واضح آرشیو وب فارسی:سایت ریسک: کلمات عبور خود را سریع عو ض کنید L-B 03 آبان 1388, 11:29کلمات عبور خود را سریع عو ض کنید موبنا – محمد امین ناهید – کلمات عبور بسیاری از کاربران طی هفته گذشته توسط هکرها دزدیده شد. ظاهراً این عملیات با استفاده از یک نرم افزار فیشینگ انجام شده که با ضبط حروف تایپ شده توسط کاربران ، کلمات عبور را خارج و آن را در اختیار هکرها قرار می دهد. این حملات از پلتفرم Live مایکروسافت آغاز و به سایر شرکت ها نفوذ کرد. تا کنون Username و Password حدود ده هزار ایمیل Hotmail و دو فهرست شامل 20 هزار ایمیل و کلمات عبور آنها از شرکت های YAHOO ، AOL و Google در اختیار هکرها قرار گرفته است. این میزان حداقل اندازه ای است که توسط کارشناسان تخمین زده شده است. با توجه به رفع نشدن کامل خطر احتمال بیشتر شدن این میزان در هفته جاری زیاد است. حمله ای در این حد و اندازه و با این درصد موفقیت در جهان بسیار نادر است. به همین دلیل کلیه شرکت های امنیتی برای مقابله با آن به صورت مشترک درحال انجام اقداماتی هستند. علی رغم هشدارهای مکرر شرکت های امنیتی و دستاندرکار در این امر مانند مایکروسافت ، گوگل و سیمنتک هنوز کاربران ، سطح بالای این خطر را جدی نگرفته اند. به گزارش پایگاه خبری Certcc با توجه به تحقیقی که یک محقق امنیتی به نام Bogdan Calin، بر روی 10000 رمزهای عبور به سرقت رفته در Hotmail انجام داده است، با وجودی که 1234567 یک رمز عبور امن محسوب نمی شود ، ولی در بین کاربران Hotmail رایج است. بعد از اینکه محقق مذکور نگاهی به رمزهای عبور به سرقت رفته انداخت، متوجه شد که دو رمز عبور بسیار ضعیف 123456 و 123456789 بیشترین رمز عبورهای به کار رفته توسط قربانیان بوده است. از بین 9843 رمز عبور معتبر، 82 رمز عبور یا 12345678 و یا 1234567 بوده اند. همچنین رمز عبور 111111 نیز در میان بیشترین 10 رمز عبور به کار رفته توسط قربانیان دارد. همچنین اسامی پر طرفدار نیز در رمز عبورهای سرقت شده بسیار مشاهده شده است. برای مثال می توان به اسامی alejandra و alberto اشاره کرد. محقق امنیتی مذکور بر اساس مشاهده های مذکور حدس می زند که حمله توسط یک ابزار سرقت هویت که اسامی لاتین را هدف قرار داده، انجام شده است. هنوز تعداد بسیار زیادی از کاربران اینترنت از رمزهای عبور ضعیف استفاده می کنند. متخصصان امنیتی می گویند که رمز عبور باید ترکیبی از حروف، اعداد و دیگر کاراکترها باشد و همچنین نباید شامل اسامی، تاریخ یا کلمات دیکشنری باشد. محقق مذکور دریافت که از بین 10000 رمز عبور به سرقت رفته تنها 6% شامل ترکیبی از حروف، اعداد و دیگر کاراکترها بوده اند و بیش از 60 درصد تنها شامل حروف کوچک و یا اعداد بوده اند. طولانی ترین رمزعبور در لیست مذکور lafaroleratropezooooooooooooo است. بیشترین رمز عبورهای به کار رفته عبارتند از: 1. 123456 2. 123456789 3. alejandra 4. 111111 5. alberto 6. tequiero 7. alejandro 8. 12345678 9. 1234567 10. estrella به گفته Winbeta بلافاصله پس از تائید، این موضوع به اطلاع بخش مرکز امنیت مایکروسافت رسید . به گفته سخنگوی مایکرسافت نتیجه تحقیقات و گزارش ارسالی آنها چنین می باشد: “مایکروسافت متوجه شده است، طی چند هفته گذشته هزاران کاربر عضو ویندوز لایو از طریق سایت های مخرب به روش Phishing مورد هدف قرار گرفته اند. بلافاصله پس از آن، تحقیقات ما در این زمینه آغاز شد و اطلاع رسانی لازم را انجام دادیم. بررسی های ما نشان می دهد مشکل بوجود آمده ربطی به بانک های اطلاعات مایکروسافت و یا فرآیند کار با ایمیل ها ندارد و همچنان در تلاش هستیم تا به کاربران خود برای حفاظت از اشتراک آنها کمک نماییم p30local.com 03 آبان 1388, 13:43ممنونم از خبرتون ولی این قضیه ماله 1 ماه پیشه L-B 03 آبان 1388, 16:14حالا 1 ماه نه ولی کمتر ! ولی اگه به لینک خبر مراجه کنی میبینی که نوشته > 10:54 - 03/08/1388 و این برای توضیحات تکمیلی جی میل هست !
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 441]