很多人為了圖方便,會把密碼設(shè)置成“123456”或者生日、名字拼音等保密等級較低的弱口令,而這些弱口令在現(xiàn)代的網(wǎng)絡(luò)技術(shù)面前早已淪為 “紙糊的屏障”。
弱口令密碼可能2秒就被破解
日前,全國首個以科技安全為主題的“全國國家安全教育基地”在南京正式開館,總臺央視記者現(xiàn)場體驗2秒破解弱口令密碼全過程。
起初,記者設(shè)置的開機密碼是自己名字的漢語拼音,共6位字母,結(jié)果只用了兩秒鐘就被成功破解。

隨后,記者又將電腦重新設(shè)置了一個更復(fù)雜的密碼,既有大小寫字母,又有數(shù)字,且為8位字符。2個多小時后,破解仍在進行中。
專家表示,如果辦公電腦、銀行賬號等使用簡單弱口令密碼,很可能被別有用心的人在幾秒鐘內(nèi)“非接觸式破解”,直接遠程突破防線。
境外黑客破解港口密碼監(jiān)控我海域
某單位在其官方網(wǎng)站公布了用于聯(lián)絡(luò)收信的電子郵箱,但該單位工作人員發(fā)現(xiàn),郵箱頻繁出現(xiàn)異地登錄警告,隨即向當(dāng)?shù)貒野踩珯C關(guān)反映異常情況。
國家安全機關(guān)核查發(fā)現(xiàn),該單位為了方便工作人員使用,將郵箱的登錄密碼設(shè)置為單位對外辦公的固話號碼,而且長期未修改,導(dǎo)致郵箱密碼被境外黑客猜解。由于該單位工作人員將所有郵件及附件長期存儲于郵箱云空間,進而郵件數(shù)據(jù)被竊取。

某跨境物流公司位于我國沿海港口,園區(qū)內(nèi)裝有大量攝像頭用于監(jiān)控物流運轉(zhuǎn)情況。該公司員工發(fā)現(xiàn),在午休及夜間,攝像頭時常自動旋轉(zhuǎn),尋找并聚焦至??俊⒊龈鄣挠嘘P(guān)船只。
國家安全機關(guān)上門查驗發(fā)現(xiàn),該公司監(jiān)控系統(tǒng)的管理員賬號密碼為出廠默認的弱口令密碼。數(shù)月前,境外黑客開展密碼“撞庫”攻擊,成功登錄監(jiān)控系統(tǒng),獲取了操控攝像頭權(quán)限。境外黑客通過高清攝像頭監(jiān)控目標(biāo)海域情況,給我國國家安全帶來風(fēng)險隱患。
怎么設(shè)置密碼更安全?
使用復(fù)雜密碼,密碼長度至少為8位,而且要同時包含大小寫字母、數(shù)字、特殊字符等,提高密碼的復(fù)雜度,不使用設(shè)備或賬戶初始密碼及常見的弱口令密碼。設(shè)置復(fù)雜密碼后,且要定期對密碼進行更改。避免在不同平臺及系統(tǒng)使用相同的密碼,防止一個密碼泄露后,其他系統(tǒng)也被連帶攻破。
提醒公眾,計算機系統(tǒng)及網(wǎng)絡(luò)賬戶通常具備安全審計功能,可查詢歷史異常記錄,所以定期檢查日志,及時發(fā)現(xiàn)賬戶異常行為,防止因密碼泄露導(dǎo)致內(nèi)部數(shù)據(jù)、信息被持續(xù)竊取。
編輯:董滿