Раз-два-три-четыре-пять — мой пароль утек опять!

Persona (non) grata

добавить в избранное

Раз-два-три-четыре-пять — мой пароль утек опять!

Прочитали: 5997 Комментариев: 67 Рейтинг: 314

23 ноября 2016

На днях практически одновременно в новостной ленте появились две новости об утечке паролей пользователей развлекательной сети «для взрослых» FriendFinder Networks.

Похищенные базы данных содержат логины, адреса электронной почты и пароли, зашифрованные при помощи слабого алгоритма SHA1. В результате злоумышленникам удалось взломать более 99% паролей 412 млн учетных записей.

https://www.leakedsource.com/blog/friendfinder

В общем, уже привычная ситуация: администрация ресурса пренебрегает мерами безопасности (о слабых сторонах алгоритма SHA1 мы писали в выпуске «Учет, контроль, безопасность»), плюс сами пользователи не задумываются о своей защите.

Самым популярным паролем для входа на сайт был 123456. Простейший пароль использовали около миллиона пользователей. Пароль 12345 использовался более 635 тысяч раз, а 123456789 — более 585 тысяч раз. Самой длинной комбинацией был «pussy.passwordLimitExceeded:07/1». В числе самых популярных нечисловых паролей оказались слова сексуальной тематики, а также «Франция», «Пакистан», «Африка», «Барселона», «Ливерпуль», «дракон» и «супермен», передает lenta.ru.

https://lenta.ru/news/2016/11/14/adultfriendfinder

Несмотря на громкие новости об утечках, ничего не меняется, пользователи все так же продолжают использовать простые пароли, считая их обременительной формальностью.

Но, предположим, что после взлома администрация сервиса решит навести порядок. В том числе разошлет пользователям уведомление о произошедшей утечке их сексуальных данных и предложит сменить пароль (не будем учитывать тот факт, что большинство пользователей использует одни и те же пароли ко всем ресурсам, и вполне возможно, что уведомление придет на уже взломанный почтовый ящик). Что сделают пользователи?

С помощью специального сервиса в Интернете сгенерируют надежный пароль.
Введут чуть более сложный пароль: вместо password — Password.
Пожав плечами, введут тот же пароль, что и раньше.

На этот вопрос можно ответить с такой же легкостью, с какой хакеры взламывают простые пароли.

#Офисный_контроль #пароль #персональные_данные #взлом #хакер #киберпреступление

Антивирусная правДА! рекомендует

На работе используйте Офисный контроль Dr.Web. Среди доменов электронной почты, на которые были зарегистрированы аккаунты FriendFinder Networks, более 5,5 тысяч правительственных адресов с американского домена .gov, а также свыше 78 тысяч адресов из доменов министерства обороны США .mil. Вряд-ли FriendFinder Networks необходим для выполнения задач министерства обороны!
Не используйте простые пароли! Если какой-либо сервис требует заменить пароль, обязательно придумайте новый.

Согласно проведенному компанией Facebook исследованию, многие пользователи повторно используют старые пароли.

«Повторное использование паролей — зло номер один в сети Интернет», — по мнению представителя компании Facebook Alex Stamos.

https://www.cnet.com/news/facebook-chief-security-officer-alex-stamos-web-summit-lisbon-hackers

http://www.securitylab.ru/blog/personal/tsarev/323457.php

И еще.

Как выяснилось при анализе, более 15 млн электронных адресов имели формат email@address.com@deleted1.com, позволяющий предположить, что Adult Friend Finder сохранял данные даже после удаления учетной записи пользователем.

https://lenta.ru/news/2016/11/14/adultfriendfinder

Роскомнадзор много критикуют за требования о переносе серверов с персональными данными из-за рубежа в Россию. Не будем приводить доводы ни за, ни против — просто, когда кто-то будет критиковать необходимость подобных мер, вспомните об этом случае!

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

ka_s
10:36:02 2018-09-02

Если кран у тебя на участке, ты сам решаешь, когда его открыть или закрыть. Если кран на соседнем участке, то нужно помнить, что иногда у соседа бывает плохое настроение, а иногда его просто не бывает дома.

Денисенко Павел Андреевич
23:30:16 2018-07-30

Офисный контроль Dr.Web необходимый компонент на работе.

alex-diesel Собкор
15:02:18 2018-03-25

«pussy.passwordLimitExceeded:07/1» - в принципе, не самый простой пароль, длинный, разные буквы цифры и символы. Но не помог и он.
прямо страшно в интернет выходить ))

Toma
18:43:42 2017-11-30

Спасибо за рекомендации! Стараюсь использовать сложные пароли!

Любитель пляжного футбола Собкор
16:35:26 2017-02-11

Поразительно, сколько людей страдают пофигизмом. Кстати, в интернете есть сервисы, которые позволяют проверить пароль на надёжность и на быстроту взлома. Правда, вводить свой настоящий пароль я бы там не стал, довольно стрёмно.

eaglebuk
12:41:24 2017-02-09

надеюсь, мои пароли в 1%, которые не взламываются

AntonIT
12:03:23 2017-01-04

сиди дома не гуляй_)

Шалтай Александр Болтай Собкор
10:29:49 2016-12-16

Сисадмин: - Ну и пусть говорят, что использовать в качестве пароля имя своего кота - дурной тон! RrgTt_fx32!b, кис—кис—кис...

карп
10:09:16 2016-11-27

Спасибо!подскажите,можно-ли запереть отдельную папку?

vla_va
22:32:53 2016-11-24

защиту не снимать!

В...а
22:08:39 2016-11-24

Пролезут и скопируют.. но поймают их

НинаК
21:54:45 2016-11-24

данные беречь смолоду

ek
21:33:08 2016-11-24

Пусть у нас хранят!

Р...й
20:46:54 2016-11-24

почему-то не удивляет

kva-kva
20:22:38 2016-11-24

столько раз написано это

mk.insta
19:42:56 2016-11-24

обыденное головотяпство

a13x Собкор
10:22:30 2016-11-24

здорово. спасибо

A1037
06:11:08 2016-11-24

С паролями всё как обычно.

razgen Собкор
23:38:33 2016-11-23

"…..Самой длинной комбинацией был «pussy.passwordLimitExceeded:07/1»…...

Не понял, самая длинная комбинация тоже что ли была взломана, ведь это как я считаю очень сложный пароль.

tatmax
23:05:31 2016-11-23

Отсутствие аккаунта – самое надежное средство от его взлома.

Б...а
22:52:39 2016-11-23

Принципа - для каждого сайта отдельный пароль - придерживаются немногие.

Luger Собкор
22:48:39 2016-11-23

Для запоминания - ручка и записная книжка )

Ч...й
22:17:51 2016-11-23

Да уж, лень придумывавшая пароля или не достаток фантазии ведут к потере данных

mazev
21:48:02 2016-11-23

Сотрудникам МО США ничто человеческое не чуждо.
Спасибо за рекомендации.

orw_mikle
19:59:39 2016-11-23

Спасибо за информацию. Всегда ставлю на разные ресурсы разные пароли.

Роза
19:28:56 2016-11-23

Учту на будущее .

swa1
19:22:45 2016-11-23

Анекдотик в тему )))
Хакеры подобрали пароль к почте студента–историка. Каким–то образом они узнали, что в качестве пароля он выбрал год канонизации Святого Доминика папой Григорием IX, т.е. 1234–й.

swa1
19:18:54 2016-11-23

@Deniskaponchik, )))) уж лучше на 1234qwer ))))

swa1
19:15:20 2016-11-23

А у меня пользователи и знакомые приучаются мал помалу. Именно благодаря статьям от drweb.

mamyr
18:41:41 2016-11-23

Регулярно менять пароли несложно.

Andromeda
18:36:50 2016-11-23

Сегодня же заменю простые пароли.

Альфа
18:26:57 2016-11-23

Многие используют такие простые пароли.

B0RIS
17:46:05 2016-11-23

12345 больше никогда ставить не буду ;=)

olgaef
17:26:59 2016-11-23

Время менять пароли.

Влад58028
17:15:15 2016-11-23

спасибо

ivan.ivanov1904
16:43:35 2016-11-23

Взлома бояться — в соцсеть не ходить. Но сложным паролем вооружиться надо.

dyadya_Sasha Собкор
16:15:44 2016-11-23

@Дмитрий, Вот уж действительно полезное с приятным)))

Dzhetrou
15:23:29 2016-11-23

Ок, спасибо

DrKV Собкор
15:18:17 2016-11-23

Спасибо за выпуск. Сегодня устраиваем день смены паролей.

z21468
15:13:52 2016-11-23

Нет никакой уверенности, что перенос серверов гарантирует от утечек.
Спасибо за выпуск.

1milS
13:48:46 2016-11-23

пошел менять пароли

ашур
13:40:56 2016-11-23

Благодарю, интересная статья.

krant
13:13:37 2016-11-23

Пользователей используют... И ничего тут, похоже, не поделаешь.
Спасибо за статью.

Дмитpий Собкор
11:20:13 2016-11-23

@dyadya_Sasha, Ну, а если предположить, что графические материалы, указанного источника, могут ими использоваться в качестве открытых ключей для шифрования и отправки сообщений. Вполне себе секретная программа :)

marisha-san Собкор
11:13:27 2016-11-23

За сложные пороли.

razgen Собкор
09:45:03 2016-11-23

"....Несмотря на громкие новости об утечках, ничего не меняется, пользователи все так же продолжают использовать простые пароли, считая их обременительной формальностью......"
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Да потому что как вижу на своём опыте, как говорится глядя со стороны следующее. Ещё лет семь – десять назад компьютер в том числе интернет использовали в основном более грамотные пользователи в IT области которые имели представление об основных принципах работы компьютера, программ и интернета.
Это люди, которые использовали компьютер в области любой профессиональной деятельности, учёбы, ну и геймеры.

С развитием же соцсетей в интернет ломанулись как говорится все кому не лень... одинокие пенсионерки, домохозяйки и т.д. Сейчас не встретишь женщину старше пятидесяти, чтобы она не сидела в одноклассниках. Им кто нибудь первоначально покажет как включить компьютер и на этом их познания исчерпаны. Далее идёт самостоятельное развитие методом "тыка". Да и среди молодёжи не мало встречается необразованных чайников. Они даже не задумываются о проблемах кибербезопасности.

dyadya_Sasha Собкор
09:30:08 2016-11-23

"...Среди доменов электронной почты, на которые были зарегистрированы аккаунты FriendFinder Networks, более 5,5 тысяч правительственных адресов с американского домена .gov, а также свыше 78 тысяч адресов из доменов министерства обороны США .mil..."
Работали над формированием позитивного имиджа американских солдат.))) Секретная программа пентагона раскрыта.
))

maxtat
09:25:31 2016-11-23

Пренебрежение мерами безопасности - обычное дело. Увы. Удивляться не приходится.
Спасибо за выпуск.
Исправьте "пренебергает".

Azat
09:24:05 2016-11-23

Спасибо за совет .

anchen
09:20:46 2016-11-23

Пароль - штука важная

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Раз-два-три-четыре-пять — мой пароль утек опять!

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей