แอดมินตั้งรหัสผ่านหยาบคายเพื่อเย้ยแฮกเกอร์ แต่ถูกเจาะเข้าเครือข่าย

Suzu Labs ได้ให้ข้อมูลกรณีศึกษาการโจมตีครั้งนี้ ซึ่งเกี่ยวข้องกับเครื่องเก่าที่ไม่ได้อัปเดต และรหัสผ่านที่ตั้งใจจะส่งสารไปยังผู้โจมตี

ผู้ทดสอบพบว่ายังมีเซิร์ฟเวอร์ที่ใช้ Windows 7 เชื่อมต่อกับเครื่อง CNC milling แม้ว่า Windows 10 จะเป็น OS ที่รองรับจาก Microsoft แล้วก็ตาม

ในที่สุด ผู้ทดสอบก็พบว่าเซิร์ฟเวอร์นั้นเชื่อมต่อกับเครือข่ายและอยู่ในโดเมน และรหัสผ่านสำหรับบัญชีผู้ดูแลระบบคือข้อความหยาบคาย ซึ่งทำให้ผู้โจมตีสามารถเข้าควบคุมเครือข่ายทั้งหมดได้

บทเรียนสำคัญคือการอัปเดตระบบและหลีกเลี่ยงการใช้ OS เก่าที่ไม่ปลอดภัย เพราะต้นตอของการเจาะคือเครื่องเก่า ไม่ใช่รหัสผ่านที่อ่อนแอ

ศัพท์ที่ควรรู้

• Red teamer – ผู้ทดสอบด้านความปลอดภัยที่จำลองการโจมตีเพื่อหาจุดอ่อนของระบบ
• Pen tester – ผู้ทดสอบเจาะระบบที่ได้รับอนุญาตเพื่อประเมินความปลอดภัยของระบบ
• EternalBlue – ช่องโหว่ของระบบปฏิบัติการ Windows ที่สามารถถูกโจมตีได้
• LSASS – บริการของ Windows ที่เก็บข้อมูลการเข้าสู่ระบบของผู้ใช้ ซึ่งผู้โจมตีพยายามเข้าถึง

ที่มา: The Register