Дефолтный пароль стал причиной утечки конфиденциальных документов ВВС США
На хакерских форумах выставлена на продажу конфиденциальная техническая документация, включающая инструкции по обслуживанию американских ударных дронов MQ-9 Reaper, различные пособия с описанием тактик по размещению самодельных взрывных устройств, руководство по эксплуатации танка M1 ABRAMS, инструкции по обучению членов экипажа, пособия по выживанию и пр. Документы предлагались по цене от $150 до $200.
Хацкер использовал систему Shodan для поиска маршрутизаторов Netgear Nighthawk R7000 с установленным по умолчанию известным FTP-паролем. Воспользовавшись паролем, он получил доступ к ряду маршрутизаторов, в том числе расположенных на военных объектах. Судя по документам, речь идет об одной из эскадрилий ВВС США, дислоцированной на авиабазе Creech в штате Невада. Получив контроль над маршрутизатором, хакер проник в сеть авиабазы, взломал компьютер одного из старших офицеров и выкрал руководство по обслуживанию MQ-9 Reaper, а также список служащих эскадрильи.
P.S. Везде ли Вы меняете дефолтные пароли?