สนามบินในนิวยอร์คเปิดเซิร์ฟเวอร์ออกอินเทอร์เน็ต ข้อมูล 760GB ดาวน์โหลดได้โดยไม่ต้องใช้รหัสผ่าน

by lew
26 February 2017 - 17:01

สนามบินนานาชาติ Stewart ในนิวยอร์คคอนฟิกเซิร์ฟเวอร์ผิดพลาด ทำให้เซิร์ฟเวอร์สำรองข้อมูลเปิดข้อมูลออกสู่อินเทอร์เน็ตโดยไม่ต้องใช้รหัสผ่านใดๆ และปิดพอร์ตนั้นลงหลังจากได้รับแจ้งนานถึง 3 ชั่วโมงครึ่ง

Chris Vickery นักวิจัยจาก MacKeeper พบเซิร์ฟเวอร์สำรองนี้เปิดพอร์ต 873 ออกสู่อินเทอร์เน็ต และแจ้งให้กับบริษัทบริหารสนามบินทราบ หลังจากสนามบินได้ทราบเรื่องแล้วก็ต้องรอถึงสามชั่วโมงครึ่ง เซิร์ฟเวอร์นั้นจึงปิดพอร์ตไป และหลังจากนั้น Vickery ก็ได้รับโทรศัพท์จากสนามบนระบุว่าเขาทำผิดอาญาที่ดาวน์โหลดข้อมูลออกจากเซิร์ฟเวอร์ไป ตัว Vickery เองแจ้งกลับไปว่าตัวเซิร์ฟเวอร์ทำตัวเป็นเว็บสาธารณะเอง

ทางบริษัทบริหารสนามบินใช้ฝ่ายไอทีคนเดียวที่เป็นเพียงลูกจ้างสัญญาจ้าง และเข้ามาทำงานในสนามบินเดือนละสองสามครั้งเท่านั้น

ข้อมูลในระบบสำรองมีตั้งแต่อีเมล, เอกสารความปลอดภัยสนามบิน, ไปจนถึงไฟล์รหัสผ่านอุปกรณ์เน็ตเวิร์คทั้งระบบ

ที่มา - MacKeeper

Blognone Jobs Premium