Nirvana

Nirvana

Nella stanza dei server utilizzo uno switch KVM per accedere alle informazioni che mi servono. Qui vedo ogni tipo di dispositivo in esecuzione, accessibili e completamente incustoditi. La macchina numero 1 è un Win 2003 server appena installato e ancora in configurazione base; la numero 2 è il mail server con account attivo; le macchine 3, 4 e 5 sono i miei server, mentre gli altri, di cui uno con un'interfaccia firewall Cisco su schermo, sono tutti aperti e funzionanti. Una macchina ha l'account bloccato, e ha subito attirato la mia attenzione come una calamita. Per divertimento ho provato a accedervi usando la password di amministratore che utilizzo per i miei server e che ci crediate o no, sono entrato! Con una password comune! Questo è assolutamente un vero Nirvana per qualunque hacker.

Per mia convenienza, utilizzavo una linea di comando da remoto per poter accedere ai miei server, così da fermare o far partire particolari servizi dalla mia postazione. Non sono un amante di VNC quindi ho installato Netcat configurato per eseguirsi come un banalissimo interprete di comandi remoti.

Quindi eccomi qui, un qualsiasi consulente medio che dopo poco tempo ha accessi da amministratore su qualunque cosa riguardi l'azienda. Essenzialmente non ho forzato il sistema, nel senso elettronico della parola.

Questa fiducia è allarmante, e molto, molto stupida. Sono un bravo ragazzo e ho discusso di tutto ciò con il manager IT dell'azienda, che non è sorpreso dalla facilità con cui ho scavalcato le loro sicurezze. Dopo aver portato a termine il contratto, mi sono dedicato ad altre cose, ritornando in questa società dopo molti mesi, per un controllo di routine sulla salute dei loro server.

Non ho potuto resistere e ho posto l'ovvia domanda: cos'è cambiato dalla mia ultima visita? Ho così scoperto che i server non sono più lasciati incustoditi e con gli account loggati, come li ho trovati io. Ma questo non ha molta importanza, dato che usano ancora la stessa password di amministratore che ho utilizzato io.