Pouco mais de um quinto de todas as senhas usadas no sistema do Departamento do Interior dos EUA eram fracas o suficiente para serem quebradas por métodos padrão, de acordo com um relatório (PDF) da auditoria de segurança do departamento.
Os especialistas que conduziram a inspeção obtiveram hashes de senha de 85.944 contas de funcionários no Active Directory. Essas senhas foram ainda tentadas a serem quebradas usando um banco de dados de 1,5 bilhão de palavras, incluindo: dicionários de vários idiomas, terminologia do governo dos EUA, referências da cultura pop, senhas públicas que se tornaram conhecidas como resultado de vazamentos anteriores, bem como combinações de teclas como QWERTY . Isso permitiu que 18.174 ou 21% das senhas fossem quebradas. Ao mesmo tempo, 288 contas correspondentes tinham altos privilégios no sistema e 362 pertenciam a funcionários de alto escalão do departamento. Somente nos primeiros 90 minutos, 16% das contas foram invadidas. A auditoria também revelou outra vulnerabilidade de segurança – a incapacidade real da agência de implementar autorização multifatorial em 25 (ou 89%) dos recursos mais valiosos de 28,
Aqui está a lista das senhas mais populares:
Para hackear, os especialistas usaram um sistema de 16 placas de vídeo 2 ou 3 gerações mais antigas que os produtos atuais. Vale ressaltar que 99,9% das senhas quebradas atendiam formalmente aos requisitos de segurança: tinham pelo menos 12 caracteres e continham 3 dos 4 tipos de caracteres exigidos – letras minúsculas e maiúsculas, números e caracteres especiais.
O filme de ação da velha escola Teenage Mutant Ninja Turtles: Shredder's Revenge partiu para…
No ano passado, como lembra a Electrek, a Tesla, sem explicação, parou de publicar estatísticas…
A Comissão Européia realizará em breve consultas com as principais empresas de tecnologia e operadoras…
O segmento de transporte elétrico crescerá em um ritmo constante nos próximos anos, de acordo…
Na semana passada, a divisão colombiana da Samsung acidentalmente anunciou a data do anúncio do…
Foguetes caem pelo segundo dia consecutivo. O propulsor da Virgin Orbit caiu ontem, e o…