100 mật khẩu yếu nhất trong vụ rò rỉ 36 triệu tài khoản Ashley Madison

Avatar
-

Đội ngũ bảo mật tại CynoSure Prime đã thống kê lại những mật khẩu thông dụng nhất được sử dụng trên website hẹn hò “ngoại tình” Ashley Madison. Website này đã bị tấn công rò rỉ toàn bộ dữ liệu khiến gần 36 triệu người dùng bị ảnh hưởng. Gần 36 triệu mật khẩu đã bị rò rỉ dưới dạng mã băng, đồng nghĩa với việc chúng đã được mã hóa với kiểu Bcrypt. Theo phân tích trước đó cho thấy cần mất nhiều ngày mới giải mã được khoảng 4000 mật khẩu (khoảng 0.0006%). Nhưng sau khi phân tích mã nguồn của website, các nhà nghiên cứu đã tìm ra một vài thẻ đăng nhập sử dụng MD5, một thuật toán băm yếu hơn nhiều. “Thay vì bẻ khóa trực tiếp Bcrypt rất chậm, chúng tôi tiếp cận một cách đơn giản hơn thông qua MD5 token”.   Hơn 11.2 triệu mật khẩu đã được bẻ khóa thành công, một phần ba trong tổng số. Sau đây là 100 mật khẩu được sử dụng nhiều nhất.

Mật khẩuSố lần sử dụng
123456120,511
1234548,452
password39,448
default34,275
12345678926,620
qwerty20,778
1234567814,172
abc12310,869
p***y10,683
12345679,468
6969698.801
ashley8,793
f**kme7,893
football7,872
baseball7,710
f**kyou7458
1111117,048
12345678906,572
ashleymadison6,213
password15,959
madison5,219
a**hole5,052
superman5,023
mustang4,865
harley4,815
6543214,729
1231234,612
hello4,425
monkey4,296
0000004,240
hockey4,191
letmein4,140
111114,077
soccer3,936
cheater3,908
kazuga3,871
hunter3,869
shadow3,831
michael3,743
1212123,713
6666663,704
iloveyou3,671
qwertyuiop3,599
secret3,522
buster3,402
horny3,389
jordan3,368
hosts3,295
zxcvbnm3,280
asdfghjkl3,174
affair3,156
dragon3,152
9876543,123
liverpool3,087
bigd**k3,058
sunshine3,058
yankees2,995
asdfg2,981
freedom2,963
batman2,935
whatever2,882
charlie2,860
f**koff2,794
money2,686
pepper2,656
jessica2,648
asdfasdf2,617
1qaz2wsx2,609
9876543212,606
andrew2,549
qazwsx2,526
dallas2,516
555552,501
1313132,498
abcd12342,489
anthony2,487
steelers2,470
asdfgh2,468
jennifer2,442
killer2,407
cowboys2,403
master2,395
jordan232,390
robert2,372
maggie2,357
looking2,333
thomas2,331
george2,330
matthew2,298
77777772,294
amanda2,273
summer2,263
qwert2,263
princess2,258
ranger2,252
william2,245
corvette2,237
jackson2,227
tigger2,224
computer2,212

zdnet