联邦政府部门密码太简单 难抵黑客入侵

erinneptune

（本报讯）根据官方的一项审计报告，联邦政府有4个部门使用的密码很容易被黑客破解、攻入，其中便包括总理办公室。

　　这份由澳洲国家审计办公室完成的报告指出，根据检测，每个部门有20%的密码无法通过“强力”测试（"brute force" test）。该报告称，“更令人忧心的是，在这四个接受审查的部门中，有三个的管理员或服务帐户的密码易遭破解。这些帐户是访问部门的ICT系统的高层次帐户，如果黑客能够通过破解管理员或服务贴的密码，由此进入任何一个部门的ICT系统，这将会对该部门的安全构成严重的威胁。”

　　这份报告称，强力测试是试运行一串包括符号在内的待定密码，如果未设定错误密码的输入次数的话，那么必将会导致密码暴露。审计部门也使用了另两种检测方法，字典测试（dictionary test）是试用3000个常用词汇，而混合测试（hybrid test）则是在字典测试中再加入数字。根据该报告，字典测试和混合测试“不易成功”，它们对四个受检测部门发动的盗密码行动中，成功率均不到5%。

　　来自Hacklabs的安全顾问Chris Gatford称，他希望审计办公室能公布更多关于他们如何破解这四个部门密码的信息，因为这是密码易遭破解的原因。但是他同时表示，澳洲政府部门仅用简单的密码保护敏感帐户的和系统的做法已经不会再让他感到惊讶了。“安全行业好几年前便一再地告诫政府及各机构，要使用复杂的密码，但是他们对这些话只是左耳进，右耳出。”

　　这份报告称，一些“标准的安全设置”——比如输入密码的错误达到上限后就自定锁定该帐户——“可以减少强力攻击带来的危险”。接受审查的四个政府部门包括澳洲财务管理部门（Australian Office of Financial Management）、ComSuper、 Medicare Australia和总理及内阁部门。

　　（本报讯）根据官方的一项审计报告，联邦政府有4个部门使用的密码很容易被黑客破解、攻入，其中便包括总理办公室。

　　这份由澳洲国家审计办公室完成的报告指出，根据检测，每个部门有20%的密码无法通过“强力”测试（"brute force" test）。该报告称，“更令人忧心的是，在这四个接受审查的部门中，有三个的管理员或服务帐户的密码易遭破解。这些帐户是访问部门的ICT系统的高层次帐户，如果黑客能够通过破解管理员或服务贴的密码，由此进入任何一个部门的ICT系统，这将会对该部门的安全构成严重的威胁。”

　　这份报告称，强力测试是试运行一串包括符号在内的待定密码，如果未设定错误密码的输入次数的话，那么必将会导致密码暴露。审计部门也使用了另两种检测方法，字典测试（dictionary test）是试用3000个常用词汇，而混合测试（hybrid test）则是在字典测试中再加入数字。根据该报告，字典测试和混合测试“不易成功”，它们对四个受检测部门发动的盗密码行动中，成功率均不到5%。

　　来自Hacklabs的安全顾问Chris Gatford称，他希望审计办公室能公布更多关于他们如何破解这四个部门密码的信息，因为这是密码易遭破解的原因。但是他同时表示，澳洲政府部门仅用简单的密码保护敏感帐户的和系统的做法已经不会再让他感到惊讶了。“安全行业好几年前便一再地告诫政府及各机构，要使用复杂的密码，但是他们对这些话只是左耳进，右耳出。”

　　这份报告称，一些“标准的安全设置”——比如输入密码的错误达到上限后就自定锁定该帐户——“可以减少强力攻击带来的危险”。接受审查的四个政府部门包括澳洲财务管理部门（Australian Office of Financial Management）、ComSuper、 Medicare Australia和总理及内阁部门。

海浪

[s:5]