Silány jelszavak védik az admin fiókokat

​Ezrével hemzsegnek az interneten azok a webes adminisztrációs oldalak, amelyeket a létező leggyengébb jelszavak védenek.
 

Biztonsági cégek már eddig is többször tettek közzé olyan kimutatásokat, amelyek a felhasználók jelszóhasználati szokásait elemezték, illetve gyűjtötték össze a leggyakrabban használt, leginkább sebezhető hitelesítő adatokat. Az Outpost24 kutatói azonban most egy kicsit más szemszögből vizsgálódtak, és azt vették szemügyre, hogy a különféle weboldalakhoz, webes szolgáltatásokhoz tartozó adminisztrációs oldalak esetében milyen a jelszóhasználati morál.
 
A Threat Compass által kezelt, különféle forrásokból származó hitelesítő adatokra vonatkozó statisztikák azt mutatják, hogy nem kizárólag a felhasználók berkein belül kell még sokat fejlődnie a hitelesítéssel kapcsolatos biztonságtudatosságnak. Az adminisztrátorok szintjén is bőven akad hiányosság.
 
A kutatók több mint 1,8 millió hitelesítő adatot elemeztek, amelyek közül 40 ezer esetében az admin felhasználói fiók jelszava "admin" volt. Ez azért is különösen aggasztó mivel olyan fiókokról van szó, amelyek weboldalak adminisztrációs oldalához tartoznak, és a legmagasabb szintű jogosultságokat biztosítják. Így például alkalmasak tartalmak kezelésére, ügyféladatok lekérdezésére és módosítására, rendszerparaméterek manipulálására stb. Ezért aztán rossz kezekben nagyon komoly fegyvert jelentenek.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A SonicOS legújabb kiadása három biztonsági hibát szüntet meg.

  2. 4

    A Linux kernel azonnali frissítésre szorul.

  3. 5

    Tömegesen kezdték kihasználni a kiberbűnözők a cPanel sebezhetőségét.

  4. 4

    A Moodle több sebezhetőség miatt kapott frissítést.

  5. 4

    Az OpenSSH legújabb kiadása számos sérülékenységet szüntet meg.

  6. 3

    A Zulip Servert egy biztonsági hiba miatt kell frissíteni.

  7. 3

    A HP DeskJet sorozatú nyomtatók kapcsán egy biztonsági hibára derült fény.

  8. 4

    A Google Chrome három biztonsági hibajavítással bővült.

  9. 4

    A Microsoft két sérülékenységről adott tájékoztatást az Edge webböngésző kapcsán.

  10. 3

    Az OpenClaw fejlesztői egy biztonsági hibáról számoltak be.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség