Выводы аналитиков оказались неутешительными: удаленная атака по словарям позволяет скомпрометировать 37% учетных записей, поскольку большинство пользователей продолжает выбирать самые простые комбинации букв и цифр для защиты своих компьютеров и установленных на них систем.
Так, подсчитано, что наиболее распространенными паролями у российских пользователей являются пароли, состоящие только из цифр: на их долю приходится приблизительно 53%. 88% используемых паролей – это пароли, содержащие в себе либо цифры, либо символы английского алфавита в нижнем регистре, либо и то и другое.
При этом используемые пароли российскими пользователями в большинстве случаев не превышают 8-ми символов, и лишь единицы используют пароли длиннее 12-ти символов. Вместе с тем пароли до 8-ми символов с высокой долей вероятности могут быть скомпрометированы в реальных условиях, говорят эксперты.
Российский список наиболее распространенных паролей на 50% состоит из расположенных рядом символов (1234567, qwerty) – именно такие комбинации вошли в ТОП-10 распространенных паролей.
Парадоксальные выводы были сделаны при анализе паролей администраторов информационных систем. Несмотря на использование паролей с большей длиной, администраторы в 15% случаев выбирают «словарные» пароли либо пароли, совпадающие с именем пользователя (10%), а в 2% случаев пароль отсутствует вовсе.
Еще одна отличившаяся в ходе исследования группа – женщины. Установлено, что их пароли являются несколько более уязвимыми для атакующего благодаря более частому использованию словарных паролей. Удаленному злоумышленнику в среднем требуется меньше времени на их подбор.
В отчете также рассматривается проблема использования «слабых» паролей в контексте соответствия требованиям стандарта по защите информации в индустрии платежных карт PCI DSS (Payment Card Industry Data Security Standard). По результатам исследования 74% паролей, используемых в корпоративном секторе, не соответствуют требованиям стандарта PCI DSS.
Все перечисленные факторы – длина пароля, используемый набор символов, полное или частичное совпадение пароля с именем пользователя (логином), наличие пароля в публично распространяемых словарях – имеют принципиальное значение для его безопасности и устойчивости к взлому. Подсчитано, что наложение элементарных ограничений, таких как контроль минимальной длины и сложности пароля, снижает вероятность компрометации системы более чем в 10 раз, заключил эксперт по информационной безопасности Positive Technologies Дмитрий Евтеев.
«Данные, полученные Positive Technologies, подтверждают и наблюдения аналитиков «ЛК», - комментирует Виталий Камлюк, ведущий антивирусный эксперт «Лаборатории Касперского». - Хочется добавить, что помимо риска использования простых или «предсказуемых» паролей, существует еще одна угроза - пользователи часто применяют один и тот же пароль для разных ресурсов. Ведь сегодня среднестатистический пользователь, для того чтобы быть в безопасности, должен держать в голове десятки паролей к различным онлайн-службам. Однако, желая упростить себе жизнь, многие пользователи часто начинают использовать одинаковые пароли для доступа ко всему - к почте, социальным сетям и др. А это порой приводит к тому, что пароль для доступа к какому-нибудь сомнительному ресурсу оказывается тем же самым, что и, например, код к электронному кошельку».
По мнению директора по продуктам Aladdin Антона Крячкова, исследование Positive Technologies «использует обширный набор источников и основано на «живых» данных, что особенно ценно». Однако, по его словам, обеспечение защиты корпоративной информации на базе «примитивной пары «логин - пароль» аналогично постройке кирпичного дома на пластилиновом фундаменте». «Обеспечение надёжной процедуры аутентификации в рамках информационной системы компании является первичной платформой для дополнительных защитных мер, таких как безопасный доступ к базам данных, порталам, обеспечение контроля физического доступа и доступа к приложениям», - отметил Крячков.
А теперь Топ-10:
1. 1234567
2. 12345678
3. 123456
4. Пустая строка
5. 12345
6. 7654321
7. qweasd
8. 123
9. Qwerty
10. 123456789
Подборка различных словарей для брута, разбитых по группам и по разным txt файлам. Архив содержит словари даты, словари женских и мужских имен и фамилий, наборы цифр для генерации паролей и базы часто встречающихся паролей в социальных сетях и на сайтах. Описание содержимого базы словарей для брута ниже:
Цифровые словари
- Цифровой словарь — 1,02 ГБ
- От 000000000 До 999999999 — 246 КБ
- От 00000000 До 99999999 — 111 КБ
- Набор цифр по увеличению 1 11 111 — 180 КБ
- Даты рожденных в Январе — 6,17 КБ
- Даты рождения от 17.01.1990 по 17.01.2000 — 135 КБ
- Даты рождения от 01.01.2000 по 08.12.2012 — 226 КБ
- Даты с 75 года по 07 год — 69,7 КБ
- Даты от 01.01.1950 по 31.12.1999 — 283 КБ
Женские имена и фамилии
- Словарь женских имен и фамилий от ‘А’ до ‘Я’ на русском языке — 187 КБ
- Словарь женских имен и фамилий от ‘А’ до ‘Я’ транслитом — 194 КБ
- ‘А’ в txt ‘А’ ‘Я’ в txt ‘Я’ — 176 КБ
Мужские имена и фамилии
- Словарь мужских имен и фамилий от ‘А’ до ‘Я’ на русском языке — 160 КБ
- Словарь мужских имен и фамилий от ‘А’ до ‘Я’ транслитом — 167 КБ
- ‘А’ в txt ‘А’ ‘Я’ в txt ‘Я’ — 160 КБ
- Женские и Мужские имена на русском языке — 15,8 КБ
Беспорядочные словари
Прочее
- TOP паролей интернета — 29,7 КБ
- Пароли от форумчан — 79,4 КБ
- Пароли для брута дедиков + Логины для брута дедиков — 888 байт
Словари для брута
Если ваш пароль попадает в этот список, то взломать вас будет очень просто, если захотят, то сделают это с 100% вероятностью! Я всегда советую использовать сложные пароли, типа %G87dk3*$gf67V Вот с таким паролем вы будете в полной безопасности. В этой статье не буду расписывать, как защитить себя и свои данные в Интернете, я сделаю в будущем отдельный пост. А сейчас встречайте:
Самые популярные пароли
123456
123456789
qwerty
111111
1234567
666666
12345678
7777777
123321
0
654321
1234567890
123123
555555
vkontakte
gfhjkm
159753
777777
TempPassWord
qazwsx
1q2w3e
1234
112233
121212
qwertyuiop
qq18ww899
987654321
12345
zxcvbn
zxcvbnm
999999
samsung
ghbdtn
1q2w3e4r
1111111
123654
159357
131313
qazwsxedc
123qwe
222222
asdfgh
333333
9379992
asdfghjkl
4815162342
12344321
любовь
88888888
11111111
knopka
пароль
789456
qwertyu
1q2w3e4r5t
iloveyou
vfhbyf
marina
password
qweasdzxc
10203
987654
yfnfif
cjkysirj
nikita
888888
йцукен
vfrcbv
k.,jdm
qwertyuiop
qwe123
qweasd
natasha
123123123
fylhtq
q1w2e3
stalker
1111111111
q1w2e3r4
nastya
147258369
147258
fyfcnfcbz
1234554321
1qaz2wsx
andrey
111222
147852
genius
sergey
7654321
232323
123789
fktrcfylh
spartak
admin
test
123
azerty
abc123
lol123
easytocrack1
hello
saravn
holysh!t
1
Test123
tundra_cool2
456
dragon
thomas
killer
root
1111
pass
master
aaaaaa
a
monkey
daniel
asdasd
changeme
computer
jessica
letmein
mirage
loulou
lol
superman
shadow
admin123
secret
administrator
sophie
kikugalanetroot
doudou
liverpool
hallo
sunshine
charlie
parola
100827092
michael
andrew
password1
fuckyou
matrix
cjmasterinf
internet
hallo123
eminem
demo
gewinner
pokemon
abcd1234
guest
ngockhoa
martin
sandra
asdf
hejsan
george
qweqwe
lollipop
lovers
q1q1q1
tecktonik
naruto
12
password12
password123
password1234
password12345
password123456
password1234567
password12345678
password123456789
000000
maximius
123abc
baseball1
football1
soccer
princess
slipknot
11111
nokia
super
star
666999
12341234
1234321
135790
159951
212121
zzzzzz
121314
134679
142536
19921992
753951
7007
1111114
124578
19951995
258456
qwaszx
zaqwsx
55555
77777
54321
qwert
22222
33333
99999
88888
66666
А вы нашли свой пароль в этом списке?
Инструменты Kali Linux
Ниже вашему вниманию представлены словари паролей, содержащие списки паролей, часто используемых пользователями. Списки паролей ("wordlist") сгруппированы по тематикам, все пароли прошли проверку на актуальность применения, поэтому количество паролей в словарях не велико, что позволит тратить меньше времени на перебор, повышая эффективность атаки "по словарю". Практически все словари ориентированы на русскоязычных пользователей, т. к. в большинстве своем состоят из русских слов, набранных на английской раскладке, например: "пароль" будет выглядеть как "gfhjkm". Как показывает практика этот метод является одним из часто используемых.
В качестве паролей пользователи обычно используют несложные слова, которые ассоциируется или с типом сервиса на который устанавливается пароль, или с любимым предметом, именем, или с настроением пользователя на момент придумывания пароля. Многие пользователи предпочитают использовать в качестве пароля цифровые коды, несмотря на большую свою длину ими оказываются даты рождения, номера телефонов.
Словари паролей могут использоваться не только для подбора самого пароля, но и для ответа на так называемый "секретный вопрос", используемый для восстановления забытого пароля на ряде онлайн-сервисов.
Тематические архивы могут содержать несколько списков паролей, обусловлено это наличием модифицированных листов паролей. При назначение имени файлов используется следующая маркировка:
"название_метод_модификация.txt"
, где "название
" — соответствует типу словаря;
"метод
" — указывает на применяемый метод обработки пароля, например: "rine" — русское слово на английской раскладке;
"модификация
" — указывает на примененную к указанному ранее "методу
" модификацию, с целью убрать невозможные для использования при некоторых условиях пароли, например: "ns" — означает, что в паролях используются только буквы и цифры, без каких-либо других спецсимволов.
Словари паролей:
Список дат от 01/01/1950 до 31/12/1999 (36524 слова)
Список названий столиц мира (173 слова)
Список названий стран (167 слов)
Список крупнейших городов мира на русском языке (345 слов)
Список русских имен (1988 слов)
Список наиболее употребляемых глаголов русского языка (9421 слово)
Список наиболее употребляемых существительных русского языка (14842 слова)
Список наиболее употребляемых наречий русского языка (1510 слов)
Список наиболее употребляемых прилагательных русского языка (6464 слова)
Список часто употребляемых слов в разговорном в "живом" русском языке (4422 слова)
Список слов, характерезующих настроение и эмоции (836 слов)
Список слов из игры Scrabble («Эрудит») (53 632 слова)
Еще списки паролей вы можете найти на следующих веб-сайтах:
http://www.outpost9.com/files/WordLists.html
http://wordlist.sourceforge.net/
http://www.insidepro.com/eng/download.shtml
http://www.passwords.ru/dic.php
[c] uinC Team
Статья написана специально для UInC (http://www.uinc.ru).
Все документы и программы на этом сайте собраны ТОЛЬКО для образовательных целей, мы не отвечаем ни за какие последствия, которые имели место как следствие использования этих материалов\программ. Вы используете все вышеперечисленное на свой страх и риск.
Любые материалы с этого сайта не могут быть скопированы без разрешения автора или администрации.
В этом материале мы с вами поговорим о Wi-Fi интернете. О там как можно бесплатно пользоваться интернетом благодаря подключению к сторонним точкам Wi-Fi.
Итак, как вам известно Wi-Fi интернет в наше время очень популярен и сейчас практически в каждой квартире стоит роутер, который позволяет подключиться по беспроводному соединению к сети и пользоваться интернетом так же качественно как если бы это было на проводах.
Сети Wi-Fi могут быть как открытыми так и шифрованными (под паролем). Найти открытую точку доступа к Wi-Fi с интернетом - это просто несказанная удача. Но далеко не всем так везёт и не все имеют возможность пользоваться интернетом и именно поэтому мы написали эту статью.
Если вы хотите подключиться к интернету с помощью чужого Wi-Fi-соединения в той точке где вы находитесь, то мы вам можем помочь некоторыми советами и инструкциями.
Для начала стоит упомянуть что если вы хотите просто где-нибудь найти Wi-Fi точку доступа к интернету недалеко от вас, то:
1. Постарайтесь найти крупные кафе, бары и т.д., поскольку в таких заведениях очень часто раздаётся интернет посредством открытой точки Wi-Fi-доступа.
2. Попробуйте использовать программу WiFi Map для Android или IOS. Она вам покажет пароли ко всем закрытым точкам Wi-Fi, которые находятся неподалёку о т вашего местоположения.
Ну а если вы, например, живёте в квартире, где ловятся точки Wi-Fi, но они закрыты, а вы хотите получить возможность выхода в интернет - это уже другое дело.
1. Очень часто можно договориться с владельцем Wi-Fi-точки о её использовании вами. Можно сделать это бесплатно или заплатить немного денег и хозяин даст вам пароль.
Только как же определить где живёт владелец точки доступа Wi-Fi?
Можно это сделать следя за уровнем сигнала сети. Если в вашей квартире сигнал достаточно хороший, то скорее всего владелец точки - один из ваших соседей, так что можно к ним зайти. Не забывайте что это может быть сосед сверху или снизу в многоэтажных домах.
Также можно ориентироваться на название сети. Очень часто пользователи оставляют название сети неизменным, а оно как правило содержит номер квартиры. Например, MTS_47 - С большой вероятностью это точка доступа хозяина 47 квартиры вашего дома.
2. Можно подобрать пароль к Wi-Fi вручную. Для этого вам понадобится список самых распространённых паролей Wi-Fi-точек:
12345678
1234567890
0987654321
0123456789
qwertyuiop
INTERNET
11111111 (восемь единиц)
1111111111 (десять единиц) *Вместо единиц часто используют цифры 5 или 7.
/*Номер телефона хозяина - является достаточно частым паролем*/
3. При подборе можно воспользоваться сторонней программой чтобы облегчить себе труд.
Для брутфорса Wi-Fi (WiFi BruteForce) очень рекомендуем эту программу . Она проверяет все пароли из файла pass.txt, в котором собраны самые распространённые численные пароли.
Существует немало программ вроде Aircrack-ng и CommView for Wi-Fi , с помощью которых можно расшифровывать пароли. Но делается всё это лишь за несколько действий.
Для мобильных устройств тоже есть хорошие программы на эту тему. Например, на Андроид вы можете скачать WIBR+ .
4. Также вы опять-таки можете воспользоваться программой Wi-Fi Map, о которой мы писали выше. Маловероятно, но возможно к одной из доступных вам точек доступа у программы есть пароль.
5. Если у вас руки растут из места где должны расти руки, то можно немного заморочиться и получить весьма впечатляющий результат. Речь идёт о создании простой, но эффективной антенны Wi-Fi, которая бы могла иметь доступ ко всем точкам в радиусе нескольких километром. Видео скажет об этом подробнее:
Надеемся мы вам помогли в этом вопросе.
Помните взламывать что-либо ни есть хорошо , поэтому эта статья несёт только теоретический характер - потестируйте на своей WiFi-сети всё вышесказанное. Полученные знания вы можете также применить на своё благо - защитив вашу сеть более надёжным паролем.
На днях весь инет облетела новость, что кто-то украл пароли и илогины юзеров Вконтакте, а потом заботливо выложил их вордовским файлом на всеобщее обозрение. Интересно, как webplanet.ru проанализировала эту информацию. Читаем и меняем свои пароли:)
Из статьи:
... Главным признаком угасания умственных способностей можно считать количество ненадёжных паролей. 1344 человека (или 3,36 процента от 40 тысяч уникальных пользователей) защищают свои персональные данные не только простыми, но и распространёнными паролями (к распространённым мы отнесли те, что встречаются более 10 раз).
Вот двадцатка наиболее популярных из них:
Пароль Кол-во Процент
123456 134 0,34%
123456789 85 0,21%
qwerty 85 0,21%
111111 51 0,13%
1234567890 41 0,10%
7777777 39 0,10%
123321 34 0,09%
666666 33 0,08%
1234567 31 0,08%
123123 29 0,07%
12345678 26 0,07%
qwertyuiop 26 0,07%
qazwsxedc 25 0,06%
000000 23 0,06%
любовь 23 0,06%
555555 22 0,06%
zxcvbnm 22 0,06%
654321 19 0,05%
gfhjkm 19 0,05%
1q2w3e4r 18 0,05%
Примечание 1: Если вдруг кто не догадался, "gfhjkm" - это слово "пароль", набранное в латинской раскладке клавиатуры. Многие считают такой приём очень хитрым.
Примечание 2: Бдительная администрация ресурса с некоторых пор запретила изменять пароли на чисто цифровые, однако создавать новые аккаунты с такими паролями по-прежнему допускается.
Несколько слов о главной болезни интернетозависимых - копипейстинге. Напомним, что в рассматриваемой нами социальной сети в качестве логинов используются электронные адреса. Так вот, у 343 пользователей (0,86%) пароль идентичен логину на почтовом сервисе (т.е. части почтового адреса до "собаки"), а ещё у 67 человек (0,17%) пароль полностью соответствует логину (т.е. всему адресу, включая "собаку" и то, что за ней следует).
Кто был тот умный мужик, который сказал, что святая простота хуже воровства?
Где у него кнопка?
Об одном из популярных паролей, не вошедших в ТОП-20, хотелось бы сказать особо.
На странице настроек, в разделе смены пользовательского пароля, администрация разместила следующую нехитрую инструкцию:
Убедитесь, что не включена кнопка CAPS-Lock
Пароль должен быть не менее 6 символов в длину
Ещё лучше - использовать и буквы, и цифры
"kNOpKA" и "knopka" - разные пароли
Как и следовало ожидать, 16 человек из 40 тысяч (0,04%) выбрали в качестве пароля слово, приведённое в последней строчке. Из них 12 использовали вариант "knopka", 2 - "кнопка" и 1 - "KNOPKA". Ещё одна продвинутая девушка завела себе пароль "ryjgrf", то есть "кнопка" в латинской раскладке.
Казалось бы, 0,04% - ничтожная цифра. Однако в масштабах всего сервиса это уже не 16, а 15600 аккаунтов. И этот ключ заботливо вложила в руки злоумышленникам сама администрация!
Позвони мне, позвони!
Семь с лишним тысяч паролей в рассматриваемой базе - это полностью цифровые последовательности (считающиеся несекьюрными), из которых никак не меньше тысячи (то есть более 2,5%) в той или иной степени напоминают номера телефонов. Стоит отметить, что мы обращали внимание только на семизначные и десятизначные номера, так что эта цифра может быть сильно занижена. Добавьте к ним 237 11-значных паролей, начинающихся на "80" (здоровенькі були, шановнi українські друзі!) и еще десяток телефонопаролей, начинающихся с "+". Если учесть, что вконтактёры с большой охотой публикуют на личных страницах номера телефонов, да и телефонные базы купить не так уж и сложно, считать такие пароли надёжными никак нельзя.
Неплохо? А ведь это мы пока ещё не сказали ни слова о любви.
Любовь откроет все засовы
"Любовь" в том или ином виде присутствует в 332 паролях (0,83%). Сюда вошли также слова "люблю", "любимый", "любимая" и их сочетания с именем собственным. Если цифра в 0,83% вас не впечатляет, приплюсуйте сюда не поддающееся учёту количество паролей с именами (в частности, никнеймами, фамилиями и инициалами) любимой девушки, любимого юноши, а также любимого себя.
Среди паролей с именами встречаются такие криптостойкие как "люблюсережу", "ФамилияИмя" и даже "пусенька" (при электронном адресе, начинающемся с "pusya"). Напомним, что имя любимой или любимого, не говоря уже об имени самого человека, можно без труда взять из анкетных данных непосредственно на сайте.
К сожаленью, день рожденья...
Ещё один тип массово используемых небезопасных паролей - это даты. Действительно, намного труднее забыть пароль, если он совпадает с чьей-нибудь датой рождения. В исследуемой базе мы насчитали по крайней мере 1200 паролей (3 процента от общего числа) в форматах типа ЧЧММГГГГ и ГГГГММЧЧ.
Информация же о дате рождения пользователя или его ближайшего окружения зачастую открыта для ознакомления. Более того, сервис за несколько дней предупреждает друзей пользователя о (грядущем взломе) приближении праздника. Если дата рождения будет всё-таки скрыта, её можно попытаться найти в тех же телефонных базах.
Справедливости ради заметим, что с датой или годом рождения вполне можно создавать и довольно сильные пароли. Достаточно добавить несколько букв до, после или между цифрами. По нашим оценкам, порядка 0,5 процента пользователей так и поступает, хотя некоторые из них портят всё дело, дописывая вместо случайных букв своё имя.
Подсчитали - прослезились
Итого имеем:
Распространённые пароли 1344 3,36%
Предполагаемые номера телефонов ~1300 ~3,25%
"Любовь" (за вычетом вошедшего в п.1) 309 0,77%
Совпадение с электронным адресом
(до "собаки" или полностью) 410 1,02%
Даты рождения (только XX век) ~1200 ~3%
Таким образом, в общей сложности мы имеем до 11,4 процента паролей, взломать которые сможет любой желающий, при условии что он знает электронный адрес пользователя, имеет доступ к его анкетным данным и готов потратить пять минут своего драгоценного времени.
Добавьте к этому пароли, совпадающие с именами собственными (подсчитывать которые нам было лень, но речь идёт процентах о десяти, не меньше) и цифровые пароли, оперативно взламываемые элементарным брутфорсом (их доля, за вычетом номеров телефонов и дат, составляет где-то 11 процентов) - и вы получите удручающую картину.
Ситуация усугубляется тем, что правила сервиса требуют от пользователя выкладывать о себе всю подноготную. Наличие такой массы личных сведений в открытом доступе - просто праздник для потенциального взломщика.
Дисклеймер
Безусловно, в процессе подсчёта нами был сделан целый ряд допущений. Да и исследуемую базу никак нельзя назвать абсолютно достоверной. Например, часть пользователей явно не могла вспомнить своих паролей и просто пыталась их подобрать. А немногочисленные сообразительные юзеры, надо отдать им должное, и вовсе воспользовались формой логина-пароля, чтобы послать фишеров в пешее эротическое путешествие.
Саму выборку, несмотря на её весьма приличный объём, тоже нельзя считать полностью репрезентативной, поскольку речь идёт лишь о пользователях, которые, во-первых, умудрились подцепить заразу, а во-вторых, догадались отдать свои пароли в чужие руки - то есть о людях, заведомо наивных в вопросах безопасности.
Тем не менее, просмотрев другие аналогичные исследования, проведённые в самых разных частях света (если угодно - Google вам в помощь), рискнём предположить, что в своих выводах мы скорее преуменьшили масштабы трагедии, нежели преувеличили.