Mật khẩu tệ hại nhất lịch sử xuất hiện tới 7 triệu lần

Trong số 1 tỷ thông tin đăng nhập bị rò rỉ, mật khẩu này xuất hiện tới 7 triệu lần.  

Mật khẩu tệ hại nhất lịch sử xuất hiện tới 7 triệu lần
Ảnh minh họa: ZDN

Ata Hakçıl, một sinh viên chuyên ngành kỹ thuật máy tính, đã thực hiện một trong các nghiên cứu lớn nhất về mật khẩu. Hakçıl phân tích tên người dùng và mật khẩu bị lộ trên mạng sau các vụ tấn công vào nhiều doanh nghiệp khác nhau trong khoảng nửa thập kỷ.

Những dữ liệu này rất dễ tìm thấy trên Internet, trên website như GitHub hay GitLab, thậm chí được phát tán miễn phí trên diễn đàn tấn công mạng và cổng chia sẻ tập tin. Các hãng công nghệ như Google, Microsoft, Apple… cũng thu thập chúng để thiết lập hệ thống cảnh báo khi người dùng đặt mật khẩu yếu hay thông dụng.

Hakçıl làm điều tương tự khi tải về khoảng hơn 1 tỷ bộ thông tin đăng nhập (bao gồm tên người dùng và mật khẩu) bị lộ để nghiên cứu. Sinh viên người Thổ Nhĩ Kỳ phát hiện chỉ có 168.919.919 mật khẩu được sử dụng, trong đó “123456” được dùng tới hơn 7 triệu lần, tỉ lệ 1/142. Như vậy, “123456” có thể xem là mật khẩu phổ biến nhất trong 5 năm qua.

 

Ngoài ra, độ dài mật khẩu trung bình là 9,48 ký tự, không tốt cũng không quá tệ. Chuyên gia an ninh mạng khuyên người dùng đặt mật khẩu dài nhất có thể, thường từ 16 tới 24 ký tự. Điều nghiêm trọng hơn là chỉ có 12% mật khẩu chứa ký tự đặc biệt.

Trong hầu như mọi trường hợp, người dùng chỉ chọn mật khẩu đơn giản bằng cách đặt toàn bằng chữ (29%) hoặc bằng số (13%). Điều đó đồng nghĩa khoảng 42% mật khẩu trong bộ dữ liệu có nguy cơ bị “tấn công từ điển” dễ dàng.

Du Lam

25 ứng dụng Android đánh cắp thông tin đăng nhập Facebook

25 ứng dụng Android đánh cắp thông tin đăng nhập Facebook

Google đã gỡ bỏ 25 ứng dụng Android độc hại với tổng 2,34 triệu lượt tải khỏi Play Store.

 
List comment
 

Trong 5 tháng đầu năm nay, Bộ TT&TT đã chỉ đạo các nhà mạng ngăn chặn, xử lý 15 website giả mạo các công ty tài chính chính thống để thực hiện hành vi lừa đảo trực tuyến.

 

Trước diễn biến phức tạp của hoạt động thu thập, mua bán trái phép thông tin cá nhân, Cục Cảnh sát hình sự khuyến cáo người dân không đăng tải, chia sẻ hình ảnh Căn cước công dân, Chứng minh nhân dân, tài khoản ngân hàng lên mạng xã hội.

 

Trong tháng 5, Cục An toàn thông tin, Bộ TT&TT đã ghi nhận, cảnh báo và hướng dẫn xử lý 847 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, nâng tổng số sự cố trong 5 tháng đầu năm lên 5.463.

 

Trong hơn 2.600 phản ánh của người dân gửi tới cổng thông tin canhbao.ncsc.gov.vn 5 tháng đầu năm nay, số phản ánh về các ứng dụng (app) liên quan tới hoạt động tín dụng đen chiếm 30% cảnh báo về lừa đảo trực tuyến.

 

Một số ngân hàng vừa phát đi cảnh báo về nguy cơ mất tiền trong tài khoản ngân hàng do bị chiếm quyền sử dụng SIM điện thoại. 

 
 

Gần 1 tháng sau cú sập của LUNA, nhiều cuộc điều tra cho rằng đây là một cuộc tấn công có chủ đích, được lên kế hoạch chi tiết.

Kẻ gian đã lập trang web giả mạo Cổng Thông tin điện tử của Bộ Công an thông qua thủ đoạn mạo danh lực lượng chức năng đang điều tra các vụ án liên quan đến tham nhũng, rửa tiền, ma túy...

Nhiều hình thức lừa đảo liên quan đến chứng khoán liên tục xuất hiện trong thời gian gần đây, khi lĩnh vực này đang thu hút sự quan tâm của nhiều nhà đầu tư.

Lãnh đạo tỉnh An Giang vừa yêu cầu các sở, ngành, địa phương rà soát các bài viết có nội dung quảng cáo cá độ bóng đá, mại dâm, đánh bạc trực tuyến trên trang/cổng thông tin điện tử để kịp thời gỡ bỏ.

Các chuyên gia góp mặt tại hội thảo trực tuyến do VNCERT/CC tổ chức đều chung nhận định quy trình phát triển phần mềm an toàn SecDevOps chính là “chìa khóa” giúp các tổ chức, doanh nghiệp đảm bảo an toàn trong kỷ nguyên số.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123