Szokujący błąd bezpieczeństwa u operatora telco!
Szokujący błąd bezpieczeństwa u operatora telco!
Bezpieczeństwo IT wciąż budzi wiele emocji, a ostatnie odkrycie dotyczące największego operatora telco w Wielkiej Brytanii potwierdza, że słabe hasła to nadal powszechny problem. Autor znaleziska ujawnia szczegóły dotyczące niezamówionych pentestów, które wykazały, jak łatwo można uzyskać dostęp do wrażliwych systemów.
Rekonesans domen rozpoczął się od zrobienia screenshotów na usługach http, co pozwoliło na namierzenie domeny: sonarqube.intdigital.ee.co.uk. To właśnie tam znaleziono narzędzie Sonarqube, które jest używane do analizy jakości i bezpieczeństwa kodu aplikacji.
Co więcej, system był dostępny w najnowszej wersji, a próby logowania z użyciem hasła admin:admin zakończyły się sukcesem. Jak to możliwe? Okazuje się, że takie proste hasła wciąż są w użyciu, co stawia poważne pytanie o bezpieczeństwo danych klientów.
Na podstawie: Źródła
