Silány jelszavak védik az admin fiókokat

​Ezrével hemzsegnek az interneten azok a webes adminisztrációs oldalak, amelyeket a létező leggyengébb jelszavak védenek.
 

Biztonsági cégek már eddig is többször tettek közzé olyan kimutatásokat, amelyek a felhasználók jelszóhasználati szokásait elemezték, illetve gyűjtötték össze a leggyakrabban használt, leginkább sebezhető hitelesítő adatokat. Az Outpost24 kutatói azonban most egy kicsit más szemszögből vizsgálódtak, és azt vették szemügyre, hogy a különféle weboldalakhoz, webes szolgáltatásokhoz tartozó adminisztrációs oldalak esetében milyen a jelszóhasználati morál.
 
A Threat Compass által kezelt, különféle forrásokból származó hitelesítő adatokra vonatkozó statisztikák azt mutatják, hogy nem kizárólag a felhasználók berkein belül kell még sokat fejlődnie a hitelesítéssel kapcsolatos biztonságtudatosságnak. Az adminisztrátorok szintjén is bőven akad hiányosság.
 
A kutatók több mint 1,8 millió hitelesítő adatot elemeztek, amelyek közül 40 ezer esetében az admin felhasználói fiók jelszava "admin" volt. Ez azért is különösen aggasztó mivel olyan fiókokról van szó, amelyek weboldalak adminisztrációs oldalához tartoznak, és a legmagasabb szintű jogosultságokat biztosítják. Így például alkalmasak tartalmak kezelésére, ügyféladatok lekérdezésére és módosítására, rendszerparaméterek manipulálására stb. Ezért aztán rossz kezekben nagyon komoly fegyvert jelentenek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Zyxel számos hálózati eszközéhez adott ki biztonsági frissítéseket.

  2. 4

    A Trend Micro Apex One platform magas veszélyességű hibák miatt kapott frissítést.

  3. 4

    Újabb, magas veszélyességű sebezhetőségekre derült fény a Google Chrome-ban.

  4. 4

    Veszélyes sebezhetőségekről számolt be Broadcom a VMware Aria Operations kapcsán.

  5. 4

    A Firefox legújabb kiadásai 37 sebezhetőséget szüntetnek meg a böngészőben.

  6. 3

    A MongoDB egy biztonsági hibajavítást kapott.

  7. 4

    Az Apache Tomcathez három hibajavítás vált elérhetővé.

  8. 3

    A Splunk Enterprise-hoz egy biztonsági hibajavítás vált elérhetővé.

  9. 4

    A Tenable Security Centerhez jelentős biztonsági frissítés érkezett.

  10. 4

    A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.

Partnerhírek
Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

Így vadásznak a kiberbűnözők a téli olimpia szurkolóira

Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség