ការវាយតម្លៃនៃពាក្យសម្ងាត់ខ្សោយដែលប្រើដោយអ្នកគ្រប់គ្រង

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពមកពី Outpost24 បានចុះផ្សាយលទ្ធផលនៃការវិភាគអំពីភាពខ្លាំងនៃពាក្យសម្ងាត់ដែលប្រើដោយអ្នកគ្រប់គ្រងប្រព័ន្ធ IT ។ ការសិក្សានេះបានពិនិត្យមើលគណនីដែលមានវត្តមាននៅក្នុងមូលដ្ឋានទិន្នន័យនៃសេវាកម្ម Threat Compass ដែលប្រមូលព័ត៌មានអំពីការលេចធ្លាយពាក្យសម្ងាត់ដែលបានកើតឡើងជាលទ្ធផលនៃសកម្មភាពមេរោគ និងការលួចចូល។ សរុបមក យើងអាចប្រមូលបាននូវបណ្តុំនៃពាក្យសម្ងាត់ច្រើនជាង 1.8 លានដែលបានរកឃើញពី hashes ដែលភ្ជាប់ជាមួយនឹងចំណុចប្រទាក់រដ្ឋបាល (Admin portal)។

ការសិក្សាបានបង្ហាញថាមិនត្រឹមតែអ្នកប្រើប្រាស់ធម្មតាប៉ុណ្ណោះទេ ប៉ុន្តែអ្នកគ្រប់គ្រងក៏មានទំនោរជ្រើសរើសពាក្យសម្ងាត់ដែលអាចទាយទុកជាមុនបាន។ ឧទាហរណ៍ ពាក្យសម្ងាត់ពេញនិយមបំផុត ដែលត្រូវបានលើកឡើងនៅក្នុងមូលដ្ឋានទិន្នន័យដែលប្រមូលបានច្រើនជាង 40 ពាន់ដង គឺពាក្យសម្ងាត់ "admin" ។ ភាពពេញនិយមនៃពាក្យសម្ងាត់នេះក៏ត្រូវបានពន្យល់ផងដែរដោយការប្រើប្រាស់របស់វាជាពាក្យសម្ងាត់លំនាំដើមនៅលើឧបករណ៍មួយចំនួន អ្នកអភិវឌ្ឍន៍ដែលសន្មត់ថាអ្នកគ្រប់គ្រងនឹងប្រើពាក្យសម្ងាត់ស្តង់ដារសម្រាប់ការដំឡើងដំបូងហើយបន្ទាប់មកផ្លាស់ប្តូរវា។

ពាក្យសម្ងាត់ចំនួន 20 ដែលពេញនិយមបំផុតសម្រាប់អ្នកគ្រប់គ្រង៖ អ្នកគ្រប់គ្រង 123456 12345678 1234 ពាក្យសម្ងាត់ 123 12345 admin123 123456789 គ្រប់គ្រង Demo Root 123123 Admin@123 123456aa@01031974 Admin 123 min

ប្រភព: opennet.ru