מרכז תמיכה ארצי לתקלות מחשב

Чем заняться в пятницу вечером? Конечно же раскрытием заговоров. Тайну перевала Дятлова раскрыли, поэтому принимаемся за дело Скрипаля.

На карте гугля в трех домах от Скрипаля живет некий эникейщик с сайтом: http://www.excellence-at-work.co.uk/

Эникейщик по-соседски переставлял винду всей округе и Скрипалю, поэтому у него возможно завалялось что-то интересное. Надо бы копнуть, да все было лень, а сегодня нет.

Старая версия сайта эникейщика жила на другом домене и он с нее до сих пор раздает VNC, чтобы удобнее подключаться к клиентам: http://www.eaws.biz/page1.html не качайте, там вирус! На самом деле – нет, не вирус, но всеравно не качайте если не понимаете что делаете.

В VNC зашит хэш от пароля, с которым можно подключиться ко всем клиентам этого солтсберийского эникейщика, просто просканировав подсетки городка на открытые порты. Но надо бы еще подобрать пароль, а это лень.

Но, внезапно, такой же хэш, а значит и пароль стоит в VNC другой версии, раздаваемом на другом сайте: http://151.co.il/

Сайт относится к достаточно популярному сервису takala.co.il озаглавленному מרכז תמיכה ארצי לתקלות מחשב в переводе “Национальный центр поддержки компьютерных проблем”.

Что это значит? Да в принципе ровным счетом ничего, я считаю. Совпадающие пароли на VNC ничего не значат. Просто солтсберийский эникейщик знает пароль от кучи компьютеров израильских клиентов. Ну и наоборот.

Written on September 14, 2018