सैन फ्रांसिस्को डीए शहर के नेटवर्क पासवर्ड की घोषणा करता है

एक कंप्यूटर सुरक्षा जोखिम से शहर की रक्षा के लिए अपनी बोली में, सैन फ्रांसिस्को डिस्ट्रिक्ट अटॉर्नी के कार्यालय ने बहुत अच्छी तरह से एक और बनाया है।

सैन फ्रांसिस्को जिला अटॉर्नी के कमांडर कमला हैरिस ने सार्वजनिक रूप से करीब 150 उपयोगकर्ता नाम और पासवर्ड का उपयोग किया है विभागों के शहर के वर्चुअल प्राइवेट नेटवर्क से जुड़ने के लिए पासवर्ड इस सप्ताह न्यायालय के एक दस्तावेज में दर्ज किए गए थे, जिसमें टैरी चाइल्ड्स के मामले में यूएस $ 5 मिलियन की जमानत में कटौती के खिलाफ बहस की गई थी, जिस पर प्रशासनिक नेटवर्किंग पासवर्ड देने से इनकार करते हुए शहर के नेटवर्क को बंधक रखने का आरोप है। कम्प्यूटर छेड़छाड़ के आरोप में चाइल्डस को 12 जुलाई को गिरफ्तार किया गया था और यह काउंटी जेल में आयोजित किया जा रहा है।

हालांकि उन्होंने सार्वजनिक रिकॉर्ड में पासवर्ड लगाया, हालांकि शहर अभियोजन पक्ष को लगता है कि वे संवेदनशील हैं।

पासवर्ड का पता चला कोर्ट के फाइलिंग के अनुसार, बच्चों के कंप्यूटर पर, शहर के कंप्यूटर नेटवर्क के लिए एक "आसन्न खतरा" पैदा करता है। जमानत कम करने वाले राज्यों के खिलाफ प्रस्ताव के अनुसार, "सिस्टम में पहुंच प्राप्त करने के लिए, अपने पासवर्ड का इस्तेमाल करके शहर में किसी भी वैध उपयोगकर्ता का प्रतिरूपण" करने के लिए चाइल्ड नाम और पासवर्ड का उपयोग कर सकता है।

हालांकि डीए के कार्यालय ने यह नहीं कहा था कि पासवर्ड के लिए इस्तेमाल किया गया था, स्थिति से परिचित एक स्रोत ने कहा कि वे शहर के वर्चुअल प्राइवेट नेटवर्क्स में लॉगिंग के लिए हैं, और यह जानकारी ऐसी कुछ है, जो कि एक नेटवर्क प्रशासक जैसे चाइल्ड की अपेक्षा होगी।

इन पासवर्डों को पोस्ट करना सार्वजनिक रूप से एक सुरक्षा जोखिम पैदा करता है, हालांकि पासवर्ड शहर के वीपीएन को आपराधिक पहुंच देने के लिए पर्याप्त नहीं हैं। पासवर्ड को "चरण एक" पासवर्ड तथा तथाकथित नेटवर्क तक पहुंचने के लिए दूसरे पासवर्ड के साथ जोड़ा जाना चाहिए, स्रोत ने कहा।

शहर के श्रमिकों द्वारा घरेलू कंप्यूटर या लैपटॉप द्वारा नेटवर्क तक पहुंचने के लिए पासवर्ड का उपयोग किया जाता है शहर के कार्यालयों के बाहर हैं यह पासवर्ड पुलिस विभाग, महापौर कार्यालय और डिपार्टमेंट ऑफ दूरसंचार और सूचना सेवाओं (डीटीआईएस) सहित कई शहर विभागों के लिए हैं, जहां चाइल्ड ने काम किया था।

शहर को "बहुत आक्रामक तरीके से चलते हुए" पासवर्ड को जल्दी से बदलने के लिए करना चाहिए जैसा कि यह हो सकता है, रॉबर्ट अंगूर, पासवर्ड प्रबंधन सॉफ्टवेयर के एक विक्रेता, क्लोकवेयर के लिए डेटा सेंटर के समाधान के मुख्य प्रौद्योगिकीविद, ने कहा।

डीए के कार्यालय के प्रवक्ता एरिका डेरेक ने इस मामले पर टिप्पणी करने से इनकार कर दिया। डीटीआईएस की देखरेख करते हुए महापौर कार्यालय, इस कहानी के लिए टिप्पणी मांगने वाले संदेशों को वापस नहीं लौटे

पासवर्ड बदलने के लिए, शहर को वीपीएन सॉफ़्टवेयर का पुन: कॉन्फ़िगर करना होगा जो हर पीसी पर दूरस्थ रूप से जोड़ता है, जिसे अभी तक नहीं किया गया है स्रोत ने कहा।

कुछ पासवर्ड एक परिवर्तन से लाभान्वित होंगे क्योंकि वे वीपीएन लॉग-इन नाम के समान हैं या अनुमान लगाने में बेहद आसान हैं।

चाइल्डज़ का मामला सैन फ्रांसिस्को में लगभग दो लोगों के लिए एक शीर्ष समाचार कहानी है हफ्ते अब।

12 जुलाई की गिरफ्तारी के नौ दिनों के बाद, उन्होंने शहर के फाइबरन नेटवर्क पर पांच केंद्रीय नेटवर्किंग उपकरणों को प्रशासनिक पासवर्ड देने से इनकार कर दिया, जो कि शहर सरकार के नेटवर्किंग ट्रैफिक का लगभग 60 प्रतिशत होता है। डीटीआईएस के एक इंजीनियर प्रिंसिपल चाइल्ड्स, जो लॉग-इन मैगगेट 617 का इस्तेमाल करते थे, प्रबंधन के साथ एक महीने के विवाद में लगे हुए थे, और जेल में होने के बाद भी उन्हें पासवर्ड पर रखा गया था।

सोमवार को, उन्होंने उन्हें महापौर को सौंप दिया दोनों के बीच एक गुप्त जेलहाउस की बैठक चाइल्ज़ के वकील का तर्क है कि विभागीय अक्षमता के कारण, महापौर एकमात्र व्यक्ति थे, जिसे नेटवर्क के लिए चाबी सौंपी गयी थी।

बालकों के खिलाफ आपराधिक आरोपों को देखते हुए, शहर पहले से ही इन पासवर्ड को रीसेट कर ले जाना चाहिए, ब्रूस शिनियर ने कहा बीटी पर सुरक्षा प्रौद्योगिकी अधिकारी "अब इसे ठीक करें," उन्होंने कहा। "वहां जाओ, सभी के पासवर्ड की समय सीमा समाप्त करें, और उन्हें फिर से लॉग इन करें। अभी इसे करें। यह मुश्किल नहीं है।"