A rendszergazdák által használt gyenge jelszavak értékelése

Az Outpost24 biztonsági kutatói közzétették az IT-rendszergazdák által használt jelszavak erősségére vonatkozó elemzés eredményeit. A vizsgálat során a Threat Compass szolgáltatás adatbázisában található fiókokat vizsgálták, amelyek a rosszindulatú programok és feltörések eredményeként bekövetkezett jelszókiszivárgásokról gyűjtenek információkat. Összességében több mint 1.8 millió jelszó gyűjteményt sikerült összeállítanunk, amelyeket az adminisztrációs felületekhez (Admin portál) társított hashekből helyreállítottak.

A tanulmány kimutatta, hogy nem csak a hétköznapi felhasználók, hanem a rendszergazdák is hajlamosak kiszámítható jelszavakat választani. Például a legnépszerűbb jelszó, amelyet az összegyűjtött adatbázisban több mint 40 ezer alkalommal említettek, az „admin” jelszó volt. A jelszó népszerűségét az is magyarázza, hogy egyes eszközökön alapértelmezett jelszóként használják, amelyek fejlesztői feltételezik, hogy a rendszergazda a szokásos jelszót fogja használni a kezdeti beállításhoz, majd megváltoztatja azt.

A rendszergazdák körében legnépszerűbb 20 jelszó: Admin 123456 12345678 1234 Jelszó 123 12345 admin123 123456789 adminisp Demo Root 123123 Admin@123 123456aa@01031974 Admin123 AD111111

Forrás: opennet.ru

Hozzászólás