Lozinka kontrolnog sistema londonske železničke stanice otkrivena u emisiji BBC-ja
Vesti, 04.05.2015, 00:00 AM
Najslabija karika u informatičkoj bezbednosti i dalje su ljudi što dokazuje i sledeća vest.
Jedna od najprometnijih železničkih stanica u Londonu Waterloo nepažnjom je otkrila svoju lozinku za jedan od sistema u kontrolnom centru i to u emisiji koji je emitovao BBC.
Korisničko ime i lozinka nalazili su se odštampani na papirićima koji su bili zalepljeni na monitoru centralnog upravljačkog računara stanice koji je snimljen u emisiji koja je prikazana prošle nedelje, u sredu uveče, na BBC-ju.
Ali ovi podaci koji bi trebalo da budu poverljivi nisu bili vidljivi gledaocima BBC-ja na nekoliko sekundi, već čitavih 44 minuta.
Emisiju je zatim bilo moguće pogledati i na YouTubeu, ali je kasnije uklonjena zbog ovog gafa.
U emisiji se govorilo o problemima britanske železničke mreže, a voditelji emisije Nik Hjuer i Margaret Mauntford nalazili su se u kontrolnom centru stanice u kome su se osetljivi podaci nalazili zalepljeni na monitoru uređaja.
Lozinke bi trebalo da zaštite uređaje, ali one gube smisao ako se kao u ovom slučaju lozinka odštampana na papiru stavi kao podsetnik na vrh uređaja koga bi trebalo da štiti.
Da stvari budu gore, ne samo da lozinka koja je poverljivi podatak nije trebalo da se pojavi u televizijskoj emisiji, već “Password3” je jedno od najgorih rešenja pri izboru lozinki. A to je bila lozinka koju su videli gledaoci BBC-ja.
Ovo nije prvi slučaj da se neka lozinka pojavi u jednoj televizijskoj emisiji. Nešto slično se dogodilo i timu koji je bio zadužen za bezbednost na Svetskom prvenstvu u fudbalu 2014, ali i francuskoj televizijskoj mreži TV5 Monde o čemu smo nedavno pisali.
Izdvojeno
Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa
Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje
Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara
Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje
Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga
Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje
Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a
Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje
„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine
Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





