Cisco nomaina noklusējuma paroles, nevienam nepaziņojot

[samurajs]

IT kompānija Cisco vismaz pusotru mēnesi (no 2015. gada 17. novembra līdz 2016. gada 6. janvārim) piegādāja tirgum C-Series serverus, kuros nomainīta parole piekļuvei iestatījumiem Cisco Integrated Management Controller (CIMC). Tehniskajā dokumentācijā norādīts, ka noklusējuma lietotājvārds ir “admin”, bet parole “password”. Patiesībā parole “pa kluso” tika nomainīta uz “Cisco1234”. Rezultātā pircējiem nācās zvanīt uz tehniskā atbalsta dienestu, un skaidrot attiecības.

Tagad Cisco mājaslapā publicēts skaidrojums un saraksts ar apmēram 40 modeļu nosaukumiem, kurus skārusi šī izmaiņa. Par iemesliem paroles maiņai nekas ziņots netiek. Serveriem paredzēta tā pati procedūra, kas mājas rūteriem, kad pie pirmās ieslēgšanas jānomaina administratora parole. Serveriem to var veikt gan fiziskā kontaktā ar ierīci, gan attālināti, bet pie nosacījuma, ka ražotāja noklusētā parole ir zināma.

[img]https://notepad.lv/userpix/28_cisco500_1.jpg[/img]

[MeistarsUnVergs]

Ceru ka vismaz NSA tika pabrīdināts, ka arī slepenajam backdooram ir nomainīta parole, citādi valdība nevarēs cīnīties pret terorismu, izspiegojot mājsaimnieces, kuras meklē internetā spiediena katlus.

[Autors]

Ieraksti