Тестировщик Дэвид Шлосс получил полный контроль над корпоративной сетью завода: пароль администратора с оскорбительной фразой в адрес хакеров оказался рабочим. Комбинацию придумал старший IT-менеджер предприятия.
Шлосса пригласили проверить защищённость завода примерно через полгода после реальной кибератаки. В ходе проверки он нашёл серверы на Windows 7, подключённые к станкам с ЧПУ. Большую часть машин отключили от домена, что затрудняло атаку через уязвимость EternalBlue.
Специалист извлёк из памяти Windows данные учётных записей. Среди них нашёлся пароль администратора с оскорбительной фразой, где часть букв заменили цифрами и символами. Шлосс счёл его насмешкой над злоумышленниками и сразу пробовать не стал.
На встрече с IT-командой он спросил, кто создал эту учётную запись. Смущение коллег выдало старшего IT-менеджера: пароль принадлежал ему. В понедельник Шлосс проверил данные и получил полный доступ ко всей сети предприятия.
Другие пароли на заводе тоже содержали оскорбления в адрес взломщиков. Сотрудники, судя по всему, злились из-за предыдущей атаки и перенесли эмоции в учётные записи.
Проблема не в самом пароле, а в устаревшем сервере с незакрытой уязвимостью: сложная комбинация символов не защищает инфраструктуру, если обновления безопасности игнорируются, а Windows 7 работает рядом с производственным оборудованием.
Владельцам промышленных сетей стоит проверить, какие legacy-системы ещё в работе, у каких учётных записей есть права администратора и когда последний раз ставились патчи. Отдельный пункт — инвентаризация станков с ЧПУ, подключённых к старым серверам.
