TOP 50 паролей украденных с Yahoo
Сегодня амазон и твиттер прислали мне извещение, что мой пароль этими сервисам был заботливо изменён для моего же блага. И, что теперь, чтобы зайти на свой аккаунт, мне нужно проделать нехитрую процедуру с заходом на страницу смены пароля соответствующего сервиса, получением ссылки для восстановления пароля по email и вбивания нового пароля... Что интересно, у амазона и твиттера пароли вроде никто не крал, а вот у Yahoo, напротив, недавно спёрли полмиллиона паролей. Видимо, такая осторожность связана именно и этим инциденом.
Специально зашёл на yahoo, чтобы проверить не нужно ли там менять пароль - оказалось, нет, старый пароль прекрасно отработал. Но стало любопытно, что же это за такие пароли которые были украдены.
Оказалось следующее - пароли были украдены несколько дней назад хакерами, называющими себя D33Ds при помощи банальной SQL инъекции и выложены по адресу https://d33ds.co/archive/yahoo-disclosure.txt. Адрес этот быстро оказался нерабочим, но те, кто успели скачать, быстро распространили его по сети.
Сам файлик занимает 17 мегабайт и содержит емайл адреса (спамеры будут счастливы) и пароли в формате csv, разделенные двоеточием. Себя я в том списке не нашёл, но не удержался и сделал список пятидесяти самых популярных паролей, вот он:
| пароль | количество | 
| 123456 | 1667 | 
| password | 804 | 
| welcome | 439 | 
| ninja | 333 | 
| abc123 | 255 | 
| 123456789 | 222 | 
| princess | 216 | 
| sunshine | 213 | 
| 12345678 | 208 | 
| qwerty | 177 | 
| michael | 167 | 
| writer | 166 | 
| monkey | 165 | 
| freedom | 164 | 
| password1 | 162 | 
| 111111 | 160 | 
| iloveyou | 142 | 
| baseball | 136 | 
| tigger | 136 | 
| shadow | 134 | 
| success | 131 | 
| 1a1a1a1b | 131 | 
| blackhatworld | 121 | 
| michelle | 116 | 
| jordan | 114 | 
| whatever | 114 | 
| purple | 111 | 
| superman | 110 | 
| ashley | 109 | 
| dragon | 108 | 
| 1234567 | 106 | 
| babygirl | 105 | 
| maggie | 104 | 
| associated | 104 | 
| ginger | 101 | 
| trustno1 | 101 | 
| jesus1 | 101 | 
| 123123 | 101 | 
| computer | 100 | 
| 0 | 98 | 
| jasmine | 97 | 
| football | 96 | 
| samantha | 96 | 
| Joshua | 95 | 
| pepper | 94 | 
| blessed | 94 | 
| cookie | 93 | 
| nicole | 93 | 
| jennifer | 91 | 
Как видим, самый популярный пароль -- это "123456", на втором месте стоит "password", на третем месте оказался "welcome", четвертое место занял, какойто "ninja" - то ли поломынный сервер обслуживал азиатов, то ли японская культура проникла в массы сильнее, чем, я думал...
Вот такие дела. Используйте безопасные пароли и будьте здоровы!
разрешены только теги br, font, span, p, strong, u, p, blockquote, a, div, img - остальные будут безжалостно удаляться
комментарии: