Bem-vindo: Qui, 28 de Novembro 2024, 7:39 Pesquisa avançada

HP colocou backdoor de acesso root nos sistemas StoreVirtual

Secção dedicada a Noticias que não estejam diretamente relacionadas com Software OpenSource! Partilhe aqui notícias sobre Internet, Curiosidades, Guiness, Desporto, Astronomia... resumidamente de tudo! :)

HP colocou backdoor de acesso root nos sistemas StoreVirtual

Mensagempor Claudio Novais » Sex, 12 de Julho 2013, 22:58

Não dá para generalizar os sistemas proprietários a partir de um caso específico, mas em tempos de bisbilhotice oficial o exemplo em si é interessante: após vários comunicados mais tímidos, agora a HP assumiu, depois da descoberta por um blogueiro, que todos os sistemas de storage da linha HP Store Virtual têm uma senha adicional de acesso de superusuário para uso pelos técnicos da própria HP.

A senha pode ser usada localmente ou via ssh e, embora os técnicos da HP sejam instruídos a só usá-la com permissão dos administradores, não há restrição a login por quaisquer pessoas que tenham acesso e conheçam a senha. E o pior: já foi divulgado que o login é HPSupport e a senha é uma forma alternativa de escrever o nome de um time de futebol americano cujo hash é 78a7ecf065324604540ad3c41c3bb8fe1d084c50.

O blogueiro em questão informou que tentou notificar a HP durante semanas, antes de decidir divulgar a informação publicamente.

Referências:



Avatar do usuário
Claudio Novais
Editor do Ubuntued
 
Mensagens: 16869
Registrado em: 25 Maio, 2011

Re: HP colocou backdoor de acesso root nos sistemas StoreVir

Mensagempor Exploit » Sáb, 13 de Julho 2013, 1:51

estamos a descobrir os podres de todos
Avatar do usuário
Exploit
 
Mensagens: 1297
Registrado em: 31 Agosto, 2011


Voltar para Notícias Gerais

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 98 visitantes