De week van Bitcoin #21: Tuur bij Coinsummit in San Francisco en Kim Dotcom
San Francisco Burgemeester Gavin Newsom ontmoette maandag de gecommitteerde IT-beheerder Terry Childs en overtuigde hem ervan om de administratieve wachtwoorden over te dragen aan het multimiljoen brede netwerk van de dollar van de stad.
Childs maakte de krantenkoppen week toen hij werd gearresteerd en beschuldigd van vier tellingen van computer sabotage, nadat hij had geweigerd om wachtwoorden over te dragen aan de Cisco Systems switches en routers gebruikt op het FiberWAN netwerk van de stad, die ongeveer 60 procent van het netwerkverkeer van de gemeente overneemt. Childs, die het netwerk beheerde voor zijn arrestatie, is sinds 13 juli opgesloten in de county-gevangenis.
Op maandagmiddag droeg hij de wachtwoorden over aan Mayor Newsom, die "de enige persoon was die hij geloofde te kunnen vertrouwen, "volgens een verklaring ingediend door de rechtbank van zijn advocaat, Erin Crane. Newsom is eindverantwoordelijk voor het Departement van Telecommunicatie en Informatiediensten (DTIS) waar Childs de afgelopen vijf jaar heeft gewerkt
[Verder lezen: de beste NAS-boxen voor mediastreaming en back-up]Burgemeester Newsom beveiligde de wachtwoorden zonder eerst te vertellen DTIS over zijn ontmoeting met Childs, volgens DTIS hoofdadministrateur Ron Vinson, die eraan toevoegde: "We zijn erg blij dat de burgemeester aan zijn clandestiene missie begon."
De afdeling heeft nu volledige administratieve controle over het netwerk, zei hij in een interview op dinsdagavond.
Waarschijnlijk heeft Childs de burgemeester veel verteld toen de twee elkaar ontmoetten.
De advocaat van Childs heeft de rechter gevraagd de borgsom van 5 miljoen dollar van Childs te verminderen door haar cliënt te beschrijven als een man die zich omringd voelde door incompetenten en werd begeleid door een manager die volgens hem zijn werk ondermijnde.
"Geen van de personen die de wachtwoordinformatie van Mr. Childs hebben opgevraagd … waren gekwalificeerd om het te hebben," zei ze in een proces.
Childs is van plan om de beschuldigingen tegen hem te weerleggen, maar ook "het uiterste wanbeheer, nalatigheid en corruptie bij DTIS aan het licht te brengen. Als dit niet wordt gecontroleerd, zal de stad San Francisco in feite in gevaar komen", aldus zijn motie.
verwierp de beschuldigingen. "In de geest van Terry Childs denkt hij dat het netwerk van hem is, maar dat is het niet. Het zijn de belastingbetalers", zei hij. "De reden dat hij in de gevangenis heeft gezeten is omdat hij de afdeling en anderen de toegang tot het systeem ontzegt."
De rechtbankdossiers helpen verklaren hoe dit gebeurde.
Volgens een beëdigde verklaring van James Ramsey, een inspecteur met de San Francisco Police Department, hij en andere onderzoekers ontdekte dial-up en DSL (digital subscriber line) modems die een ongeautoriseerde verbinding met FiberWAN mogelijk zouden maken. Hij ontdekte ook dat Childs verschillende Cisco-apparaten had geconfigureerd met een opdracht die kritieke configuratiegegevens zou wissen in het geval dat iemand de beheerderstoegang tot de apparaten probeerde te herstellen, iets wat Ramsey als gevaarlijk zag omdat er geen back-upconfiguratiebestanden konden worden gevonden.
Deze opdracht, een No Service Password Recovery geheten, wordt vaak gebruikt door technici om een extra niveau van beveiliging aan netwerken toe te voegen, zegt Mike Chase, regionaal directeur van engineering bij FusionStorm, een IT-serviceprovider die Cisco-producten ondersteunt.
Zonder toegang tot de wachtwoorden van Childs of de back-upconfiguratiebestanden zouden beheerders hun hele netwerk wezenlijk opnieuw moeten configureren, een voor fouten gevoelige en tijdrovende mogelijkheid, zei Chase. "Het is eigenlijk net alsof je 3D-schaak speelt," zei hij. "In die situatie ben je vast aan het interviewen van iedereen op elke site die anekdotische verhalen krijgt over wie daarmee verbonden is en dan mis je gegarandeerd iets."
Zonder de wachtwoorden zou het netwerk nog steeds draaien, maar het zou onmogelijk zijn om de apparatuur opnieuw te configureren. De enige manier om deze apparaten in een beheersbare staat te herstellen, zou zijn om ze offline te zetten en ze vervolgens opnieuw te configureren, iets dat weken of maanden in beslag zou nemen, de service zou verstoren en de stad 'honderdduizenden, zo niet miljoenen dollars' zou kosten. Ramsey beweert.
Crane voert aan dat deze bewakingsapparaten met toestemming van het management zijn geïnstalleerd en van cruciaal belang zijn voor de goede werking van het netwerk. Ze zouden Childs op de hoogte brengen wanneer het systeem uitviel en hem in staat stellen op afstand toegang te krijgen tot het netwerk vanaf zijn pc in geval van nood.
In interviews beschrijven huidige en voormalige DTIS-medewerkers Childs als een gerespecteerde medewerker die mogelijk te ver weg gegaan onder de druk van het werken in een afdeling die gedemoraliseerd was en drastisch werd ingekort toen de stad verder ging met plannen om IT-operaties te decentraliseren. Ongeveer 200 van de 350 IT-functies van de afdeling waren verkort sinds 2000, voornamelijk om te worden verhuisd naar andere afdelingen binnen het stadsbestuur, zei Richard Isen, IT chapter president met Childs 'union, de International Federation of Professional en Technical Engineers, Local 21.
Ondanks zijn conflict met sommigen op de afdeling, heeft Childs veel steun daar, zei Isen. "Er is veel sympathie, alleen omdat er een basisgevoel is dat het management niet begrijpt wat we werkelijk doen en de complexiteit van het werk niet op prijs stelt."
(Paul Venezia is Senior Contributing Editor bij InfoWorld)
IT beschermt het netwerk, maar wie beschermt het netwerk tegen IT?
Een onderzoek onder IT-beheerders en professionals op het gebied van informatiebeveiliging illustreert dat de mensen die worden toevertrouwd om gevoelige en vertrouwelijke gegevens te beschermen, kunnen de grootste bedreiging vormen.
HP's Mark Hurd treedt terug Te midden van onderzoek naar seksuele intimidatie HP's CEO treedt af nadat het bedrijf een klacht tegen seksuele intimidatie tegen hem heeft onderzocht. van de Raad van Bestuur, Chief Executive Officer en President Moor Hurd treedt af als CEO van Hewlett-Packard na een onderzoek naar beweringen dat hij een ex-contractant seksueel lastigvalt bij het bedrijf.
Het onderzoek, uitgevoerd door externe juridische adviseurs en de algemene vergadering van het bedrijf raad en toezicht van de raad van bestuur, vond dat Hurd HP's beleid inzake seksuele intimidatie niet schond, maar hij heeft HP's normen voor zakelijk gedrag geschonden, zei het bedrijf.
Gebruik TERUG om verloren wachtwoorden en sleutels op Windows 10
Terug te halen Gebruik op uw Windows-pc TERUGBREKEN als u verloren gegevens wilt ophalen of herstellen of vergeten wachtwoorden, licentiecodes van uw software, e-mail, accounts, apps, enz.