Dopo il file corrotto che ferma gli aerei, "Password-1234" è la più popolare nel dipartimento degli interni USA

Dopo il file corrotto che ferma gli aerei, “Password-1234” è la più popolare nel dipartimento degli interni USA

Redazione RHC : 12 Gennaio 2023 17:00

L’ispettore generale del Dipartimento degli interni degli Stati Uniti ha verificato la sicurezza dei sistemi e delle politiche di gestione delle password utilizzati dall’agenzia.

Come ha mostrato il rapporto, in soli 90 minuti sono stati violati gli account di 14mila dipendenti e “Password-1234” si è rivelata la password più popolare.

Per testare il sistema di sicurezza, sono stati forniti agli auditor gli hash delle password di 85.944 account dei dipendenti in Active Directory.

Prova la Demo di Business Log! Adaptive SOC italiano

Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro. Scarica ora la Demo di Business Log per 30gg

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Gli esperti hanno quindi tentato di decifrare queste password utilizzando un database di 1,5 miliardi di parole che includeva: dizionari di diverse lingue, terminologia del governo degli Stati Uniti, riferimenti alla cultura pop, password pubbliche da perdite passate e scorciatoie da tastiera come QWERTY.

Nei primi 90 minuti di test, i revisori hanno decifrato gli hash del 16% (14.000) degli account utente del dipartimento. Gli esperti hanno continuato a controllare il database delle password per 8 settimane e durante questo periodo hanno rivelato altre 4.200 password.

In totale, 18.174 (circa il 21%) degli 85.944 hash crittografici verificati sono stati craccati. Inoltre, 288 degli account interessati avevano privilegi elevati e 362 appartenevano a funzionari governativi di alto rango.

Tra le password recuperate più popolari c’erano

Password-1234 (478 account);

Br0nc0$2012 (389 account);

Password123$ (318 account);

Password1234 (274 account);

Summer3rDom2020! (191 conti);

0rlando_0000 (160 account);

Password1234! (150 conti);

ChangeIt123 (140 account);

1234password$ (138 account);

ChangeItN0w! (130 conti).

Secondo quanto riferito, gli esperti hanno speso 15.000 dollari per creare un impianto di cracking delle password utilizzando schede di accelerazione hardware “a scaffale”.

Un fatto interessante è che il 99,9% delle password crackate soddisfaceva formalmente i requisiti di sicurezza: avevano una lunghezza di almeno 12 caratteri e contenevano 3 dei 4 tipi di caratteri richiesti: lettere minuscole e maiuscole, numeri e caratteri speciali, ma risultavano “predicibili banali”.

Di conseguenza, l’autorità di regolamentazione statale ha formulato raccomandazioni al servizio IT del Dipartimento degli interni degli Stati Uniti per rafforzare i requisiti per le regole per la compilazione delle password, controllarne tempestivamente la data di scadenza e implementare l’autenticazione a più fattori.

Si è scoperto che solo l’11% degli utenti lo utilizzava.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Dopo il file corrotto che ferma gli aerei, “Password-1234” è la più popolare nel dipartimento degli interni USA

Articoli in evidenza