als_Latn bos_Latn hrv_Latn
Ja cfare kane ne fokus hacker-at kur vjedhin fjalekalime
Ja cfare kane ne fokus hacker-at kur vjedhin fjalekalime
Sulmet me force brutale per te targetuar faqet e menaxhimit si blogjet jane nder me te preferuarat per vjedhesit e fjalekalimeve.
Keto faqe mbeten shenjestra terheqese per ta pergjithesisht sepse jane mjedise me pak te sigurta se te tjerat – si per shembull sherbimet financiare – dhe duke marre parasysh se kane dizajn interaktiv, perfshirja e malware-ve ne to rezulton mjaft frytdhenese: mund te infektohen mijera perdorues ne nje kohe mjaft te shkurter.
Gjithmone e me shume, sulmuesit po kuptojne se faqet e ndertuara ne platformat e menaxhimit te permbajtjes (CMS), si WordPress, jane idealet per te vjedhur fjalekalime. Per shembull, nje tentative per sulm me ane te forces brutale u verejt javen e kaluar.
I njohur me emrin “Disco Fort”, ai po perdor 25 000 kompjutere Windows te infektuar per te perhapur sulme ne mbi 6000 faqe ne Joomla, WordPress, dhe Datalife Engine.
Sa me i lehte fjalekalimi, aq me e thjeshte vjedhja
Ajo qe po verejne sulmuesit eshte fakti se perdorimi i sistemeve popullore CMS i ben faqet lehtesisht te hakueshme. Perdorimi i fjalekalimeve te thjeshta apo te njohura i kompromenton faqet dhe vjedhja nuk kerkon asnje veprim te sofistikuar. Nga mbi 6000 faqet e prekura nga sulmi i lartpermendur, top 10 fjalekalimet e perdorura ishin “admin,” “123456,” “123123,” 12345,” {domain}, “pass,” “123456789,” “1234 150,” “abc123″ dhe “123321.”
Duke perdorur keto fjalekalime, eshte mjaft e thjeshte te aksesohet faqja permes teknikes se forces brutale, e cila funksionon ne menyre te tille: kompjuteri realizon miliarda kombinime karakteresh derisa te gjeje te duhurin.
Me pak cikle CPU-je mund te arrihet te hakohet nje fjalekalim. Ne internet mund te gjenden lista me 100 000 fjalekalimet me te perdorura permes se cilave vidhen mbi 95% e llogarive te perdoruesve, u shpreh Girish Wadhwani, menaxher ne Nok Nok. Perhapja e sistemeve CMS ka terhequr vemendjen e sulmuesve. Mjafton qe ata ta bejne njehere punen dhe me pas mund te vjedhin shume, shume faqe te tjera. Duke qene se faqe si WordPress jane te thjeshta per t’u perdorur, edhe siguria eshte dicka qe nuk mendohet thelle nga perdoruesit.
Related Posts
Short URL: http://ejashiqo.us/?p=110
als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn als_Latn eng_Latn zho_Hant