ການຈັດອັນດັບລະຫັດຜ່ານທີ່ອ່ອນແອທີ່ໃຊ້ໂດຍຜູ້ບໍລິຫານ

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຈາກ Outpost24 ໄດ້ເຜີຍແຜ່ຜົນຂອງການວິເຄາະຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານທີ່ໃຊ້ໂດຍຜູ້ບໍລິຫານລະບົບ IT. ການສຶກສາໄດ້ກວດກາບັນຊີທີ່ມີຢູ່ໃນຖານຂໍ້ມູນຂອງບໍລິການ Threat Compass, ເຊິ່ງເກັບກໍາຂໍ້ມູນກ່ຽວກັບການຮົ່ວໄຫລຂອງລະຫັດຜ່ານທີ່ເກີດຂຶ້ນເປັນຜົນມາຈາກກິດຈະກໍາ malware ແລະ hacks. ໃນຈໍານວນທັງຫມົດ, ພວກເຮົາໄດ້ຈັດການລວບລວມຫຼາຍກວ່າ 1.8 ລ້ານລະຫັດຜ່ານທີ່ຟື້ນຕົວຈາກ hashes ທີ່ກ່ຽວຂ້ອງກັບສ່ວນຕິດຕໍ່ການບໍລິຫານ (Admin portal).

ການສຶກສາໄດ້ສະແດງໃຫ້ເຫັນວ່າບໍ່ພຽງແຕ່ຜູ້ໃຊ້ທົ່ວໄປ, ແຕ່ຍັງຜູ້ບໍລິຫານມີແນວໂນ້ມທີ່ຈະເລືອກເອົາລະຫັດຜ່ານທີ່ຄາດເດົາໄດ້. ຕົວຢ່າງ, ລະຫັດຜ່ານທີ່ນິຍົມຫຼາຍທີ່ສຸດ, ເຊິ່ງໄດ້ຖືກກ່າວເຖິງໃນຖານຂໍ້ມູນທີ່ເກັບກໍາຫຼາຍກວ່າ 40 ພັນຄັ້ງ, ແມ່ນລະຫັດຜ່ານ "admin". ຄວາມນິຍົມຂອງລະຫັດຜ່ານນີ້ຍັງຖືກອະທິບາຍໂດຍການນໍາໃຊ້ມັນເປັນລະຫັດຜ່ານເລີ່ມຕົ້ນໃນບາງອຸປະກອນ, ຜູ້ພັດທະນາທີ່ສົມມຸດວ່າຜູ້ບໍລິຫານຈະໃຊ້ລະຫັດຜ່ານມາດຕະຖານສໍາລັບການຕິດຕັ້ງເບື້ອງຕົ້ນແລະຫຼັງຈາກນັ້ນປ່ຽນມັນ.

20 ລະຫັດຜ່ານທີ່ນິຍົມກັບຜູ້ບໍລິຫານ: Admin 123456 12345678 1234 ລະຫັດຜ່ານ 123 12345 admin123 123456789 adminisp Demo Root 123123 Admin@123 123456aa@01031974 admin

ແຫຼ່ງຂໍ້ມູນ: opennet.ru