Un lector anónimo de Slashdot nos cuenta:
"El hacker convicto Robert Moore, que entrará en la prisión federal esta semana, da su versión de 'Cómo lo hice' a InformationWeek. Entrar en 15 compañías de telecomunicaciones y centenares de corporaciones fue tan fácil porque la mayoría de ruters (encaminadores) estan configurados con las contraseñas por defecto.
'Es tan fácil que un cavernícola podría hacerlo', dijo Moore. Escaneó más de 6 millones de computadoras tan solo entre Junio y Octubre de 2005, realizando 6 millones de escaneos tan solo en la red de AT&T. No podrían creer el número de ruters que tienen 'admin' o 'Cisco0' como contraseña, dijo Moore. 'Podemos tener acceso completo a un equipo Cisco con acceso activado y por tanto se puede hacer todo lo que quiera en el equipo.
También tuvimos Mera como objetivo, un switch basado en web. Convierte una computadora básica en un switch entonces puede realizar llamadas a través de él. Encontramos la contraseña por defecto para el switch. Cogeríamos esto, y escribí un escáner para equipos Mera y probaríamos con la contraseña por defecto para intentar acceder y básicamente pudimos entrar en casi todos ellos. Entonces deberíamos tener todo tipo de informaciones, básicamente la base de datos entera, justo en nuestras yemas del dedo'."
Noticia completa en Slashdot:
http://it.slashdot.org/article.pl?sid=07/09/26/1959246&from=rss