搜索

[11955] 2017-10-31_弱密码惹的祸！全球约三分之一大企业CEO的邮箱账户和密码遭曝光

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2017-10-31_弱密码惹的祸！全球约三分之一大企业CEO的邮箱账户和密码遭曝光 弱 密 码 惹 的 祸 ！ 全 球 约 三 分 之 一 大 企 业 C E O 的 邮 箱 账 户 和 密 码 遭 曝 光 h y d e 7 7 7   F r e e B u f   2 0 1 7 - 1 0 - 3 1 由 于 在 多 个 帐 户 中 重 复 使 用 相 同 且 较 简 单 的 密 码 ， 全 球 约 三 分 之 一 的 大 型 公 司 由 于 在 多 个 帐 户 中 重 复 使 用 相 同 且 较 简 单 的 密 码 ， 全 球 约 三 分 之 一 的 大 型 公 司   C E O   的 工 作 邮 箱 账 户 和 密 码 被 的 工 作 邮 箱 账 户 和 密 码 被 盗 ， 连 带 其 家 庭 住 址 、 公 司 机 密 、 私 人 邮 件 内 容 等 私 密 信 息 均 遭 到 曝 光 。 盗 ， 连 带 其 家 庭 住 址 、 公 司 机 密 、 私 人 邮 件 内 容 等 私 密 信 息 均 遭 到 曝 光 。 实 际 上 ， 电 子 邮 箱 帐 户 对 网 络 犯 罪 分 子 来 说 非 常 有 吸 引 力 ， 因 为 它 通 常 都 包 含 一 些 敏 感 信 息 。 比 如 ，   第 6 5 任 美 国 国 务 卿 科 林 · 鲍 威 尔 的 G m a i l 帐 号 曾 在 2 0 1 6 年 的 总 统 竞 选 期 间 遭 到 攻 击 ， 在 泄 露 出 来 的 一 封 邮 件 里 他 写 到 ： “ 这 个 死 骗 子 （ 希 拉 里 克 林 顿 ） 连 撒 谎 都 不 会 ” ！ 研 究 人 员 推 测 ， 泄 露 的 原 因 是 因 为 鲍 威 尔 在   G m a i l   账 户 中 用 的 是 早 先 被 盗 的 D r o p b o x 帐 户 里 的 密 码 。 不 过 正 因 为 如 此 ， 美 国 民 众 知 晓 了 鲍 威 尔 的 真 实 想 法 ； 再 比 如 ， 商 业 电 子 邮 件 泄 露   （ B E C ） ： 如 果 一 家 企 业 的 财 务 总 监 收 到 了 一 封 来 自   “ C E O ”   的 转 账 指 令 邮 件 并 进 行 操 作 ， 后 果 将 不 堪 设 想 。 根 据 F - S e c u r e （ 计 算 机 及 网 络 安 全 提 供 商 ） 今 天 发 布 的 一 份 报 告 （ P D F ） 显 示 ， 研 究 人 员 针 对 所 泄 露 的 凭 据 数 据 库 检 测 了 2 0 0 位 C E O 们 的 邮 箱 地 址 ， 指 出 ， 技 术 公 司 的 易 曝 光 指 数 从 3 0 ％ 上 升 到 6 3 ％ 。 他 们 还 发 现 ， 超 过 七 成 的   C E O   连 接 公 司 邮 箱 地 址 的 最 高 级 别 服 务 器 大 都 为 L i n k e d I n 、 D r o p b o x 和 专 业 网 站 。
有 八 成 的   C E O   向 研 究 人 员 透 露 ， 泄 露 的 不 仅 仅 只 是 邮 箱 账 户 和 密 码 泄 露 那 么 简 单 ，   他 们 的 个 人 信 息 包 括 家 庭 住 址 ， 出 生 日 期 和 电 话 号 码 等 等 会 以 垃 圾 邮 件 列 表 的 形 式 和 公 司 营 销 数 据 库 一 起 被 曝 光 。 只 有 少 于 两 成 的   C E O   的 邮 箱 账 户 相 对 安 全 不 过 ， 有 一 种 防 泄 露 方 法 是 使 用 私 人 帐 户 和 个 人 电 话 号 码 来 伪 装 成 企 业 公 司 ， 但 是   F - S e c u r e   警 告 说 ， 这 个 方 法 在 杀 毒 链 的 后 期 阶 段 以 及 防 御 层 面 都 有 缺 陷 ： 当   C E O   使 用 私 人 邮 箱 、 电 话 号 码 或 家 庭 住 址 来 注 册 企 业 相 关 服 务 时 ， 很 大 程 度 上 影 响 了 企 业 的   I T 、 通 信 、 知 识 产 权 、 法 律 以 及 本 应 来 自 安 全 团 队 所 提 供 的 安 全 保 护 ， 也 就 是 说   C E O   脱 离 了 自 己 的 企 业 与 员 工 ， 处 于 一 种 未 被 保 护 状 态 。 所 以 ， 要 想 保 护 好 邮 箱 帐 户 和 密 码 ，   F - S e c u r e   的 建 议 是 使 用 合 格 的 密 码 ， 比 如 无 序 的 、 字 符 数 多 的 、 更 复 杂 的 密 码 。 还 可 以 使 用 密 码 管 理 器 来 生 成 密 码 ， 但 要 特 别 注 意 一 下 无 需 访 问 设 备 的 云 端 密 码 管 理 器 ； 另 外 ， 避 免 通 过 登 录 第 三 方 社 交 媒 体 的 方 式 进 行 邮 箱 登 录 ， 因 为 一 旦 社 交 媒 体 帐 户 丢 失 了 ， 其 所 关 联 的 所 有 帐 户 也 会 相 应 丢 失 ； 最 后 ， 坚 持 使 用 多 渠 道 身 份 验 证 ， 比 如 首 选 离 线 认 证 和 基 于 硬 件 的 口 令 认 证 ， 避 免 使 用 S M S 密 码 。 密 钥 即 密 码 。 一 般 来 说 ， 服 务 提 供 商 没 有 用 明 文 存 储 密 码 ， 而 且 使 用 较 长 的 、 完 全 随 机 的 密 码 字 符 （ 一 般 为 3 2 个 字 符 ） 来 设 置 密 码 ， 那 么 它 就 是 相 对 安 全 的 ； 但 如 果 有 一 家 情 报 机 构 的 预 算 很 足 ， 这 个 机 构 理 论 上 是 可 以 破 解   M D 5   加 密 后 的 密 码 的 。 但 是 ， 如 果 服 务 商 花 很 大 的 精 力 在 密 码 保 护 这 一 块 上 ， 那 么 上 面 这 种 情 况 出 现 的 几 率 就 会 大 大 减 少 。 并 且 ， 即 便 是 遇 到 “ 密 码 破 解 攻 击 ” — — 即 从 被 盗 哈 希 中 获 取 明 文 密 码 的 情 况 下 ， 通 过 增 大 计 算 量 也 就 是 “ 密 钥 延 伸 ” 的 加 密 方 式 后 ， 密 码 几 乎 都 相 对 安 全 。 比 如 ， 当 服 务 商 使 用 P B K D F 2 ， s c r y p t ， b c r y p t 或 一 些 其 他 方 案 时 ， 就 可 以 通 过 迭 代 的 方 式 把 密 码 哈 希 验 证 次 数 提 升 到 数 百 万 次 ， 包 括 一 些 相 对 简 单 的 密 码 也 很 难 被 破 解 。 * 本 文 作 者 ： s e c u r i t y w e e k ， 由   H y d e 7 7 7   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理