Silány jelszavak védik az admin fiókokat

​Ezrével hemzsegnek az interneten azok a webes adminisztrációs oldalak, amelyeket a létező leggyengébb jelszavak védenek.
 

Biztonsági cégek már eddig is többször tettek közzé olyan kimutatásokat, amelyek a felhasználók jelszóhasználati szokásait elemezték, illetve gyűjtötték össze a leggyakrabban használt, leginkább sebezhető hitelesítő adatokat. Az Outpost24 kutatói azonban most egy kicsit más szemszögből vizsgálódtak, és azt vették szemügyre, hogy a különféle weboldalakhoz, webes szolgáltatásokhoz tartozó adminisztrációs oldalak esetében milyen a jelszóhasználati morál.
 
A Threat Compass által kezelt, különféle forrásokból származó hitelesítő adatokra vonatkozó statisztikák azt mutatják, hogy nem kizárólag a felhasználók berkein belül kell még sokat fejlődnie a hitelesítéssel kapcsolatos biztonságtudatosságnak. Az adminisztrátorok szintjén is bőven akad hiányosság.
 
A kutatók több mint 1,8 millió hitelesítő adatot elemeztek, amelyek közül 40 ezer esetében az admin felhasználói fiók jelszava "admin" volt. Ez azért is különösen aggasztó mivel olyan fiókokról van szó, amelyek weboldalak adminisztrációs oldalához tartoznak, és a legmagasabb szintű jogosultságokat biztosítják. Így például alkalmasak tartalmak kezelésére, ügyféladatok lekérdezésére és módosítására, rendszerparaméterek manipulálására stb. Ezért aztán rossz kezekben nagyon komoly fegyvert jelentenek.
 
Az Outpost24 közzétette azt a TOP 20-as listáját, amely megmutatja, hogy az adminisztrátori fiókok esetében melyek a leggyakrabban használt, legsilányabb jelszavak:


Forrás: Outpost24
 
A biztonsági szakemberek a lehangoló kutatási eredmények láttán ismét hangsúlyozták a jelszókezelés megerősítésének fontosságát. Legalapvetőbb a komplex jelszavak használata, de fontos a kétfaktoros hitelesítés is. Emellett nem javasolt böngészők segítségével elmenteni a bejelentkezési adatokat. Jelszavak tárolására csak megbízható jelszókezelőket célszerű használni.
 
  1. 4

    Az Android decemberi frissítésével számos komponens vált biztonságosabbá.

  2. 4

    A Samsung három biztonsági hibáról számolt be az Exynos kapcsán.

  3. 3

    A Zabbix esetében újabb biztonsági frissítésre van szükség.

  4. 3

    A Wireshark fejlesztői két biztonsági rést foltoztak be.

  5. 2

    A Yubico biztonsági frissítést adott ki egyes eszközeihez.

  6. 4

    A GitHub CLI kapcsán egy biztonsági hibára derült fény.

  7. 3

    A VMware Aria Operations öt biztonsági frissítéssel gyarapodott.

  8. 4

    A Mozilla jelentős mennyiségű biztonsági javítást adott ki a Firefoxhoz.

  9. 4

    A Mozilla Thunderbird szoftver fontos biztonsági frissítésekkel gyarapodott.

  10. 4

    Kritikus hibák megszüntetésére van szükség a WordPress egyik népszerű bővítményének esetében.

Partnerhírek
Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

Hazánkba is megérkezett az ESET Services

​Az ESET Magyarországon is elérhetővé tette az ESET Servicest, amely többek között biztosítja a gyors, felügyelt EDR (XDR) szolgáltatást is.

hirdetés
Közösség