San Francisco DA Mengumumkan Kata Laluan Rangkaian Bandar

Dalam usaha untuk melindungi bandar dari satu risiko keselamatan komputer, Pejabat Peguam Daerah San Francisco mungkin telah mencipta satu lagi.

Pejabat San Francisco District Attorney Kamala Harris telah membuat awam hampir 150 nama pengguna dan kata laluan yang digunakan oleh pelbagai jabatan untuk menyambung ke rangkaian swasta maya bandar. Kata-kata laluan telah difailkan minggu ini sebagai Exhibit A dalam dokumen mahkamah yang berhujah terhadap pengurangan ikat jamin US $ 5 juta dalam kes Terry Childs, yang dituduh memegang tebusan rangkaian bandar dengan menolak untuk melepaskan kata laluan rangkaian pentadbiran. Kanak-kanak telah ditahan pada 12 Julai atas tuduhan mengganggu komputer dan sedang diadakan di penjara daerah.

Walaupun mereka meletakkan kata laluan dalam rekod awam, pihak pendakwa raya seolah-olah berfikir bahawa mereka sensitif. pada komputer Anak-anak, menimbulkan "ancaman yang pasti" kepada rangkaian komputer di bandar, menurut pengenaan mahkamah. Kanak-kanak boleh menggunakan nama dan kata laluan untuk "menyamar sebagai pengguna yang sah di Kota dengan menggunakan kata laluan mereka untuk mendapatkan akses kepada sistem," usul terhadap keadaan pengurangan jaminan.

Walaupun pejabat DA tidak mengatakan apa yang kata laluan telah digunakan untuk, sumber yang biasa dengan keadaan itu berkata bahawa mereka adalah untuk log masuk ke rangkaian peribadi maya di bandar itu, dan bahawa jenis maklumat ini adalah sesuatu yang pentadbir rangkaian seperti Childs dijangka mempunyai.

Menyiarkan kata laluan ini di khalayak ramai membuat risiko keselamatan, walaupun kata laluan tidak cukup untuk memberikan akses jenayah ke VPN bandar. Kata laluan dipanggil "fasa satu" kata laluan, dan mesti digabungkan dengan kata laluan kedua untuk mengakses rangkaian, kata sumber itu.

Kata laluan digunakan oleh pekerja bandar yang mengakses rangkaian dari komputer rumah atau melalui komputer riba semasa mereka berada di luar pejabat bandar. Kata laluan adalah untuk banyak jabatan bandar termasuk jabatan polis, pejabat walikota, dan Jabatan Telekomunikasi dan Perkhidmatan Maklumat (DTIS), di mana kanak-kanak bekerja.

Bandar ini harus "bergerak sangat agresif" untuk mengubah kata laluan secepatnya seperti yang boleh, kata Robert Grapes, ketua teknologi penyelesaian pusat data untuk Cloakware, vendor perisian pengurusan kata laluan.

Erica Derryck, seorang jurucakap pejabat DA, enggan mengulas mengenai perkara itu. Pejabat Datuk Bandar, yang menyelia DTIS, tidak mengembalikan mesej yang mencari komentar untuk kisah ini.

Untuk mengubah kata laluan, kota itu harus mengkonfigurasi semula perisian VPN yang berjalan pada setiap PC yang menghubungkan jarak jauh, yang belum selesai, Beberapa kata laluan akan mendapat manfaat daripada perubahan kerana mereka sama dengan nama log masuk VPN atau sangat mudah ditebak.

Kes kanak-kanak telah menjadi berita utama di San Francisco selama hampir dua

Selama sembilan hari selepas penangkapannya pada 12 Julai, beliau enggan menyerahkan kata laluan pentadbiran kepada lima peranti rangkaian utama di rangkaian FiberWAN bandar itu, yang membawa kira-kira 60 peratus daripada trafik rangkaian kerajaan bandar. Anak-anak, seorang prinsipal jurutera dengan DTIS yang menggunakan log masuk Maggot617, telah terlibat dalam perselisihan beberapa bulan dengan pengurusan, dan memegang kata-kata laluan walaupun dia dipenjara.

Pada hari Isnin, beliau memberikan mereka kepada Datuk Bandar selepas pertemuan rumah penjara rahsia di antara keduanya. Peguam kanak-kanak berpendapat bahawa kerana ketidakcekapan jabatan, Datuk Bandar adalah satu-satunya orang yang layak untuk diberikan kunci kepada rangkaian.

Memandangkan tuduhan jenayah terhadap Childs, bandar itu sepatutnya telah menetapkan semula kata laluan ini, kata Bruce Schneier, ketua pegawai teknologi keselamatan di BT. "Betulkan sekarang," katanya. "Masuk ke sana, tamat kata laluan semua orang, dan buatkan semuanya log masuk lagi. Lakukan sekarang, ini tidak sukar."