网络安全动态 ·

WeWork共享打印服务账号被猜出使用4位数字密码

被诸多 WeWork 员工用于访问打印机设置的共享账户使用了非常简单的密码,以至于他们的客户都猜出来了。在伦敦 WeWork 办公的 Jake Elsley 表示之所以能发现这个密码,是因为他所在地区的 WeWork 员工在办公之后没有及时登出而发现的。

WeWork共享打印服务账号被猜出使用4位数字密码 网络安全动态 第1张

像 Elsley 这样的客户会被分配到一个七位数的用户名称和四位数的密码,用于在 WeWrok 办公场所打印密码。但是,WeWork 的员工所使用的用户名称是“9999”四位数,然后 Elsley 猜测使用了和用户名称相同的密码,随后他们成功以 9999 作为账号和密码登录。

WeWork 社区经理使用“9999”账号来监管每个地区的每日打印情况,不过想要访问这些打印的文档,需要使用客户账号。Elsley 说,“9999”帐户看不到文件名以外的文档内容,但是登录到 WeWork 打印管理终端,允许将这个打印任务分配给该网络内的其他 WeWork 打印机。

WeWork 发言人 Colin Hart 说:“WeWork 致力于保护我们的成员和员工的隐私和安全。我们立即对这一潜在问题进行了调查,并采取了措施解决任何问题。我们还将将所有打印功能升级为一流的安全性和体验解决方案,历时数月,即将结束。我们预计该过程将在未来几周内完成。”

声明:本文来自cnBeta,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 2018288588@qq.com。

参与评论