SEGURIDAD - MDW
Publicado por José Nuñez (11 intervenciones) el 18/07/2002 21:25:42
Mi consulta al grupo es acerca del nivel de seguridad que brinda la
"seguridad a nivel de usuario" de Access2k. Esta seguridad se basa en el archivo del grupo de trabajo (.MDW).
¿Saben ustedes si hasta el momento alguien ha logrado violar esta seguridad, por ejemplo detectando el ID del grupo de trabajo, el ID de algun usuario, o la contraseña de algun usuario?.
Hasta donde yo sé, si se conoce el ID del grupo de trabajo, puede luego
volverse a crear otro archivo de grupo de trabajo con el mismo ID y el mismo nombre. Con lo cual quedaria la puerta abierta para clonar usuarios y así acceder a las aplicaciones supuestamente seguras.
No me interesa saber como se realiza este hackeo sino simplemente saber si puedo seguir utilizando A2k en una organización que requiere un alto nivel de seguridad en sus datos.
Es sabido que la contraseña de la base de datos (otro de los elementos de la seguridad de Access) no tiene ningun valor ya que es facilmente obtenible actualmente.
Muchas gracias por adelantado por vuestras respuestas.
José Nuñez
Uruguay
"seguridad a nivel de usuario" de Access2k. Esta seguridad se basa en el archivo del grupo de trabajo (.MDW).
¿Saben ustedes si hasta el momento alguien ha logrado violar esta seguridad, por ejemplo detectando el ID del grupo de trabajo, el ID de algun usuario, o la contraseña de algun usuario?.
Hasta donde yo sé, si se conoce el ID del grupo de trabajo, puede luego
volverse a crear otro archivo de grupo de trabajo con el mismo ID y el mismo nombre. Con lo cual quedaria la puerta abierta para clonar usuarios y así acceder a las aplicaciones supuestamente seguras.
No me interesa saber como se realiza este hackeo sino simplemente saber si puedo seguir utilizando A2k en una organización que requiere un alto nivel de seguridad en sus datos.
Es sabido que la contraseña de la base de datos (otro de los elementos de la seguridad de Access) no tiene ningun valor ya que es facilmente obtenible actualmente.
Muchas gracias por adelantado por vuestras respuestas.
José Nuñez
Uruguay
Valora esta pregunta
0