Файлообменный
сервис Dropbox выдал большой список паролей, которые запрещено использовать при
авторизации на сайте. Список из 85100 «небезопасных» паролей обнаружилспециалист
по безопасности Джерод Бреннен (Jerod Brennen), который изучил содержимое
архива с мобильным приложением Dropbox.
В каталоге обнаружилась папка assets,
содержащая подкаталог js, а там — файл pw.html со скриптом, который сверяет пароли со
списком. Одна из строчек скрипта содержит 85 100 паролей, запрещённых к
использованию.
Этот список можно использовать как словарную базе при
брутфорсе паролей практически на любом сайте, поскольку он, очевидно, содержит
самые распространённые пароли.
Если же кто-то и сам использует пароль из этого списка,
то настоятельно рекомендуется добавить к нему несколько специальных символов,
чтобы пароль было не так просто подобрать.
Источник: xakep.ru
Комментариев нет:
Отправить комментарий