Àíàëèòèêè ðåñóðñà Securitylab îïóáëèêîâàëè «àíòèðåéòèíã» ïîëüçîâàòåëüñêèõ ïàðîëåé èç ñëèòûõ â ñåòü áàç äàííûõ. Âñå îíè íå ñîîòâåòñòâóþò äàæå ìèíèìàëüíûì òðåáîâàíèÿì áåçîïàñíîñòè, è ìîãóò ñëóæèòü íåïëîõèì íàãëÿäíûì ïîñîáèåì ïî ñîçäàíèþ áîëåå íàä¸æíîé çàùèòû ñâîåãî ÏÊ èëè ñìàðòôîíà.
Ïî ñòàòèñòèêå, âêëþ÷àþùåé óòå÷êè ñ îñåíè 2020-ãî ïî ñåãîäíÿøíèé äåíü, ÷àùå âñåãî ïîëüçîâàòåëè îòäàâàëè ïðåäïî÷òåíèå íåçàìûñëîâàòîìó ïàðîëþ «password» — â õàêåðñêèõ áàçàõ äàííûõ îí óïîìèíàåòñÿ áîëåå 4,6 ìèëëèîíà ðàç. Äàëåå ïî ñïèñêó ðàñïîëîæèëèñü íå ìåíåå áàíàëüíûå êîìáèíàöèè öèôð 123456 è 12345678. Êðîìå òîãî, äåñÿòêè òûñÿ÷ ÷åëîâåê èñïîëüçîâàëè â êà÷åñòâå ïàðîëÿ ñëîâà bigbasket è junkboat.
Ýêñïåðòû òàêæå ïðîàíàëèçèðîâàëè ïîïóëÿðíîñòü ïàðîëåé ïî êîëè÷åñòâó ñèìâîëîâ.  ëèäåðàõ — 8-ñèìâîëüíûå êîìáèíàöèè, ÷òî, ïî ìíåíèþ ñïåöèàëèñòîâ, ñâÿçàíî ñ ïîëèòèêîé ìíîãèõ ñàéòîâ, òðåáóþùèõ èìåííî òàêîå êîëè÷åñòâî çíàêîâ ïðè ñîçäàíèè àêêàóíòà. Êîìáèíàöèè èç 9 è áîëåå çíàêîâ ïîëüçîâàòåëè, ïî äàííûì èññëåäîâàíèÿ, ñîçäàþò íàìíîãî ðåæå.
Âñåãî ñïåöèàëèñòû èçó÷èëè îêîëî 41 ìèëëèîíà çàïèñåé, ïðè ýòîì óíèêàëüíûìè îêàçàëèñü ëèøü ÷óòü áîëåå ïîëîâèíû ïàðîëåé (îêîëî 21 ìèëëèîíà). Îçíàêîìèòüñÿ ñ òîï-100 íàèáîëåå ïîïóëÿðíûõ êîìáèíàöèé ìîæíî ïî ýòîé ññûëêå.
Èñòî÷íèê:
Òàê äëÿ ñîñòàâëåíèÿ ðåéòèíãà è îðãàíèçîâûâàþò óòå÷êè.
à óòåðÿþòñÿ îíè êàê? âçëîì èëè ñàì ÷åëîâåê òåðÿåò ôàéëèê ñ ïàðîëÿìè?
Áðóòôîðñ ÓÇ. Âçëîì Wi-Fi è ïîñëåäóþùåé àòàêîé íà ïîëüçîâàòåñêèé ÏÊ ÷åðåç óÿçâèìîñòè (ïðèâåò "ß íå ñòàâëþ îáíîâëåíèÿ") ñ äàëüíåéøèì ïåðåõâàòîì ïàðîëåé â áðàóçåðå) Åù¸ âàðèàíòû?)
Ñàìûé ïîïóëÿðíûé ñïîñîá êðàæè ïàðîëåé ýòî ôèøèíã
Ïðîñòî ñëèëè áàçó ñ ëîãèíàìè è ïàðîëÿìè ó êîìïàíèè, ñîçäàëè õåø ïàðîëÿ 12345 è íàøëè ñîòíè òûñÿ÷ çàïèñåé, êòî ýòîò õåø èñïîëüçóåò. Íèêàêîé õàêåðñêîé ìàãèè.
Ñëèâ SQL áàçû äàííûõ ñ ëîãèíàìè è ïàðîëÿìè. Ïàðîëü õðàíèòñÿ â âèäå õåøà, ñîîòâåòñòâåííî íàïðÿìóþ ïàðîëü íå âèäåí. Êîñâåííûé ìåòîä ïîëó÷åíèÿ - ââåñòè âñåâîçìîæíûå êîìáèíàöèè, ïðåâðàòèòü êàæäûé ïàðîëü â õåø è ñðàâíèòü ñ òåì õåøåì, ÷òî ñëèòî èç áàçû. À çäåñü èñïîëüçîâàëè ïåðåáîð ÷àñòî èñïîëüçóåìûõ ñëîâ. Ñîçäàëè õåø ïðîñòîãî ïàðîëÿ (íàïðèìåð: 12345) è îòñîðòèðîâàëè òàáëèöó, êòî òàêîé õåø èñïîëüçóåò.
Ñîîòâåòñòâåííî ïîñëå ñëèâà áàçû åñëè ïàðîëü ó âàñ äëèííûé (64-128 ñèìâîëîâ) è ñëó÷àéíûé íàáîð êðÿêîçÿáð, òî âåðîÿòíîñòü âçëîìà ðàâíà ïî÷òè íóëþ ïðè îòñóòñòâèè ñìåíà ïàðîëÿ ñ âàøåé ñòîðîíû ïîñëå ñëèâà áàçû. Âçëàìûâàòü áóäóò â ïåðâóþ î÷åðåäü áîëåå ëåãêèå æåðòâû ñ ïàðîëÿìè 12345
Èñòî÷íèê 1: Õàêåðû áåðóò ñîòíè òûñÿ÷ àêêàóíòîâ è íà âñå ñðàçó ïîäáèðàþò ïàðîëü, êîãäà ñîâïàäàåò- äîáàâëÿþò â áàçó äàííûõ äëÿ ïðîäàæ, íàïðèìåð â äàðêíåòå. Ëþáèòåëÿì "âñå ðàâíî ÿ íèêîìó íå íóæåí ÷òî áû ìåíÿ ëîìàòü" îïàñíîñòü ñâåòèò â òîì, ÷òî õàêåð âàøè äàííûå óçíàåò, ïðîäàåò, à ñïàìåð ïîêóïàåò. Çàòåì âû è åùå 10 òûñÿ÷ äóðà÷êîâ ðåçêî íà÷èíàþò ïèñàòü "ïîñåòèòå ìîé ïðíî ñàéò" âî âñåõ ñîö ñåòÿõ, â èòîãå âàì áàí îò ñîö ñåòè, à ñïàìåðó òðàôèê. Ïîòîì áàçà â îòêðûòûé äîñòóï ïîïàäàåò êîãäà íåàêòóàëüíà ÷àñòî, ÷òî îïèñàíî â 2 èñòî÷íèêå.
Èñòî÷íèê 2: Òîæå ÷òî è ïåðâûé, íî îòêðûòûå áàç äàííûõ ïàðîëåé ñ åìåéëàìè óæå èññëåäóþò ìîçèëëà, êàñïåðñêèé, èíûå àíàëèòèêè... îíè è ñîñòàâëÿþò òîï ïî ýòèì ïàðîëÿì èíîãäà.
Èñòî÷íèê 3: ëîìàþò ïðè ïîìîùè áåñïëàòíîãî âàé ôàé, ïèðàòñêîãî ñîôòà, è ïðî÷åå. Ëþáèòåëè äîáàâëåíèÿ êðÿêîâ â èñêëþ÷åíèÿ àíòèâèðóñà òî÷íî çíàþò ÷òî óãàíÿþò òàê âñå ÷òî áûëî â áðàóçåðå íàïðèìåð.
åñòü áàçû ïàðîëåé - ñëèâû/áðóòôîðñû è ïðî÷åå, â õðîìå åñòü âîçìîæíîñòü óçíàòü, ÷òî òâîé ïàðîëü/ëîãèí åñòü â îòêðûòûõ èñòî÷íèêàõ
Íó äà - òû âêëþ÷àåøü ýòó ôóíêöèþ èëè ïðîâåðÿåøü íà ñïåöèàëüíûõ ñàéòàõ ñâîé ïàðîëü è åãî äîáàâëÿþò â áàçû! ÃÅÍÈÀËÜÍÎ! 😂
Äîñòàòî÷íî ëîãèíà/ìûëà/òåëåôîíà. Òåáå ïîêàæóò âñå èçâåñòíûå ïàðîëè ê íèì.
Òàê ïðèêîë òàêèõ ïðîâåðî÷íûõ ñàéòîâ, ÷òî ìíîãèå ïî ñóòè ñîõðàíÿþò çàïðàøèâàåìûå ïàðîëè è ìûëüíèöû, òåëåôîíû...òàê ÷òî ïî ñóòè òå æå áàçû äàííûõ ñîáèðàþò...íèêîãäà íå èñïîëüçîâàë òàêèå ñàéòû...
à òåïåðü íåò))
ß ãåíåðàòîð ïàðîëåé èñïîëüçóþ.
Ñëîæíûå ïàðîëè òîæå ïåðèîäè÷åñêè ñëèâàþò. Ñïàñàåò òîëüêî äâóõôàêòîðíàÿ àâòîðèçàöèÿ.
ïàðîëü 0qivrxsq óæ î÷åíü ïîäîçðèòåëüíûé
áîëüøèíñòâî âçëîìîâ ïðîèñõîäèò ÷åðåç ñåòü, òåìè êòî ïàðîëü íà ëèñòî÷êå, ïðèêëååííûé ê ìîíèòîðó, íå óâèäèò. Øàõ è ìàò!
Èëè ëó÷øèé?
Åñëè æèâ¸øü îäèí
â ãîðàõ. â çåìëÿíêå. áåç ýëåêòðè÷åñòâà.
Ïîòîìó ÷òî ÷àñòî âñòðå÷àåòñÿ. Ïîõîäó êàêîé-òî ãåíåðàòîð ïàðîëåé âûäà¸ò âñåì îäèí è òîò æå ïàðîëü
Òîò æå âîïðîñ. Íàâåðíîå íà êàêîì ñàéòå îí ïðèâåäåí â êà÷åñòâå ïðèìåðå ïðèìåðà è ìíîãèå íå ïàðÿòñÿ è ïðîñòî åãî ñêîïèðîâàëè)
Ïîòîìó ÷òî äàìïû(áàçû äàííûõ ñàéòîâ, êîòîðûå ñëèâàþòñÿ õàêåðàìè îáû÷íî ñ ïðèìèòèâíûõ ñàéòîâ âñÿêèõ ðàçâëåêàòåëüíûõ èëè æå ìàãàçèíîâ, ãäå íå âàæíî êàêîé ó òåáÿ ïàðîëü, ãëàâíîå ÷òîáû òû çàðåãåñòðèðîâàëñÿ) ÁÄ ïî÷òîâèêîâ íå ñëèâàþò, íó è åñëè òàêîå ñëó÷àåòñÿ, òî òàì íà ðàñøèôðîâêó ïàðîëåé óéäóò äåñÿòèëåòèÿ, â îáùèõ ÷åðòàõ íîâîñòü íè î ÷¸ì.
Êàê âàðèàíò, èñïîëüçîâàòü ïðîñòîå ñëîâî òðèæäû ïîäðÿä, ñìåíèòü ðåãèñòð íà ïàðå áóêâ è äîáàâèòü íåìíîãî öèôð.
Òèïà PasswordpasswordpassworD001.
Òàêîé ëåãêî õàêàåòñÿ ñêðèïòàìè...î÷åíü ëåãêî
õîðîøèé âàðèàíò - ïðèäóìàòü ëåãêèé ïàðîëü, ïðîâåñòè åãî ïàðó ðàç ÷åðåç õýøãåíåðàòîðû(2-3 ðàçíûõ) è íàïîñëåäîê äîáàâèòü ñèìâîëîâ. Âñ¸ äåëî ìîæíî óïàêîâàòü â ñêðèïòèê/ïðîñòóþ ïðîãðàììó.
Äà, ñîãëàñåí. Ïðîñòî ÷åëîâåêó îòâåòèë ))
Ñàìûé íàä¸æíûé ïàðîëü ñ÷èòàåòñÿ âîîáùå ôðàçîâûé, íî äà...ê ñîæàëåíèþ åñòü ñàéòû, êîòîðûå ïðîñÿò ïàðîëè èç 16 ñèìâîëîâ, ÷òîá çíàêè íå ïîâòîðÿëèñü è áóêâû òîæå è òû òàêîé...ëÿÿÿÿÿ!!!
Êñòàòè äà, ñ÷èòàþ ÷òî áåç íåãî íå ìîæåò áûòü
íàêîíåöòî çàïðåòèëè ñîõðàíÿòü òàêîé ïàðîëü)
ß ðåãóëÿðíî ïîäáèðàþ ê íåìó ïàðîëü qwerty
à ÷òî, óæå ïîìåíÿëè? ðàíüøå áûë "admin"
è êàê æå òû ïîñòîÿííî "ö" íàáèðàåøü?
Âîò ïîìíþ êàê ñòðàäàë íà ðàáîòå, êàæäûé ìåñÿö íàäî áûëî ìåíÿòü ïàðîëü, óñòàë çàïîìèíàòü password+íîìåð ìåñÿöà. È ãëàâíîå òî ïîæàëîâàòñÿ íåêîìó, âåäü ñàì æå ïèñàë è âíåäðÿë ïîëèòèêó áåçîïàñíîñòè íà ïðåäïðèÿòèè.
Äà ïîòîìó ÷òî ýòî íå "ñïèñîê íå íàäåæíûõ ïàðîëåé", à "ñïèñîê ñàìûõ ðàñïðîñòðàíåííûõ".
Íî ò.ê. òàì bigbasket ïîâòîðÿåòñÿ, junkboat è åù¸ êàêîé-òî íàáîð áóêâû-öèôðû - ÿ äóìàþ, ÷òî áîëüøàÿ ÷àñòü ýòèõ ïàðîëåé ëèáî îáìàí òîãî, êòî äåëàë ñëèâ. Ëèáî ýòî êòî-òî ñîçäàâàë ôýéêîâûå ó÷åòêè îïòîì è òóïî ñòàâèë îäèí ïàðîëü íà âñå.
Äà ýòî ôýéêîâûå óòå÷êè. Íèêòî æå íå ïðîâåðÿë, ÷òî ðåàëüíî ìîæíî çàéòè ñ ýòîé ÷óøüþ õîòü â êàêîé-òî àêêàóíò. Îíè æå íå ïîêóïàëè ýòó óòå÷êó, à âçÿëè èç ñâîáîäíîãî äîñòóïà. Àíàëåòèãè.
Ïîñìîòðåëè, ÷òî â Huawei Appgallery òàêîãî íåò - è ïðîïóñòèëè òåìó.
Áàçû ïàðîëåé òîæå ñëèâàþòñÿ åæåãîäíî.
Çàáûë ñìåíèòü ïàðîëü íà root-root? =)