Dopo il file corrotto che ferma gli aerei, "Password-1234" è la più popolare nel dipartimento degli interni USA

Dopo il file corrotto che ferma gli aerei, “Password-1234” è la più popolare nel dipartimento degli interni USA

Redazione RHC : 12 Gennaio 2023 17:00

L’ispettore generale del Dipartimento degli interni degli Stati Uniti ha verificato la sicurezza dei sistemi e delle politiche di gestione delle password utilizzati dall’agenzia.

Come ha mostrato il rapporto, in soli 90 minuti sono stati violati gli account di 14mila dipendenti e “Password-1234” si è rivelata la password più popolare.

Per testare il sistema di sicurezza, sono stati forniti agli auditor gli hash delle password di 85.944 account dei dipendenti in Active Directory.

Sponsorizza la prossima Red Hot Cyber Conference!

Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Gli esperti hanno quindi tentato di decifrare queste password utilizzando un database di 1,5 miliardi di parole che includeva: dizionari di diverse lingue, terminologia del governo degli Stati Uniti, riferimenti alla cultura pop, password pubbliche da perdite passate e scorciatoie da tastiera come QWERTY.

Nei primi 90 minuti di test, i revisori hanno decifrato gli hash del 16% (14.000) degli account utente del dipartimento. Gli esperti hanno continuato a controllare il database delle password per 8 settimane e durante questo periodo hanno rivelato altre 4.200 password.

In totale, 18.174 (circa il 21%) degli 85.944 hash crittografici verificati sono stati craccati. Inoltre, 288 degli account interessati avevano privilegi elevati e 362 appartenevano a funzionari governativi di alto rango.

Tra le password recuperate più popolari c’erano

Password-1234 (478 account);

Br0nc0$2012 (389 account);

Password123$ (318 account);

Password1234 (274 account);

Summer3rDom2020! (191 conti);

0rlando_0000 (160 account);

Password1234! (150 conti);

ChangeIt123 (140 account);

1234password$ (138 account);

ChangeItN0w! (130 conti).

Secondo quanto riferito, gli esperti hanno speso 15.000 dollari per creare un impianto di cracking delle password utilizzando schede di accelerazione hardware “a scaffale”.

Un fatto interessante è che il 99,9% delle password crackate soddisfaceva formalmente i requisiti di sicurezza: avevano una lunghezza di almeno 12 caratteri e contenevano 3 dei 4 tipi di caratteri richiesti: lettere minuscole e maiuscole, numeri e caratteri speciali, ma risultavano “predicibili banali”.

Di conseguenza, l’autorità di regolamentazione statale ha formulato raccomandazioni al servizio IT del Dipartimento degli interni degli Stati Uniti per rafforzare i requisiti per le regole per la compilazione delle password, controllarne tempestivamente la data di scadenza e implementare l’autenticazione a più fattori.

Si è scoperto che solo l’11% degli utenti lo utilizzava.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Dopo il file corrotto che ferma gli aerei, “Password-1234” è la più popolare nel dipartimento degli interni USA

Articoli in evidenza