Ezzel az öt jelszóval törhető a netes eszközök tizede
Mindössze öt felhasználónév/jelszó páros segítségével az internethez csatlakoztatott eszközök tizede egyszerűen feltörhető.
A Positive Technologies biztonsági cég kutatói egy érdekes vizsgálatot végeztek, amelynek során azt vették szemügyre, hogy az úgynevezett IoT (Internet of things) eszközök milyen védelmet élveznek a mindennapokban. A felmérés során többnyire routereket, IP-kamerákat vettek szemügyre, de az elemzésekből például az okos mosógépek sem maradtak ki. Kiderült, hogy összességében nagyon aggasztó a biztonsági helyzet ezen a fronton, ugyanis mindössze öt felhasználónév/jelszó párossal minden tizedik eszköz hozzáférhetővé válhat az interneten keresztül. Az is bebizonyosodott, hogy a készülékek 15 százaléka a gyári, alapértelmezett bejelentkezési adatokkal működik, így egy cseppet sem jelent kihívást a támadók számára ezek kompromittálása.
Az öt leggyakoribb hitelesítő adat:
1. support/support
2. admin/admin
3. admin/0000
4. user/user
5. root/12345
Felmerül a kérdés, hogy mindez miért is olyan aggasztó már napjainkban is. A kérdésre a választ tavaly a Mirai trójai és az általa kialakított botnet adta meg, amely globális informatikai szolgáltatásokat bénított meg. A Mirai annak idején mindössze 62 különféle felhasználónév/jelszó párost ismert, és így volt képes eszközök milliónak kibertámadásokba történő bevonására.
Prémium előfizetéssel!
-
A Java hat biztonsági hibajavítást kapott.
-
Az Oracle 43 biztonsági rést foltozott be a MySQL Serveren.
-
Az Oracle három olyan hibáról számolt be, amelyek a VirtualBoxot érintik.
-
Az Apache Traffic Server több biztonsági hibát tartalmaz.
-
A Juniper számos sérülékenységet szüntetett meg a Junos OS-ben.
-
Az Oracle kiadta a Database Server legújabb biztonsági frissítését.
-
A Microsoft az Edge webböngészőhöz egy fontos biztonsági frissítést adott ki.
-
A Palo Alto több frissítést is kiadott a PAN-OS-hez.
-
A GitLab fejlesztői öt biztonsági hibáról adtak ki tájékoztatást.
-
Az Adobe öt hibajavítást készített a kereskedelmi platformjaihoz.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat