Tags:
Topics: 
Node Thumbnail

Radu Drăgușin นักวิจัยชาวโรมาเนียเปิดเผยว่าเขาได้เข้าถึงล็อกไฟล์ของเว็บไซต์ IEEE ที่เต็มไปด้วยบัญชีผู้ใช้และรหัสผ่านโดยไม่เข้ารหัสไว้ โดยล็อกไฟล์ดังกล่าวก็สามารถเข้าถึงได้ง่ายผ่านทางการล็อกอินแบบนิรนามของ FTP ซึ่งล็อกไฟล์ดังกล่าวนั้นมีขนาดกว่า 100 GB

Drăgușin กล่าวว่าข้อมูลในล็อกไฟล์นั้นเป็นข้อมูลของ HTTP requests ตั้งแต่เดือนสิงหาคมจนถึงช่วงกลางเดือนกันยายน 2012 ซึ่งมีกว่า 380 ล้าน request จากการรวบรวมแล้วได้บัญชีผู้ใช้งานทั้งหมดกว่า 99,979 บัญชีซึ่งรวมไปถึงบัญชีของพนักงานบริษัทชั้นนำอย่าง Apple, Google, IBM, Oracle, Samsung แม้กระทั่ง NASA ด้วย

Drăgușin ยังได้ทำเว็บไซต์รวบรวมสถิติของรหัสผ่านที่ปรากฎบนล็อกไฟล์นี้บนเว็บไซต์ ieeelog.com ซึ่งจากสถิติแสดงให้เห็นว่ารหัสผ่านที่ถูกใช้มากที่สุดคือ "123456" และ "12345678"

ที่มา - H-Security

Get latest news from Blognone

Comments

By: Perl
ContributoriPhoneUbuntu
on 28 September 2012 - 03:00 #482039
Perl's picture

องค์กรออกมาตรฐาน ทำตัวไม่เป็นมาตรฐานซะเอง -_-

By: lancaster
ContributorUbuntuWindows
on 28 September 2012 - 03:45 #482055 Reply to:482039

สงสัยลืมเขียนมาตรฐานการเข้ารหัสสำหรับเว็บออกมาเป็นเอกสาร IEEE

By: legnoi
iPhoneAndroidBlackberry
on 28 September 2012 - 03:41 #482053
legnoi's picture

ไหงงั้น...

By: door360
iPhone
on 28 September 2012 - 03:51 #482057
door360's picture

งี้มัน จะน่าเชื่อถือ ได้ไงละเนี่ย

By: Thai.hacker
ContributoriPhoneAndroidUbuntu
on 28 September 2012 - 06:48 #482092
Thai.hacker's picture

ซึ่งมีการ 380 ล้าน request --> ประโยคมันแปลกๆ นะครับ


ไม่มีลายเซ็น

By: pe3z
Writer
on 28 September 2012 - 07:31 #482098 Reply to:482092

แก้ไขแล้วครับ ขอบคุณครับ

By: Fourpoint
Windows PhoneAndroidSymbian
on 28 September 2012 - 10:49 #482170

สมาชิกส่วนใหญ่น่าจะเป็นองค์กรและสถาบันการศึกษานะ ไว้เข้าไปโหลดpaper เพราะค่าสมาชิกราคาค่อนข้างสูง

หลุดง่ายๆแบบนี้น่ากลัว ผลกระทบต่อเนื่อง(การhack เข้าองค์กร/สถาบันการศึกษา โดยใช้pwd ที่ได้มา)?

By: crayon
AndroidRed HatUbuntuWindows
on 28 September 2012 - 11:46 #482208

ติดใจเรื่องรหัสผ่านที่ใช้มากที่สุดนี่ล่ะ

By: SilentHeal
AndroidUbuntuWindowsIn Love
on 28 September 2012 - 13:46 #482258
SilentHeal's picture

งามใส้ ล่ะทีนี้