1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 婚外情网站Ashley Madison 1100多万用户弱密码分析

Discussion in '新闻聚焦' started by 漂亮的石头, 2015-09-14.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    487,939
    Likes Received:
    47
    上个月著名婚外情网站Ashley Madison的3600多万用户的个人资料被黑客窃取并被公布在网上,不过近日Ashley Madison可谓雪上加霜。一个自称CynoSure Prime的组织发现了该网站的编程错误,该组织的成员利用弱点已经破解出了1171多万Ashley Madison用户的密码。该组织成员在其博客上透露了密码的相关数据。


    他们一共破解1171万多个密码,其中有486多万是唯一的密码。密码的平均长度为6个字符,最长的是28个字符,而最短的只有1个字符。

    [​IMG]

    [​IMG]

    有些人使用邮箱地址或者用户名作为密码,所以字符相对较长。该组织发现所有3600多万用户中,有超过63万用户是用他们的用户名作为密码。​

    经过相关人员进一步分析, 在遭破解的1100多万用户密码中,最常用密码TOP10的排行如下:​

    23456​

    12345​

    Password​

    DEFAULT​

    123456789​

    Qwerty​

    12345678​

    abc123​

    pussy​

    1234567​

    另外,CynoSure Prime还在博客中公布了一些有趣的密码列表。​

    有些人仍在纠结注册Ashley Madison网站是否合适:

    ishouldnotbedoingthis

    ithinkilovemywife

    thisiswrong

    whatthehellamidoing

    whyareyoudoingthis

    cheatersneverprosper

    donteventhinkaboutit

    isthisreallyhappening

    有些密码直接来自 xkcd 网站(https://xkcd.com/936/):

    batteryhorsestaple

    correcthorsebatterystaple

    还有一部分人是完全相信Ashley Madison网站不会将他们密码泄露的:

    youwillneverfindout

    youwillnevergetthis

    secretissafewithme
     
Loading...