San Francisco jaagt op mysteriesysteem op stedelijk netwerk

Het apparaat waarnaar wordt verwezen als een "terminalserver" in gerechtelijke documenten lijkt het een router te zijn die is geïnstalleerd om op afstand toegang te bieden tot het Fiber WAN-netwerk van de stad, dat gemeentelijke computer- en telecommunicatiesystemen door de hele stad verbindt. Stadsbeambten konden echter niet inloggen op het apparaat, omdat ze niet over de gebruikersnaam en het wachtwoord beschikten. In feite is het Departement van Telecommunicatie en Informatiediensten van de stad (DTIS) niet eens zeker van waar het apparaat zich bevindt, de status van gerechtsdossiers.

De router werd ontdekt op 28 augustus. Toen onderzoekers probeerden in te loggen op het apparaat, ze werden begroet met wat lijkt op een aanmeldingsprompt voor de router en een waarschuwingsbericht met de mededeling "Dit systeem is het persoonlijk eigendom van Terry S. Childs", volgens een screenshot van de prompt van de aanklager.

[Meer informatie: De beste NAS-boxen voor mediastreaming en back-up]

De onthulling is de laatste wending in een bizar verhaal dat de afgelopen twee maanden in San Francisco de krantenkoppen heeft gehaald. Childs, een netwerkbeheerder met DTIS, werd op 12 juni gearresteerd op beschuldiging van netwerksabotage nadat hij weigerde zijn superieuren administratief toegang te verlenen tot het netwerk van de stad San Francisco, dat hij de afgelopen vijf jaar had beheerd.

Aanvankelijk Childs weigerde om administratieve wachtwoorden over te dragen aan de routers van de stad, die waren geconfigureerd om alle configuratiegegevens te wissen als ze werden gereset. <> Na een dramatische vergadering met de burgemeester van San Francisco, een week na zijn arrestatie, overhandigde Childs de gegevens, maar de Chief Administrative Officer van DTIS, Ron Vinson, zei woensdag dat de stad nu verwacht meer dan $ 1 miljoen te spenderen om de rommel op te ruimen. Tot nu toe heeft DTIS $ 182.000 uitbetaald aan Cisco-aannemers en $ 15.000 aan overwerkkosten, zei hij in een e-mailinterview.

De stad heeft ook nog eens $ 800.000 gereserveerd om het probleem aan te pakken. Vinson heeft niet aangegeven wat het extra geld moest dekken, maar als de stad netwerkconsulenten moet inhuren om opnieuw een netwerk aan te leggen, opnieuw te configureren en te vergrendelen, zou dit geen onredelijke schatting zijn. De stad heeft ook een beveiligingsadviesbureau, Secure DNA, gehouden om een ​​kwetsbaarheidsbeoordeling van zijn netwerk uit te voeren.

In de rechtbankdossiers, officieren van justitie zeggen dat Childs geen wachtwoorden heeft verstrekt aan de stad in handen gecodeerde harde schijven of toegang tot twee Corsair Flash Survivor USB stations die mogelijk gevoelige informatie bevatten.

In een rapport dat werd ingediend voordat de stad de verborgen router bekendmaakte, schreef een door de rechtbank aangewezen deskundige voor de verdediging dat DTIS gemakkelijk kon voorkomen dat Childs toegang tot de netwerken had. "Ik heb geen aanwijzingen gezien dat Mr. Childs een 'computer hacker' is, en door een aantal eenvoudige stappen te nemen, kon DTIS de toegang van de heer Childs tot de San Francisco-netwerken blokkeren," schreef Doug Tygar, een University of California, Berkeley hoogleraar computerwetenschappen.

De volgende rechtszaak van Childs staat gepland op 24 september. Als hij veroordeeld wordt, staat hij zeven jaar cel te wachten.