Sicherheitsforscher von Outpost24 haben die Ergebnisse ihrer Analyse der Sicherheit von Passwörtern veröffentlicht, die von IT-Systemadministratoren verwendet werden. Im Rahmen der Studie wurden die Konten untersucht, die in der Datenbank des Dienstes Threat Compass zu finden sind, der Informationen über Passwortlecks sammelt, die durch schadhafter Software und Hacks entstanden sind. Insgesamt gelang es, eine Sammlung von über 1,8 Millionen aus Hashes wiederhergestellten Passwörtern zu erstellen, die mit Administrationsschnittstellen (Admin-Portal) verbunden sind.
Die Studie zeigte, dass nicht nur gewöhnliche Benutzer, sondern auch Administratoren dazu neigen, vorhersehbare Passwörter zu wählen. Zum Beispiel ist das am häufigsten genannte Passwort in der gesammelten Datenbank mehr als 40.000 Mal das Passwort „admin“. Die Beliebtheit dieses Passworts erklärt sich auch daraus, dass es bei einigen Geräten als Standardpasswort verwendet wird, wobei die Entwickler davon ausgehen, dass der Administrator das typische Passwort für die Erstkonfiguration nutzen und es anschließend ändern wird.
Die 20 häufigsten Passwörter unter Administratoren: admin 123456 12345678 1234 Password 123 12345 admin123 123456789 adminisp demo root 123123 admin@123 123456aA@ 01031974 Admin@123 111111 admin1234 admin1
Quelle: opennet.ru
