「最悪のパスワード」が原因で2400万人のデータ流出、南アフリカ

コメント

選択しているユーザー

• 日紫喜 隆

  フリーランスITエンジニア

  ・2022年04月29日

  信用情報機関のパスワードが「password」とはね。他の国でもブルートフォースアタックしかけたら簡単に突破できる所がありそう。

注目のコメント

• 高橋 直大

  AtCoder株式会社 代表取締役社長

  ・2022年04月29日

  パスワードを「password」に設定しちゃダメだよ、って当たり前の話だけど、
  
  最新のハッキングツールを使えば1秒で推測できたという。
  
  がちょっと面白かった。いや最新のハッキングツールとかなくても突破されるでしょこれはw
• 高野 聖玄

  脅威分析研究所 代表

  ・2022年04月29日

  サイバー攻撃を受けた企業のインシデント対応を行った際に、管理系のパスワードが「password」になっていたケースに実際に遭遇したことがあります。理由は担当者変更時の申し送りが手間だからというものでした。ガイドラインで複雑な文字列にと定めていても、個々の現場での「まいっか」が大惨事につながることは多々ありますので、構造的にチェックする仕組みが必要だと思います。
• 山崎 俊彦

  東京大学 大学院情報理工学系研究科電子情報学専攻　教授

  ・2022年04月29日

  昔のtelnetやftpは平文のパスワードがそのまま流れていたんですよ、しかもそれって大昔の話ではなくて20年も前の話ではないですよと言っても誰も信じないでしょうね。
  
  ところで。ハッカーに関する本や映画・ドラマはたくさんありますが下記がオススメです。
  
  カッコウはコンピュータに卵を産む