Na crnom tržištu je dostupno 1,9 milijardi ukradenih korisničkih imena i lozinki. Sa svakom četvrtom lozinkom moguće je upasti u neki drugi korisnički račun na Googleu, pokazalo je nedavno istraživanje
Istraživači iz Googlea i Sveučilišta Berkely objavili su rezultate istraživanja obavljenog na Googleovim vlastitim, pomno kontroliranim internim podacima kako bi utvrdili može li se išta napraviti s korisničkim lozinkama i lozinkama koje je moguće kupiti na crno.
vezane vijesti
Njihovi zaključci su prilično uznemirujući. Između sedam i 25 posto ukradenih lozinki moguće je upotrijebiti kako bi se preuzela kontrola nad drugim korisničkim računom pri Googleu. Hakeri jednostavno probaju sve lozinke nadajući se kako će naletjeti na neku koju se često koristi.
U prilog im ide i loša navika velikog broja ljudi da često koriste istu lozinku kako bi pristupili do više internetskih servisa. Zahvaljujući tome dovoljno je upasti u slabije čuvani servis i potom ga upotrijebiti za upad u sustav s boljom zaštitom.
Od toga nisu imuni ni oni koji bi morali znati bolje, poput suosnivača i direktora Facebooka Marka Zuckerberga, koji je koristio istu lozinku (dadada) za pristup svojim korisničkim računima na Twitteru i Pinterestu, a koje je prošle godine nakratko bio preuzeo hakerski tim OurMine. Među njihovim žrtvama bili su i i glavni direktor Googlea Sundar Pichai, glumac Channing Tatum i šef tehnike Amazona Werner Vogels.
Tehnologija se nije mijenjala već godinama
Istraživači su također proučavali i specifične oblike zlonamjernog softvera korištenog za phishing i potajno bilježenje što žrtva napada tipka (tzv. keyloggeri kao što su HawkEye i Cyborg Logger).
Alate za phishing se koristi za ubacivanje poveznica u lažnu e-poštu koje vode na web odredišta koja izgledaju kao da su pravi Yahoo, Hotmail i tome slično te koriste neopreznost korisnika za krađu korisničkih imena i lozinku. Procjenjuje se kako je 12,4 milijuna potencijalnih žrtava takvih alata.
vezane vijesti
Nemali broj razvojnih programera prodaje i distribuira te vrste zlonamjernog softvera. No, zanimljivo, sama tehnologija na kojoj počivaju nije se značajno mijenjala u nekim slučajevima od sredine dvijetisućitih.
Kako se možete zaštititi?
Tvrtke i pojedinci na raspolaganju imaju nekoliko jednostavnih koraka za zaštitu.
Prvi je aktiviranje dvostupanjske provjere, koja će od vas tražiti unos posebne lozinke koja će vam obično stići SMS-om kako bi se ulogirali.
Preporuča se korištenje alata za upravljanje lozinkama (password manager), iako ni oni nisu posve imuni na hakerske napade i upade. No, korisni su zato što stvaraju nove nasumične lozinke za svako web odredište, pa ako hakeri i uspiju upasti u jedan vaš račun neće im baš biti posve jednostavno provaliti i u drugi.
Nemojte koristiti jednostavne i očite lozinke, kao što su 123456 ili abc123. Osmislite snažnu lozinku, koja će se sastojati od barem osam znakova te kombinirati slova i brojeve. Također, ne koristite istu lozinku za više internetskih servisa, piše Business Insider.
Istraživanje možete naći ovdje (PDF): Data Breaches, Phishing, or Malware?Understanding the Risks of Stolen Credentials
