تقنية

21٪ من كلمات مرور وزارة الداخلية تم اختراقها بسهولة


تشمل وزارة الداخلية مكاتب مثل هيئة المسح الجيولوجي الأمريكية ومكتب إدارة الأراضي.
صورة: JMiks (صراع الأسهم)

لا تشعر بالسوء حيال نسيان تغيير كلمة المرور الخاصة بك إلى شيء أكثر تعقيدًا – وزارة الداخلية الأمريكية لا تفعل أي شيء أفضل. تدقيق أمني نُشر في وقت سابق من هذا الشهر يحتوي على بعض العيوب الأمنية المذهلة في كلمات المرور التي تم الكشف عنها داخل القسم ، وأكثرها وضوحًا هو أنه تم اختراق أكثر من خمس كلمات مرور DOI بسهولة.

التقرير نشره مكتب المفتش العام بوزارة الداخلية الأمريكية ، و هو – هي العديد من العيوب الأمنية المحيطة بإدارة كلمة المرور الخاصة بـ DOI. بشكل عام ، كان مدققو الأمن قادرين على كسرها 18174 كلمة مرور من أصل 85944 كلمة مرور للقسم – أي 21٪ – بينما تمكن الفريق من اختراق 13924 من كلمات المرور هذه في أقل من 90 دقيقة. كما أفاد المكتب بأنه تم اختراق 288 كلمة مرور لحسابات ذات امتيازات عالية و 362 كلمة مرور لكبار موظفي الحكومة.

كتبت كاثلين سيدني ، مساعدة المفتش العام لعمليات التدقيق والتفتيش: “علمنا أيضًا أن متطلبات تعقيد كلمة المرور للإدارة سمحت ضمنيًا للموظفين غير المرتبطين باستخدام نفس كلمات المرور الضعيفة بطبيعتها وأن الإدارة لم تقم بتعطيل الحسابات غير النشطة في الوقت المناسب أو فرض حدود عمر كلمة المرور”. . والتقييمات في التقرير. “من المحتمل أنه إذا قام مهاجم يتمتع بموارد جيدة بالتقاط تجزئات كلمة مرور القسم AD ، فسيكون المهاجم قد حقق معدل نجاح مماثل لمعدل نجاحنا في كسر التجزئة.”

تشير المراجعة إلى أن نصف كلمات المرور العشرة الأكثر شيوعًا المعاد استخدامها تحتوي جميعها على بعض الاختلافات في كلمة “password” و “1234” ، مثل Password1234! أو Password123 $ ، أو حتى مجرد كلمة المرور 1234. تشمل كلمات المرور الأخرى الشائعة الاستخدام Br0nc0 $ 2012 و Summ3rSun2020! و ChangeItN0w !.

فشلت وزارة الداخلية أيضًا في تنفيذ المصادقة متعددة العوامل على 89٪ من الأنظمة عالية القيمة الأصول ، وهي “الأصول التي يمكن أن يكون لها تأثيرات خطيرة على قدرة الإدارة على القيام بأعمال تجارية في حالة تعرضها للخطر” ، وفقًا للتقرير. يتم تعريف المصادقة متعددة العوامل من قبل مكتب المفتش العام على أنها مقياس معروف ، مثل رقم التعريف الشخصي ، أو كائن مادي ، مثل بطاقة الوصول ، أو القياسات الحيوية ، مثل بصمة الإصبع أو نمط شبكية العين.

“من المحتمل أنه إذا قام مهاجم يتمتع بموارد جيدة بالتقاط تجزئة كلمة مرور القسم AD ، فسيكون المهاجم قد حقق معدل نجاح مشابه لمعدل نجاحنا في كسر التجزئة. تتضخم أهمية النتائج التي توصلنا إليها فيما يتعلق بسوء إدارة كلمات المرور في القسم نظرًا لمعدل نجاحنا المرتفع في اختراق تجزئة كلمات المرور ، والعدد الكبير من الامتيازات المرتفعة وكلمات مرور كبار الموظفين الحكوميين التي اخترقناها ، وحقيقة أن معظم أقسام القسم [high-value assets] لم توظف [multi-factor authentication]كتب سيدني.

تكشف منهجية التدقيق أن كلمات مرور وزارة الداخلية قد تم اختبارها باستخدام نظام مكلف أقل من 15000 دولار للإنشاء باستخدام برنامج مفتوح الوصول وقائمة كلمات مخصصة. التوصيات سيدني والمكتب أوصت إلى وزارة الداخلية ، بما في ذلك إعطاء الأولوية لتنفيذ المصادقة متعددة العوامل والتحقق من صحتها عبر أنظمة القسم ، وتجديد معايير أمان كلمة المرور للمستخدمين الذين يقومون بتعيين كلمة مرور جديدة.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى
karnataka xvideo pornmovieswatch.org sex sagr
bangla chodan xshaker.net download indiansex video
بيرازر meyzo.info افلام دراما سكس
mallu blue film eroanal.net xnxxbest
locel xxx video waplo.info desi kannada sex
chut pics cumporntrends.com tight pussy xvideo
indian kitchen room tubedesiporn.com marwadi girl sex
bengoli xxx movie redwap3.com malayalam blue filim
indian@aloha tube eromoms.net www.pronstarxvidoes
bangla chodachudi pornjob.info meena sexy pics
صورة بنات سكس xxcmh.com فيلم سكس صيني
www desi xx com browntubeporn.com wild ass fuck
www.hot vido 3gpjizz.mobi sunny leone tube 8
funmaza dampxxx.org varun dhawan sex
اغتصاب مصري arabicpornvideo.com دخله براحه
toto togel situs togel toto slot situs toto rtp slot cerutu4d toto slot situs toto bo togel situs togel situs toto situs togel situs togel toto togel pam4d toto togel situs toto situs togel situs toto situs togel toto togel situs togel situs togel bandar toto situs togel bo togel situs toto situs togel situs toto situs togel toto slot pam4d bento4d bento4d bento4d jacktoto jacktoto cerutu4d cerutu4d situs toto situs togel situs toto situs toto situs toto situs togel situs toto bandar togel situs toto situs toto situs toto situs toto situs togel situs togel resmi situs togel situs toto resmi situs togel resmi situs toto toto slot situs toto situs toto situs toto situs togel situs toto situs toto macau bo toto bo toto situs toto toto togel situs toto togel resmi situs toto situs toto situs togel situs togel resmi pengeluaran macau situs toto situs toto situs togel situs togel situs toto situs toto toto slot situs toto situs togel situs toto slot cerutu4d bo toto situs toto situs toto situs toto situs toto macau cerutu4d situs toto situs toto macau bet togel toto togel gimbal4d gimbal4d toto slot situs toto situs toto toto slot situs toto situs toto toto togel situs toto toto slot situs togel situs toto slot live casino toto slot toto togel situs togel situs toto bandar togel bandar togel situs toto bo togel situs toto daftar situs togel situs togel situs toto situs toto situs toto bakautoto situs bandar togel bakautoto situs resmi toto togel bakautoto situs toto togel terpercaya 2024 situs toto situs toto