19:55
7/6/2011
7/6/2011
Ktoś pokusił się o analizę haseł, które zostały ostatnio wykradzione przez LulzSec z serwerów Sony Pictures. Brak niespodzianek. W skrócie, tylko 8% unikalnych haseł, i tylko 1% haseł zawierających znaki alfanumeryczne. Większość haseł miała długość 8 lub 6 znaków. Najpopularniejsze to:
seinfeld, password, winner, 123456, purple, sweeps, contest, princess, maggie, 9452, peanut, shadow, ginger, michael, buster, sunshine, tigger, cookie, george, summer, taylor, bosco, abc123, ashley, bailey
Tutaj całość analizy.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Można by z tego niezłe słowniki do bruteforce zrobić ;-)
9452 – dlaczego właśnie takie liczby?
Może to najczęstszy pin do kart kredytowych?
Spójrz na numeryczną to się dowiesz.
Tak patrzę na numeryczną i też się zastanawiam : ))
[quote] A few of these look very specific (9452, for example), but there may have been context to this in the signup process which lead multiple people to choose the same password.[/quote]
Takie było przykładowe hasło w formularzu rejestracji.
@random
“Takie było przykładowe hasło w formularzu rejestracji.”
W takich chwilach mam ochotę napisać głupotę :)
I dlaczego słowo “peanut”? Pojawia się już w którymś z kolei tego typu zestawieniu. Ma jakąś pospolitą konotację, oznacza coś konkretnego w języku codziennym?
Piotr: Pewnie wygodnie się układają na numerycznej do wpisywania… sprawdziłem, taki fajny piorun wychodzi :D.
Faktycznie. Sonyericsson.com (strona rejestracji) nie działa. Albo wyskbkuje Time Out albo Service Unavailable
– DNS failure.
Zastanawia mnie, przy okazji rozmów o Sony, dlaczego od wielu dni nie da się zalogować/zarejestrować do sonyericsson.com. Profilaktycznie zamknięte czy też jakiś “cichy” włam?
Źródło: “A few of these look very specific (9452, for example), but there may have been context to this in the signup process which lead multiple people to choose the same password.”
Btw warto przeczytać całe, dość ciekawa analiza :) ale nie miliona a kilkudziesięciu tysięcy haseł.
Tylko 1% haseł zawierało znaki alfanumeryczne?
Tak, a reszta składała się tylko z krzaczków :> !@#$%^&* :D
Nic dziwnego, że tak łatwo ich złamali, jeśli nikomu na bezpieczeństwie nie zależało…
Triforcism
▲
▲ ▲