Хакеры тоже используют простые пароли

Хакеры тоже используют простые пароли

Вирусные аналитики в avast! доказали, что хакеры совсем как обычные пользователи используют слабые пароли. Около двух тысяч паролей, используемых хакерами, просочились при попытке расшифровать PHP оболочку. Сотрудник Вирус Лаборатории avast! за годы борьбы с вирусами и вредоносными программами собрал много образцов различных бэкдоров, ботов и оболочек.

Некоторые из них защищены паролем, закодированные в MD5, SHA1, или в виде обычного текста. Было принято решение проверить, насколько сильны пароли, используемые хакерами и создать словарь, пишет soft.mail.ru.

Интересная статистика приводится в блоге кампании AVAST: более 58% паролей хакеров имеет среднюю длину лишь 6 символов, большинство содержит буквы и цифры нижнего регистра, используемые в английском языке. Только 10% от паролей невозможно угадать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры не одобрило аутентификацию клиентов МФО через банковские сервисы

Минцифры и МВД не поддержали предложение Банка России об использовании биометрических систем банков для аутентификации клиентов микрофинансовых организаций (МФО). Минцифры настаивает на применении Единой биометрической системы (ЕБС), указывая, что рост числа её пользователей свидетельствует о повышении доверия к этой платформе.

Письма ведомств с отрицательными отзывами на инициативу Центробанка, допускающую использование коммерческих биометрических систем банков для проверки личности клиентов МФО, оказались в распоряжении «Ведомостей».

Источники, знакомые с ходом обсуждения, подтвердили подлинность документов. Кроме того, официальный комментарий пресс-службы Минцифры фактически повторил ключевые позиции, изложенные в письме ведомства.

Минцифры считает нецелесообразным использование сторонних сервисов для аутентификации клиентов микрофинансовых организаций. В документе МВД, подписанном заместителем главы ведомства Андреем Храповым, ЕБС названа «максимально надежным и безопасным» способом подтверждения личности.

С 1 марта 2026 года биометрическая аутентификация станет обязательной при дистанционном оформлении микрозаймов в МФО, а с 1 марта 2027 года — в микрокредитных компаниях. При этом разрешено использовать только ЕБС.

Собственные биометрические системы банков нередко не соответствуют стандартам ЕБС — это касается как качества данных, так и требований к их хранению, обеспечению сохранности и безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru