«ادمین» و «123456» همچنان در میان پرکاربردترین گذرواژه‌ها در حملات FTP
براساس گزارش پايگاه خبري سروش امنيت ، گذرواژه‌های ضعیف همچنان یک آسیب‌پذیری بزرگ برای سرورهای FTP به شمار می‌روند. جدیدترین گزارش شرکت امنیت سایبری Specops نشان می‌دهد که هکرها هنوز هم به گذرواژه‌های ساده و قابل حدس برای نفوذ به سرورها متکی هستند و بر لزوم اجرای سیاست‌های قوی‌تر برای انتخاب گذرواژه تأکید دارد.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ،محققان امنیت سایبری Specops با بررسی حملات زنده انجام‌شده به سرورهای FTP در ماه گذشته، دریافتند که مهاجمان اغلب از گذرواژه‌های بسیار ساده استفاده می‌کنند. این حملات که به صورت «Brute-force» یا «حمله بی‌رحمانه» انجام می‌شوند، شامل امتحان کردن ترکیب‌های مختلف نام کاربری و گذرواژه تا یافتن مورد درست است. این بررسی هم‌زمان با افزودن بیش از ۱۳۳ میلیون گذرواژه فاش‌شده به سرویس «محافظت در برابر گذرواژه‌های لو رفته» Specops انجام شده است.
این پژوهش به‌ویژه حملاتی را بررسی کرده که روی پورت TCP شماره ۲۱ مربوط به FTP انجام می‌شود، که به دلیل امنیت پایین، نقطه ورود رایجی برای مهاجمان است. سه گذرواژه پرکاربرد در این حملات به ترتیب عبارت بودند از:
• “admin” با ۹۰۷ بار استفاده
• “root” با ۸۹۶ بار
• “123456” با ۸۵۴ بار
گذرواژه‌های ساده‌ای مانند “password”، “admin123” و الگوهای صفحه‌کلید مثل “qwerty” نیز در میان گزینه‌های رایج قرار داشتند. این موضوع نشان می‌دهد که بسیاری از کاربران هنوز گذرواژه‌های پیش‌فرض را تغییر نمی‌دهند یا گذرواژه‌ای قوی انتخاب نمی‌کنند.
یکی از یافته‌های مهم، ساده بودن ساختار گذرواژه‌ها بود:
۵۴٪ از آن‌ها فقط شامل اعداد یا حروف کوچک بودند، در حالی که تنها ۱.۶٪ از گذرواژه‌ها شامل ترکیبی از حروف کوچک، بزرگ، عدد و نمادهای ویژه بودند. این بدان معناست که اگر سیاستی اعمال شود که کاربر را ملزم به استفاده از همه این عناصر کند، حدود ۹۹٪ از گذرواژه‌هایی که مهاجمان به کار می‌برند، بی‌اثر خواهند شد.
در بررسی طول گذرواژه‌ها نیز مشخص شد که ۸۷.۴٪ از آن‌ها بین ۶ تا ۱۰ کاراکتر طول داشتند. این موضوع با توصیه‌های جدید NIST (مؤسسه ملی استاندارد و فناوری آمریکا) همخوانی دارد که پیشنهاد می‌کند از گذرواژه‌هایی با طول بیش از ۱۵ کاراکتر و دارای پیچیدگی مناسب استفاده شود، چرا که شکستن آن‌ها از طریق brute-force بسیار دشوارتر است.
محققان همچنین حملات FTP را با حملات به RDP (پروتکل دسترسی از راه دور) روی پورت ۳۳۸۹ مقایسه کردند. آن‌ها دریافتند که به دلیل رمزگذاری و ویژگی‌های امنیتی RDP، حدس زدن ساده گذرواژه‌ها در آن کمتر مؤثر است. در مقابل، FTP که اغلب اطلاعات ورود را بدون رمزگذاری ارسال می‌کند، همچنان یک هدف اصلی برای سرقت فایل‌ها یا نصب بدافزار است.
مارکوس وایت از تیم Specops گفت که دانستن اینکه مهاجمان از چه گذرواژه‌هایی استفاده می‌کنند، می‌تواند به سازمان‌ها کمک کند تا سیاست‌های بهتری برای گذرواژه‌ها وضع کرده و در برابر حملات brute-force دفاع کنند.
در پایان، تیم Specops توصیه می‌کند که سازمان‌ها باید سیاست‌هایی را اجرا کنند که استفاده از گذرواژه‌های ضعیف را مسدود کرده و کاربران را به استفاده از عبارات رمز (passphrase) با طول بیش از ۱۵ کاراکتر و دارای پیچیدگی تشویق کنند.
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
منبع :
پلیس فتا
