|
09.10.2009 13:44 |
| |
Программисты рассказали о самых популярных паролях Сети |
 |
пароль, ИнтернетВАШИНГТОН, 9 октября. Недавняя массовая утечка паролей не только продемонстрировала уязвимость населения Сети перед злоумышленниками, но и доказала, что немалая часть вины в произошедшем лежит на самих пользователях.
Как передает Infox, на днях в блоге компании, занимающейся разработкой антивирусного ПО, появилась любопытная запись. Богдан Кэлин, один из специалистов, решил проанализировать выложенную в Сеть базу пользовательских данных и пришел к весьма удручающим выводам.
Как оказалось, самым популярным в народе паролем стал «123456» — в базе из 10 тыс. паролей он встречался 64 раза. На втором месте по распространенности оказался куда более сложный набор символов – «123456789» — его смогли осилить 18 пользователей.
Третье место занял пароль «alejandra» — его выбрали 11 человек. Вообще говоря, мужские и женские имена оказались весьма популярными для использования в качестве паролей – в импровизированном хит-параде Кэлина также оказались имена alberto, alejandro, daniel, roberto, bonita, sebastian и beatriz.
Всего в опубликованном списке 90% записей имели уникальные пароли, а оставшиеся 10% — повторяющие, такие как вышеуказанные последовательности цифр или человеческие имена. С одной стороны, одна десятая часть – это совсем немного, а с другой, при значительном расширении общей базы вероятность подобрать пароль к чужому аккаунту значительно возрастает.
Также Кэлин определил, что чаще всего пользователи придумывают пароли из шести, семи или восьми символов – такими оказались 22%, 14% и 21% утекших в Сеть записей, соответственно. Длина самого короткого секретного слова оказалась равна всего 1 символу, а самого длинного – 30 символам.
Что касается самой структуры паролей, то тут большая часть пользователей также не очень ответственно отнеслись к выбору – около 42% обнаруженных записей содержали буквы нижнего регистра и еще 19% — только цифры. Только 6% паролей были составлены из букв верхнего и нижнего регистров, цифр и специальных символов.
Это исследование лишний раз доказывает, что многие пользователи не уделяют достаточного внимания выбору паролей. Даже несмотря на то, что на популярных сервисах всегда присутствуют рекомендации по составлению секретных слов, люди продолжают выбирать наиболее запоминающиеся комбинации букв и цифр.
Напомним, 6 октября неизвестный хакер выложил в Интернете логины и пароли более чем 10 тыс. пользователей почтового сервиса Hotmail, принадлежащего компании Microsoft. Большая часть украденных данных принадлежала европейским пользователям.
Возможно, учетные записи были украдены с помощью так называемого «фишинга».
Компьютерная корпорация Microsoft, которой принадлежит популярная система электронной почты, признала факт утечки данных и заявила, что проводит расследование. По словам представителя компании, как только корпорации стало известно о появлении этих данных в Интернете, она потребовала удалить их и начала собственное расследование.
Отметим, в конце июня в Интернете были опубликованы данные учетных записей более 130 тыс. пользователей социальной сети «ВКонтакте». Сайт, на котором были опубликованы пароли и логины, известен как фишинговый (хакерский).
Текстовый файл с данными появился во Всемирной паутине благодаря новой вредоносной программе Trojan.Win32.VkHost.an, которая распространялась в сети «Вконтакте» через одно из приложений, которое в данный момент уже заблокировано администрацией ресурса.
Будучи установленным в систему, троянец подменял файл hosts на поддельный, который приводил к тому, что пытаясь открыть страничку социальной сети «Вконтакте» или «Одноклассники», пользователь попадал на фальшивые страницы популярных ресурсов. Далее, ничего не подозревая, пользователь вводил свои персональные данные в соответствующие окна, и конфиденциальная информация попадала в руки злоумышленников.
Вслед за тем человек видел сообщение о том, что его аккаунт будет удален в ближайшие 24 часа, если он не отошлет платное sms на специальный номер.Материалы по теме:Хакеры атаковали крупные почтовые сервисыХакеры взломали почтовый сервис MicrosoftЖЖ атаковал Flash-вирусКибербанда Магды взломала неуязвимую ОСМПСоциальные сети таят угрозу
|
 |
|