Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 12 Gennaio 2023 17:00
L’ispettore generale del Dipartimento degli interni degli Stati Uniti ha verificato la sicurezza dei sistemi e delle politiche di gestione delle password utilizzati dall’agenzia.
Come ha mostrato il rapporto, in soli 90 minuti sono stati violati gli account di 14mila dipendenti e “Password-1234” si è rivelata la password più popolare.
Per testare il sistema di sicurezza, sono stati forniti agli auditor gli hash delle password di 85.944 account dei dipendenti in Active Directory.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli esperti hanno quindi tentato di decifrare queste password utilizzando un database di 1,5 miliardi di parole che includeva: dizionari di diverse lingue, terminologia del governo degli Stati Uniti, riferimenti alla cultura pop, password pubbliche da perdite passate e scorciatoie da tastiera come QWERTY.
Nei primi 90 minuti di test, i revisori hanno decifrato gli hash del 16% (14.000) degli account utente del dipartimento. Gli esperti hanno continuato a controllare il database delle password per 8 settimane e durante questo periodo hanno rivelato altre 4.200 password.
In totale, 18.174 (circa il 21%) degli 85.944 hash crittografici verificati sono stati craccati. Inoltre, 288 degli account interessati avevano privilegi elevati e 362 appartenevano a funzionari governativi di alto rango.
Tra le password recuperate più popolari c’erano
Secondo quanto riferito, gli esperti hanno speso 15.000 dollari per creare un impianto di cracking delle password utilizzando schede di accelerazione hardware “a scaffale”.
Un fatto interessante è che il 99,9% delle password crackate soddisfaceva formalmente i requisiti di sicurezza: avevano una lunghezza di almeno 12 caratteri e contenevano 3 dei 4 tipi di caratteri richiesti: lettere minuscole e maiuscole, numeri e caratteri speciali, ma risultavano “predicibili banali”.
Di conseguenza, l’autorità di regolamentazione statale ha formulato raccomandazioni al servizio IT del Dipartimento degli interni degli Stati Uniti per rafforzare i requisiti per le regole per la compilazione delle password, controllarne tempestivamente la data di scadenza e implementare l’autenticazione a più fattori.
Si è scoperto che solo l’11% degli utenti lo utilizzava.
RedazionePer anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
