Шпионское приложение помогло узнать самый популярный у владельцев iPhone пароль — "1234"

Разработчик приложения Big Brother Camera Security, предназначенного для фотографирования всех, кто берет iPhone без разрешения хозяина, Даниэль Амитэй, как выяснилось, добавил в программу специальный код, что позволило ему собирать пароли, используемые пользователями.

Поскольку пароли приложения Big Brother почти идентичны паролям для блокировки iPhone, Амитэй предположил, что собранная информация будет тесно коррелировать с фактическими паролями от iPhone. Собрав данные о более чем 200 тысячах паролей, он провел на их основе свое исследование, сообщает РИА "Новости".

Выяснилось, что самым популярным паролем у владельцев смартфона iPhone является комбинация "1234", а десятка самых популярных паролей составляет 15% от общего числа секретных комбинаций, используемых пользователями смартфона Apple.

Помимо "1234", в первую десятку вошли "0000", "2580", "1111", "5555", "5683", "0852", "2222", "1212" и "1998". В число 50 самых популярных паролей также попали числа 1990-2000, а в "Топ-100" — 1980-1989. Пытливый исследователь полагает, что пользователи привязывают пароль к году своего рождения или году окончания учебы.

Все это означает, что злоумышленники могут подобрать пароль к каждому седьмому iPhone, просто перебрав самые популярные комбинации.

Амитэй при этом утверждает, что пароли собирались анонимно, и пользователям это ничем не грозит.

Напомним, Амитэй далеко не первый, кто обращает внимание на то, что злоумышленники могут получить доступ к вашим данным за одну секунду, если у вас простой пароль.

В прошлом году американская компания Imperva, специализирующаяся в области защиты информации, провела исследование наиболее часто используемых паролей. Объектом исследования стали 32 млн паролей, попавших в открытый доступ после взлома сайта RockYou.com.

Первые три места заняли пароли, где использовались только цифры, — "123456", "12345" и "123456789". На четвертом месте — слово password ("пароль"). Пятое место у написанной слитно фразы "iloveyou". Шестое — "princess". На седьмом — "rockyou". Восьмое и девятое места достались цифровым комбинациям: "1234567" и "12345678". На последнем месте по популярности — "abc123".

В 2009 году британец Марк Бернетт опубликовал целое исследование Perfect Passwords, в котором опубликовал список 500 самых популярный у англоязычных пользователей паролей. На первом месте оказалась та же волшебная комбинация "123456". Ее модификации ("1234" и "12345678") занимают третье и четвертое места соответственно.

Популярностью пользуются нецензурные слова и выражения, пароли с сексуальной тематикой (sexsex — 164-е место, porno — 219-е, tits — 256-е, bigtits — 267-е), названия фильмов (Matrix — на 229-м месте, StarWars — на 129-м), цвета (черный — 104-е, синий — 193-е), названия стран (Бразилия — 411-е, Япония — 413-е, Россия — 492-е).

Организатору DDoS-атаки в Германии грозит 10 лет тюрьмы

Суд в Германии признал DDoS-атаки, мешающие нормальной работе интернет-сайтов с помощью преднамеренных перегрузок запросами, уголовно наказуемым преступлением. Наказание за него составит до десяти лет лишения свободы, сообщает "Деловой Петербург".

Решение об этом земельный суд в Дюссельдорфе принял еще в марте 2011 года, однако обнародовали его только сейчас.

Дело, которое рассматривал суд, касалось блокировки работы шести букмекерских сайтов. По данным следственных органов, обвиняемый, пытаясь шантажировать букмекеров, произвел на их сайты DDoS-атаку с арендованных в России серверов.

Владельцы трех сайтов заплатили злоумышленнику, а трое других платить отказались. Тогда обвиняемый вновь заблокировал их сайты, что, по словам потерпевших, привело к снижению прибыли на шестизначную сумму.

Суд усмотрел в действиях обвиняемого состав преступлений, предусмотренных параграфом 303b уголовного кодекса Германии (компьютерный саботаж), за которые предусмотрено наказание в виде лишения свободы на срок до десяти лет. Кроме того, подсудимый был признан виновным в шантаже.

Как отметил специализирующийся на преступлениях в сфере IT адвокат Йорг Хайнрих, слова которого приводит журнал, это "один из первых случаев вынесения обвинительного приговора по уголовному делу о DDoS-атаках".

Напомним, DDoS-атака (от англ. Distributed Denial of Service) — это распределенная атака типа "отказ в обслуживании", осуществляемая путем организации большого количества запросов к веб-серверу или отдельным его службам, в результате которых сайт становится частично или полностью недоступным.