Wyciek ponad 6 milionów haseł z programistycznego serwisu
Z portalu China Software Developer Network (CSDN) wyciekło 6 428 632 loginy, hasła i adresy e-mail. Co najprzyjemniejsze – hasła były w postaci jawnej!Bardzo szybka analiza haseł wykazuje, że programiści lubią hasła złożone z cyferek, a najpopularniejsze trzy hasła w serwisie to: 123456789, 12345678 oraz 11111111.
Oczywiście w pierwszych kilkudziesięciu hasłach pojawiają się szlagiery takie jak password, iloveyou czy qwertyuiop. Sugeruję używanie bardziej skomplikowanych haseł (użytkownikom) oraz szyfrowanie haseł (administratorom), a poniżej krótka lista najpopularniejszych haseł wraz z liczbą wystąpień. Czy ktoś z czytelników/czytelniczek jest w stanie podpowiedzieć czemu wyraz dearbook jest tak wysoko?! PS: Unikalnych (tudzież niepowtarzalnych 🙂 haseł było 4 037 193.
China Software Developer Network to przykład niezwykłego profesjonalizmu jeżeli chodzi o bezpieczeństwo 🙂
Po co robić skróty haseł, po co wymyślać jakieś sole – w końcu takim profesjonalistą nikt nigdy do bazy nie wejdzie 🙂
Ale tak na serio, to nie hashowanie haseł to nie wiedzieć czemu bardzo powszechna praktyka. Kiedyś dostałem bazę z pewnego portalu, którą trzeba było przemigrować ze starego portalu pisanego w delphi na coś nowszego co miało być pisane w php no i ku swojemu zdziwieniu, też znalazłem tam nie hashowane hasła.
Haha, widać dla bezpieczeństwa minimalna długość hasła wynosiła tam 8 znaków, bo najpopularniejszym hasłem na świecie jest 123456 (jest to nawet w księdze rekordów Guinessa – http://stonaj.pl/kategorie/6_najczestsze/56_najcz….
Co do trzymania nie hashowanych haseł, to prawdopodobnie jest to spadek po starych czasach, kiedy nawet największe serwisy miały opcję "przypomnienie hasła". Teraz już nikt poważny tego nie robi, ale widać niektórym administratorom nie chce się poświecić kilku godzin na drobną zmianę w kodzie i przekonwertowanie bazy danych.
dearbook, a dokladnie dearbook.com.cn to chinska ksiegarnia internetowa, ktorej wlascicielem jest CSDN.
biorac pod uwage, ze strona ksiegarni teraz nie dziala, strzelam ze byla to wspolna baza userow/hasel. ludzie rejestrowali sie w ksiegarni i jako haslo wpisywali nazwe serwisu w ktorym sie zarejestrowali (jak widac jest to czesta metoda)
Cóż, kiedyś gdy miałem stronę na Republice WWW miałem problemy z logowaniem via FTP. Pisałem z supportem z oficjalnego maila, podanego przy rejestracji, podając informacje które mnie identyfikowały. Znałem swoje hasło, ale ci ze wsparcia również się skompromitowali przesyłając je mailem. Czyli nie tylko nie były szyfrowane, ale i łatwo dostępne. Mam nadzieję, że ta "wpadka" została załatana.
Ponadto na wiele serwisów konta zakładane są na jeden raz, by coś zrobić, przeczytać artykuł czy (w serwisach wymiany plików) podbudować punktami za lipny transfer swoje drugie konto :). Stąd takie popularne 12345678 – prawdopodobnie 8 znaków to było minimum długości hasła.
Wpisuje się hasło po 5-krotnie zaszyfrowanej linii za kuloodpornymi oknami i ogniotrwałymi drzwiami. Z domu do pracy dojeżdża się czołgiem koniecznie w kamizelce kuloodpornej.
Z tym, że jeżeli mówimy ogólnie o FTP (a nie o tym przypadku Republiki), to FTP jest obecnie wykorzystywany do udostępniania danych dostępnych publicznie, więc hasło użytkownika anonimowego raczej nie jest mocno interesujące.
Nawiązując do metafory – po domu też chodzi się w kasku 😉 ?
Dodaj komentarz