Dahvid Schloss นักทดสอบเจาะระบบและ Red Teamer ได้รับมอบหมายให้ตรวจสอบช่องโหว่ในเครือข่ายของบริษัทยาสูบ และเขาได้พบกับความลับทางการค้าที่ได้รับการป้องกันอย่างไม่ดี
การสแกนพบว่าพอร์ต 139 และ 445 เปิดอยู่ ซึ่งบ่งชี้ว่าระบบใช้โปรโตคอล Windows SMB file sharing และโฟลเดอร์ที่ไม่มีการจำกัดการเข้าถึงนี้ถูกเปิดเผยต่อพนักงานทุกคน
ภายในโฟลเดอร์ชื่อ “confidential” พบไฟล์ที่มีชื่อเกี่ยวกับสูตรผลิตภัณฑ์ ซึ่งเมื่อเปิดดูพบข้อมูลการผลิต เช่น น้ำหนัก ปริมาตร และเปอร์เซ็นต์ของสารเคมีในผลิตภัณฑ์นั้นๆ
แม้ว่าไฟล์จะถูกกำกับว่า “Confidential” และ “Do not share” แต่เมื่อกลับไปที่หน้างานในเช้าวันรุ่งขึ้น ผู้ติดต่อกลับแจ้งว่าสูตรเหล่านั้นอาจไม่ใช่ของจริง ซึ่งทำให้เกิดข้อโต้แย้งในรายงานด้านความปลอดภัย
ศัพท์ที่ควรรู้
- Pen tester – ผู้ทดสอบเจาะระบบที่ถูกว่าจ้างเพื่อค้นหาจุดอ่อนในระบบ
- Red teamer – ผู้เชี่ยวชาญด้านความปลอดภัยที่จำลองการโจมตีในโลกจริง
- SMB file sharing protocol – โปรโตคอลที่ใช้ในการแชร์ไฟล์ผ่านเครือข่ายของ Windows
- Ports 139 and 445 – หมายเลขพอร์ตที่ใช้สำหรับบริการไฟล์แชร์ของ Windows
- Trade secrets – ข้อมูลลับทางการค้าที่มีมูลค่าทางธุรกิจ
ที่มา: The Register