— Потапыч, дорогой, помоги!
— Заяц, отстань.
— Потапыч, тебя приглашает руководство нашей компании помочь с проведением расследования. У нас непонятная ерунда с оборудованием происходит. Производство просто стоит полностью. А при попытке запустить получаем брак. Мало того, владельцу перезвонили злоумышленники и заявили, что так будет продолжаться и далее, пока мы не заплатим выкуп.
— Хорошо, буду у вас через час.
— Добрый день, Потапыч! Вас рекомендовали как одного из самых подготовленных специалистов в нашем городе.
— Что случилось?
— У нас производственная линия по изготовлению медицинских пробирок управляется компьютерами. Программное обеспечение для управления поставляется компанией S. По требованию компании им предоставлен доступ через Интернет к этим компьютерам для обновления ПО и контроля за его работой. И вот неделю назад у нас резко увеличился объем брака. Мы проверили хеши файлов и обнаружили их изменение.
— Вы обратились к производителю? Может, они поставили обновление?
— Конечно. Это был первый вопрос. Увы, производитель отрицает вмешательство. Тогда мы снова восстановили жесткие диски производственных компьютеров из образов, которые мы всегда храним. Но через день все повторилось. А сегодня нам перезвонили с требованием о выкупе. Вывод ясен, нас взломали. Но как?
— Вы смотрели логины и пароли?
— Конечно, мы сразу же сменили их.
— А логины и пароли производителя?
— Нет, у нас ведь нет доступа к этой информации.
— Давайте попробуем просмотреть. В крайнем случае нужно срочно задать вопрос производителю оборудования.
— Спасибо! Я поставлю вас в известность.
Прошел еще один день.
— Потапыч, оказывается все просто. Разработчик хранил логин/пароль в тексте программы. И сменить его было просто нельзя. Сейчас они срочно все исправляют. Через день обещают обновление.
А как дело обстоит с вашим оборудованием? Надеюсь, пароли по умолчанию там можно сменить? Или нет? Посмотрите и подумайте
