fr\u00e5gan av representanten Rashida Tlaib sa tidigare SolarWinds vd Kevin Thompson att l\u00f6senordsfr\u00e5gan var \u201cett misstag som en praktikant gjorde.\u201d<\/p>\n

Men vid den tidpunkten f\u00f6rbinder sig f\u00f6retaget till tre massiva fr\u00e5gor.<\/p>\n

F\u00f6r det f\u00f6rsta till\u00e4t f\u00f6retaget en praktikant att f\u00e5 tillg\u00e5ng till mjukvara p\u00e5 framsidan och<\/em> till\u00e5tit dem att \u00e4ndra l\u00f6senordet?<\/em> M\u00e5nga i s\u00e4kerhetsgemenskapen tycker att detta \u00e4r otroligt till nominellt v\u00e4rde.<\/p>\n

F\u00f6r det andra, om vi antar att s\u00e5 \u00e4r fallet, gjorde SolarWinds ingen n\u00f6dsituation p\u00e5 praktikantens konto f\u00f6r att kontrollera l\u00f6senords\u00e4ndringar och andra potentiellt viktiga interaktioner med plattformen? \u00c5terigen, s\u00e4kerhetsexperter kritiserar detta p\u00e5st\u00e5ende, med tanke p\u00e5 kvaliteten p\u00e5 SolarWinds kundkrets och den potentiella faran som ett intr\u00e5ng kan leda till \u2013 som vi nu har sett.<\/p>\n

F\u00f6r det tredje sa SolarWinds att l\u00f6senordet \u00e4ndrades tillbaka 2017. Om s\u00e5 \u00e4r fallet, och f\u00f6retaget inte granskade l\u00f6senordet som inf\u00f6rdes av en praktikant \u00f6ver tre \u00e5r tidigare, finns det ett annat stort s\u00e4kerhetsproblem h\u00e4r.<\/p>\n

<\/span> SolarWinds \u00e4r inte klar<\/span><\/h2>\n

SolarWinds cyberattack har gjort anspr\u00e5k p\u00e5 flera stora skalper, inte minst de s\u00e4kerhetsf\u00f6retag och statliga myndigheter som f\u00f6ll offer f\u00f6r attacken. Men den senaste upps\u00e4ttningen av anklagelser som uppst\u00e5r fr\u00e5n attacken st\u00e4ller f\u00f6retaget vid roten av problemet, SolarWinds, i ett d\u00e5ligt ljus.<\/p>\n

Eller, som representanten Katie Porter fr\u00e5n Kalifornien sa vid den amerikanska senatens SolarWinds-utfr\u00e5gning som h\u00f6lls tidigare denna vecka, \u201cJag har ett starkare l\u00f6senord \u00e4n \u2018solarwinds123\u2019 f\u00f6r att hindra mina barn fr\u00e5n att titta p\u00e5 f\u00f6r mycket YouTube p\u00e5 sin iPad.\u201d<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Gavin Phillips (1012 publicerade artiklar)
<\/strong><\/p>\n

Gavin \u00e4r Junior Editor for Technology Explained, en regelbunden bidragsgivare till Really Useful Podcast och en frekvent produktrecensent. Han har en examen i samtida skrivande plundrad fr\u00e5n kullarna i Devon, och mer \u00e4n ett decennium av professionell skrivarerfarenhet. Han tycker om stora m\u00e4ngder te, br\u00e4dspel och fotboll.<\/p>\n

Mer fr\u00e5n Gavin Phillips<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n