Red Hot Cyber
Sicurezza informatica, cybercrime, hack
news, e altro ancora
news, e altro ancora
Redazione RHC 12 Gennaio 2023 17:00
L’ispettore generale del Dipartimento degli interni degli Stati Uniti ha verificato la sicurezza dei sistemi e delle politiche di gestione delle password utilizzati dall’agenzia.
Come ha mostrato il rapporto, in soli 90 minuti sono stati violati gli account di 14mila dipendenti e “Password-1234” si è rivelata la password più popolare.
Per testare il sistema di sicurezza, sono stati forniti agli auditor gli hash delle password di 85.944 account dei dipendenti in Active Directory.
Gli esperti hanno quindi tentato di decifrare queste password utilizzando un database di 1,5 miliardi di parole che includeva: dizionari di diverse lingue, terminologia del governo degli Stati Uniti, riferimenti alla cultura pop, password pubbliche da perdite passate e scorciatoie da tastiera come QWERTY.
Nei primi 90 minuti di test, i revisori hanno decifrato gli hash del 16% (14.000) degli account utente del dipartimento. Gli esperti hanno continuato a controllare il database delle password per 8 settimane e durante questo periodo hanno rivelato altre 4.200 password.
In totale, 18.174 (circa il 21%) degli 85.944 hash crittografici verificati sono stati craccati. Inoltre, 288 degli account interessati avevano privilegi elevati e 362 appartenevano a funzionari governativi di alto rango.
Tra le password recuperate più popolari c’erano
Secondo quanto riferito, gli esperti hanno speso 15.000 dollari per creare un impianto di cracking delle password utilizzando schede di accelerazione hardware “a scaffale”.
Un fatto interessante è che il 99,9% delle password crackate soddisfaceva formalmente i requisiti di sicurezza: avevano una lunghezza di almeno 12 caratteri e contenevano 3 dei 4 tipi di caratteri richiesti: lettere minuscole e maiuscole, numeri e caratteri speciali, ma risultavano “predicibili banali”.
Di conseguenza, l’autorità di regolamentazione statale ha formulato raccomandazioni al servizio IT del Dipartimento degli interni degli Stati Uniti per rafforzare i requisiti per le regole per la compilazione delle password, controllarne tempestivamente la data di scadenza e implementare l’autenticazione a più fattori.
Si è scoperto che solo l’11% degli utenti lo utilizzava.
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull’informatica in generale.
