Tecnologia · Segurança digital
A senha insultava hackers. O pentester pegou a rede inteira com ela
O administrador achava que estava sendo esperto com a senha. O resultado foi pior do que parece.
Dahvid Schloss, da Suzu Labs, foi chamado para testar a segurança de uma fábrica que tinha sido invadida seis meses antes. O objetivo era simples: conquistar os direitos de administrador do domínio e provar que o sistema estava blindado.
Num servidor Windows 7 ainda conectado à rede, ele extraiu as credenciais e encontrou a senha do administrador: um insulto ao hacker em leet speak. Schloss achou que era uma armadilha, mas era real, e com aquilo tomou o controle de toda a rede.