San Francisco DA Discloses City Pass Network

في محاولة لحماية المدينة من مخاطر أمنية لجهاز كمبيوتر واحد ، قد يكون مكتب المدعي العام لمنطقة سان فرانسيسكو قد أنشأ مكانًا آخر بشكل جيد.

قام مكتب محامي مقاطعة سان فرانسيسكو كامالا هاريس بإعلان ما يقرب من 150 اسم مستخدم وكلمة مرور يستخدمها مختلف الإدارات للاتصال بشبكة خاصة افتراضية في المدينة. تم تقديم كلمات المرور هذا الأسبوع باسم "المعرض أ" في وثيقة محكمة تجادل ضد تخفيض الكفالة بـ 5 ملايين دولار أمريكي في قضية تيري تشايلدز ، المتهم بارتقال شبكة المدينة رهينة برفضها التخلي عن كلمات المرور الخاصة بالشبكات الإدارية. تم القبض على تشايلدز في 12 يوليو بتهمة العبث بالكمبيوتر ويتم احتجازه في سجن المقاطعة.

رغم أنهم وضعوا كلمات المرور في السجل العام ، يبدو أن المدعين العامين بالمدينة يعتقدون أنهم حساسون.

كلمات المرور المكتشفة على كمبيوتر الطفل ، تشكل "تهديد وشيك" لشبكة الكمبيوتر في المدينة ، وفقا لادعاء المحكمة. يمكن للأطفال استخدام الأسماء وكلمات المرور "لانتحال هوية أي من المستخدمين الشرعيين في المدينة باستخدام كلمة المرور الخاصة بهم للوصول إلى النظام" ، على الرغم من أن مكتب DA لم يقل ما تم استخدام كلمات المرور ل ، وقال مصدر مطلع على الوضع أنهم لتسجيل الدخول إلى شبكة خاصة افتراضية في المدينة ، وأن هذا النوع من المعلومات هو شيء من المتوقع أن يكون مسؤول الشبكة مثل تشايلدز.

نشر كلمات المرور هذه في الأماكن العامة يخلق خطرًا أمنيًا ، على الرغم من أن كلمات المرور غير كافية لمنح حق الوصول الجنائي إلى شبكة VPN الخاصة بالمدينة. وقال المصدر إن كلمات المرور تسمى كلمات المرور "المرحلة الأولى" ، ويجب دمجها مع كلمة مرور ثانية للوصول إلى الشبكة.

يتم استخدام كلمات المرور من قبل عمال المدينة الذين يصلون إلى الشبكة من أجهزة الكمبيوتر المنزلية أو عبر أجهزة الكمبيوتر المحمولة خارج مكاتب المدينة. كلمات المرور هي للعديد من إدارات المدن بما في ذلك إدارة الشرطة ، مكتب رئيس البلدية ، وإدارة الاتصالات والمعلومات (DTIS) ، حيث عملت تشايلدز.

يجب أن تكون المدينة "تتحرك بقوة كبيرة" لتغيير كلمات المرور بسرعة وقال روبرت جريبس ، كبير خبراء تقنية حلول مركز البيانات لشركة Cloakware ، وهي شركة برمجيات إدارة كلمات المرور.

ورفضت إيريكا ديرياك ، المتحدثة باسم مكتب DA ، التعليق على الأمر. مكتب رئيس البلدية ، الذي يشرف على DTIS ، لم يرد رسائل تطلب التعليق على هذه القصة

لتغيير كلمات المرور ، سيتعين على المدينة إعادة تكوين برنامج VPN قيد التشغيل على كل جهاز كمبيوتر يتصل عن بعد ، وهو ما لم تقم به بعد ، وقال مصدر

إن بعض كلمات المرور قد تستفيد من التغيير لأنها مطابقة لاسم تسجيل الدخول إلى VPN أو أنه من السهل للغاية تخمينها.

قضية الأطفال كانت قصة إخبارية رفيعة في سان فرانسيسكو لما يقرب من اثنين أسابيع الآن.

لمدة تسعة أيام بعد اعتقاله في 12 يوليو / تموز ، رفض تسليم كلمات المرور الإدارية إلى أجهزة الشبكات المركزية الخمسة على شبكة الألياف الضوئية في المدينة ، والتي تحمل حوالي 60 في المئة من الحركة الشبكية لحكومة المدينة. كان تشايلدز ، وهو مهندس مهندس في DTIS الذي استخدم تسجيل الدخول في Maggot617 ، متورطًا في نزاع دام لمدة أشهر مع الإدارة ، وتمسك بكلمات المرور حتى بعد أن تم سجنه. > قام يوم الاثنين بتوجيهها إلى رئيس البلدية بعد اجتماع سرية في السجن بين الاثنين. ويقول محامي الأطفال إنه بسبب عدم الكفاءة الإدارية ، كان العمدة هو الشخص الوحيد المؤهل لتسلم مفاتيح الشبكة.

نظرًا للتهم الجنائية ضد الطفولة ، يجب على المدينة بالفعل إعادة تعيين كلمات المرور هذه ، كما يقول بروس شنير ، رئيس ضابط تكنولوجيا الأمن في BT. وقال "أصلحه الآن". "اذهب إلى هناك ، وانتهى من كلمات مرور الجميع ، واجعلهم جميعًا يسجلون الدخول مرة أخرى. افعل ذلك الآن. هذا ليس صعبًا."