Eski SolarWinds CEO'su Parola Güvenliği İhlalinden Stajyer'i Suçluyor

Bir güvenlik araştırmacısı, daha önce SolarWinds'e ileriye dönük sunucularına garip bir olay sırasında gülünç derecede basit bir parola kullanılarak erişilebildiğini bildirdiğini iddia etti. Güvenlik araştırmacısı, SolarWinds siber saldırısının kökündeki şirkete şifre güvenliğinin 2019'da ciddi şekilde eksik olduğunu söyledi.

Yine de şirket söz konusu şifreleri güncellemedi.

SolarWinds yetkilileri, ihlal edilen şifrelerin bir stajyer tarafından yerleştirildiğini iddia etti, ancak bu, şirketi herhangi bir yanlış işlemden tamamen kurtarmaz.

SolarWinds Pinleri Stajyerde Sızan Parola

Şu anda, dünyanın dört bir yanındaki araştırmacılar ve güvenlik şirketleri, modern tarihin en kapsamlı siber saldırılarından biri sırasında olanları bir araya getirmeye çalışıyor.

SolarWinds'teki üst düzey yönetici, eski bir stajyeri şifresini sızdırmakla suçlarken, şirket stajyerin ağında aynı şifreyi kullandığını iddia ediyor. Saldırganlar sitenin savunmasındaki ana parolayı bulduktan sonra, operasyon içinde özgürce hüküm sürebilirler.

Parolanın ne kadar basit olduğunu merak mı ediyorsunuz? Sızdığı iddia edilen şifre "solarwinds123" idi ve bu, SolarWinds operasyonlarının ve müşterilerin kapsamı düşünüldüğünde gerçekten şaşırtıcıydı.

SolarWinds CEO'su Sudhakar Ramakrishna, şirketin saldırganın kaba kuvvetinin güvenli olmayan bir giriş yolu bulmak için bir dizi hesaba saldırdığını iddia ettiğini araştırdığını söyledi. Bu doğru olsa bile, büyük devlet kurumlarına yazılım tedarik eden bir şirketin iç güvenlik uygulamaları ile ilgili önemli soruları gündeme getirmeye devam ediyor.

Temsilci Rashida Tlaib tarafından sorgulandığında, eski SolarWinds CEO'su Kevin Thompson şifre sorununun "bir stajyerin yaptığı bir hata" olduğunu söyledi.

Ancak, bu noktada şirket üç büyük konuya girişiyor.

İlk olarak, şirket bir stajyerin ön yüzdeki yazılıma erişmesine izin verdi veşifreyi değiştirmelerine izin verdi mi? Güvenlik topluluğundaki pek çok kişi bunu göründüğü gibi inanılmaz buluyor.

İkincisi, durumun böyle olduğunu varsayarsak, SolarWinds parola değişikliklerini ve platformla diğer potansiyel olarak hayati etkileşimleri kontrol etmek için stajyerin hesabında sıfır olasılık yaptı mı? Yine, güvenlik uzmanları, SolarWinds müşterilerinin kalitesi ve şimdi gördüğümüz gibi bir ihlalin yol açabileceği potansiyel tehlike göz önüne alındığında, bu iddiayı eleştiriyorlar.

Üçüncüsü, SolarWinds şifrenin 2017'de tekrar değiştirildiğini söyledi. Durum böyleyse ve şirket bir stajyer tarafından üç yıl önce girilen şifreyi incelemediyse, burada başka bir büyük güvenlik sorunu var.

İlişkili: Microsoft, SolarWinds Siber Saldırısı ile İlgili Nihai Raporunu Yayınladı

SolarWinds Bitti

SolarWinds siber saldırısı, saldırının kurbanı olan güvenlik şirketleri ve devlet daireleri başta olmak üzere, birkaç büyük kafa derisi olduğunu iddia etti. Ancak, saldırıdan kaynaklanan son iddialar, sorunun kökenindeki şirketi, SolarWinds'i kötü bir şekilde gösteriyor.

Ya da Kaliforniya Temsilcisi Katie Porter'ın dediği gibi ABD Senatosu SolarWinds duruşması Bu haftanın başlarında, "Çocuklarımın iPad'lerinde çok fazla YouTube izlemesini engellemek için 'solarwinds123'ten daha güçlü bir şifrem var."

Tedarik Zinciri Hack Nedir ve Nasıl Güvende Kalabilirsiniz?

Ön kapıyı kıramaz mısın? Bunun yerine tedarik zinciri ağına saldırın. İşte bu hack'lerin nasıl çalıştığı.

Yazar hakkında