Dropbox заблокировал 85100 паролей

Dropbox заблокировал 85100 паролей

Файлообменный сервис Dropbox выдал большой список паролей, которые запрещено использовать при авторизации на сайте. Список из 85100 «небезопасных» паролей обнаружил специалист по безопасности Джерод Бреннен (Jerod Brennen), который изучил содержимое архива с мобильным приложением Dropbox.

В каталоге обнаружилась папка assets, содержащая подкаталог js, а там — файл pw.html со скриптом, который сверяет пароли со списком. Одна из строчек скрипта содержит 85 100 паролей, запрещённых к использованию.

Этот список можно использовать как словарную базе при брутфорсе паролей практически на любом сайте, поскольку он, очевидно, содержит самые распространённые пароли.

Если же кто-то и сам использует пароль из этого списка, то настоятельно рекомендуется добавить к нему несколько специальных символов, чтобы пароль было не так просто подобрать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Avanpost DS 1.6 с поддержкой AD и расширенной политикой паролей

Компания Avanpost выпустила новую версию службы каталогов Avanpost DS 1.6. Основное нововведение релиза — поддержка односторонних и двусторонних доверительных отношений с Microsoft Active Directory. Это позволяет упростить доступ к ресурсам в период сосуществования систем.

В обновлении расширены возможности управления учетными записями и паролями, аналогичные тем, что реализованы в Microsoft AD. В числе новых функций:

  • настройка часов входа в систему для пользователей домена;
  • установка срока действия учетной записи;
  • возможность отключить требование смены пароля по политике.

Добавлен механизм восстановления удаленных объектов, а также графический интерфейс для доменного клиента. Помимо этого, исправлены ошибки отображения групповых политик и событий журнала.

«Период сосуществования играет ключевую роль в проектах импортозамещения службы каталогов. Этот релиз предоставляет администраторам расширенные инструменты управления учетными записями и интеграции с Active Directory», — отметил Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru