旧金山IT管理员向市长交出劫持的密码

ugmbbc发布于 2008-07-25 14:04:28|988 次阅读 字体：大 小 打印预览


两周前，在技术部试图开除一位工程师后，这位不满的软件工程师劫持了旧金山新的、花费了数百万美元建立计算机系统。除了自己的帐号外，他禁止了所有 的管理密码。43岁的网管Terry Childs已被拘留，他拒绝提供密码，技术部只能恢复他们自己的电脑管理访问权。他们担心Childs或他的同伴可能破坏会数十万的敏感文档，包含电子 邮件，工资信息，法律执行文档。




旧金山市市长Gavin Newsom在周一会见了被拘禁的IT管理员Terry Childs，说服他交出市政府使用的FiberWAN网络管理密码。

自从7月13日被捕后，Terry Childs拒绝交出思科系统使用的管理密码。根据透过律师发表的声明，Newsom市长是“唯一一个让他觉得他可以信任的人”。

Childs仍然被关押，保释金高达500万美元。整个案件似乎还是扑朔迷离。Childs试图反驳对他的控诉，同时曝光了他所在的通讯和信息服务 部（DTIS）的管理不善，玩忽职守和腐败。他说，如果DTIS不受限制，将置旧金山市于危险境地。DTIS主管官员Ron Vinson否认该指控，称“在Childs心里，网络就是他的，其实不是，网络是纳税人的”。

旧金山警察部门的调查人员发现，Childs使用了称为No Service Password Recovery的命令，重新配置了思科的网络设备，如果万一有人试图恢复管理权就将删除重要的配置数据。No Service Password Recovery本是提供给工程师使用作额外的网络安全保护。没有密码，网络也可以使用，但不可能再重新配置设备。修复的方法是整个网络下线和重新配置， 但这需要数周乃至数月的时间。Newsom市长获得密码后，并没有第一时间通知DTIS。

从2000年开始，DTIS部门的350个职位被裁掉了200个，压力可能迫使Child采取极端行为。他的同事中也不乏支持者，“主管不理解我们所做的工作，不重视这项工作的复杂性”。