Не забувайте обнуляти свої вживані пристрої, якщо плануєте їх продавати. Компанія ESET виявила, що більшість вживаних маршрутизаторів та роутерів містить конфіденційну інформацію від попередніх власників, включаючи корпоративні секрети, пише WeLiveSecurity.com.Коли дослідники ESET з кібербезпеки придбали кілька б/в маршрутизаторів для свого проєкту, вони були шоковані, виявивши, що попередні власники не стерли раніше використані конфігурації. Дані з пристроїв можна легко використати для ідентифікації деталей мережевих конфігурацій та особи колишнього власника.Фахівці з кібербезпеки загалом придбали 18 маршрутизаторів — і більше половини з них містили попередні конфігурації та дані.Що саме можна отримати з б/в роутеру:клієнтські дані, ключи автентифікації між маршрутизаторами, списки додатків і багато цікавого.Цього цілком достатньо для початку кібератаки від потенційного зловмисника. Той міг отримати доступ для пошуку розташування цифрових активів компанії та іншої цінної інформації.Вживаний роутер, який коштує пару сотень доларів, може зекономити кіберзлочинцю кілька тисяч доларів для початку кібератаки. Сьогодні середня ціна облікових даних для доступу до корпоративних мереж, згідно з дослідженням KELA Cybercrime Prevention, становить близько $2800. Далі злочинці можуть продати дані доступу в даркнеті – або почати кібератаку самостійно.ESET пише, що більшість компаній формально або ніяк не відреагували на звернення про проблеми із доступом до їхніх даних. Фахівці з кібербезпеки нагадують: будь-який пристрій, який компанія планує списати, має бути очищений. Процес очищення має бути сертифікований та проходити регулярні перевірки.Подробиці дослідження (крім назв компаній) ESET опублікувало в Рекомендаціях щодо санітарної обробки носіїв.
Читайте ще
22 квт
