В сети аптечной сети США IT-отдел и аудиторы поспорили из-за пароля «password» на Cisco-фаерволе

Пентестер Дэвид Шлосс при аудите крупной аптечной сети США обнаружил, что административный пароль на пограничном фаерволе Cisco — «password». Аудиторы требовали немедленного исправления, IT-отдел считал проблему несерьёзной; спор длился больше часа, так как «высокая находка» лишала подразделение бонусов.

• Пароль администратора на пограничном фаерволе Cisco был «password»
• Хеш хранился в обратимой кодировке Cisco IOS type 7 с публичным ключом
• Аудиторы требовали фикса, IT-отдел настаивал на среднем уровне риска
• «Высокая находка» по условиям компании лишала IT-отдел бонусов