«Επισφαλής η χρήση ίδιου password σε διαφορετικούς λογαριασμούς και υπηρεσίες»

1,2 δισεκατομμύρια κλεμμένα στοιχεία login φέρνουν στο φως το μείζον ζήτημα παραβίασης των κωδικών πιστοποίησης της ταυτότητας των χρηστών.

Το πρόβλημα του ευάλωτου τρόπου επιβεβαιώσεις της ταυτότητας των χρηστών μέσω λέξεων-κλειδί (passwords) -οι οποίες συχνά επαναλαμβάνονται, καθώς οι περισσότεροι χρησιμοποιούν την ίδια “μυστική” λέξη για την πρόσβασή τους σε διαφορετικές online υπηρεσίες (όπως λογαριασμούς email και ....social media ή ακόμα και εφαρμογές web banking), καταδεικνύει πρόσφατη έκθεση, σύμφωνα με την οποία ομάδα Ρώσων υπέκλεψε 1,2 δισεκατομμύρια user names και passwords από 420.000 ιστοσελίδες.

Σύμφωνα με πληροφορίες, οι παραβιάσεις αφορούν διαφορετικά μεγέθη επιχειρήσεων, από εταιρείες της λίστας Fortune 500 μέχρι πολύ μικρές επιχειρήσεις. Οι ιστοσελίδες που παραβιάστηκαν δεν αναφέρθηκαν, καθώς πολλές από αυτές εξακολουθούν να είναι ευάλωτες σε επιθέσεις.

Η ομάδα των Ρώσων φέρεται να κατάφερε να αποκτήσει αυτά τα στοιχεία με την χρήση botnets, εντοπίζοντας έτσι ιστοσελίδες με ευπάθειες. Θεωρείται ότι οι επιτιθέμενοι δεν έχουν πουλήσει πολλές από τις πληροφορίες που έχουν υποκλέψει, αντίθετα, τις έχουν χρησιμοποιήσει για να στείλουν μηνύματα spam μέσω κοινωνικών δικτύων. Ωστόσο, αυτές οι πληροφορίες θα μπορούσαν να έχουν μεγάλη σημασία για άλλους εγκληματίες του κυβερνοχώρου. Εάν οι χρήστες χρησιμοποιήσουν τα passwords σε άλλες online υπηρεσίες -κάτι το οποίο συνηθίζεται από τους περισσότερους, τότε οι επιτιθέμενοι μπορούν να αποκτήσουν πρόσβαση και σε άλλους λογαριασμούς, συλλέγοντας έτσι επιπλέον ευαίσθητες προσωπικές πληροφορίες για το θύμα.

Το περιστατικό καταδεικνύει για ακόμα μία φορά πόσο προβληματικό είναι το σημερινό σύστημα των passwords. Είναι συχνή η επαναχρησιμοποίηση passwords σε αμέτρητες ιστοσελίδες και υπηρεσίες ή η δημιουργία passwords που μπορούν εύκολα να προβλεφθούν.

Αυτό έχει ως αποτέλεσμα, εάν ένας επιτιθέμενος καταφέρει να αποκτήσει πρόσβαση στα login credentials του χρήστη παραβιάζοντας μία ιστοσελίδα, να μπορεί ενδεχομένως να αποκτήσει μη εξουσιοδοτημένη πρόσβαση και σε πολλούς άλλους λογαριασμούς του.

Ακόμα και η συχνή ενημέρωση για σημαντικές ευπάθειες δεν είναι αρκετή για να τους πείσει να αλλάξουν τα passwords τους. Μία πρόσφατη έκθεση από το Pew Research Center υποστηρίζει ότι λιγότερα από τέσσερα στα δέκα άτομα, τα οποία γνωρίζουν για την ευπάθεια Heartbleed, άλλαξαν τα passwords τους ως απάντηση στο εντοπισμένο σφάλμα.

Η χρήση φορητών συσκευών.....

Διαβάστε περισσότερα στο: www.protothema.gr