A legrosszabb jelszónál is van rosszabb

A jelszavak kezelése még mindig nagyon sok kívánnivalót hagy maga után. Viszont nem mindig az 123456 a legproblémásabb jelszó. Van ennél durvább is.
 

Időről időre megjelennek olyan felmérések, amelyek a jelszavak gyengeségeire világítanak rá. Az egyik ilyen tanulmányt nemrégen a SplashData készítette, amelyben 2015 egyes adatbiztonsági incidensei során kiszivárgott jelszavakat elemezte. Kimutatta, hogy a legyakrabban használt jelszavaknak az “123456” és “password” számít.
 
A Rapid7 kutatói a sok felmérés láttán úgy határoztak, hogy a jelszóbiztonságot egy kicsit más szempontból közelítik meg. Ennek megfelelően elsősorban azt vizsgálták, hogy a távoli asztali (RDP) szolgálatásokhoz tartozó bejelentkezési adatok mennyiben felelnek meg a követelményeknek. Ez azért is érdekes, mert az RDP vállalati környezetekben is fontos szerephez jut, sőt a bank- és hitelkártyák elfogadására alkalmas POS-terminálok is gyakorta élnek az RDP adta lehetőségekkel. Vagyis, ha ezek védelme nem kielégítő, akkor a támadók könnyen akadhatnak értékes prédákra.
 
A biztonsági kutatók hálózati elemzések (és honeypotok) segítéségével térképezték fel a távoli asztali kapcsolatokra alkalmas rendszerekhez használt jelszavak minőségét. Egy évig figyelték a monitorozó rendszereket, és több mint 10 millió olyan IP címet regisztráltak, amelyek mögött nyitott 3389-es TCP port is megtalálható volt, vagyis működött RDP szolgáltatás.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Kritikus veszélyességű hibák jelentenek kockázatot az IBM QRadar SIEM esetében.

  2. 4

    A GitLab fejlesztői fontos biztonsági frissítéseket tettek letölthetővé.

  3. 4

    A Juniper Junos OS egy nulladik napi biztonsági hiba miatt szorul frissítésre.

  4. 4

    A PHP kapcsán fél tucat sérülékenységre derült fény.

  5. 4

    Kritikus veszélyeségű hibákról számolt be a Microsoft az Edge kapcsán.

  6. 4

    Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.

  7. 4

    Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.

  8. 4

    Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.

  9. 4

    Az SAP kiadta a márciusi biztonsági frissítéseit.

  10. 4

    Letölthetővé váltak a Windows márciusi biztonsági frissítései.

Partnerhírek
8 tipp a félelemkeltő csalások elleni védelemhez

A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.

​Az ESET nyerte az AV-Comparatives 2024-es Év Terméke díját

Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.

hirdetés
Közösség