دانيال Hruska جيڪڏهن توهان ڊفالٽ سيڪيورٽي پاسورڊ استعمال ڪريو ٿا ڳنڍڻ لاءِ هڪ ذاتي هٽ اسپاٽ جيڪو توهان ٺاهيو آهي، توهان کي ان کي تبديل ڪرڻ تي غور ڪرڻ گهرجي. جرمن يونيورسٽي آف ارليگن جي محققن دعويٰ ڪئي آهي ته اهي هڪ منٽ کان به گهٽ وقت ۾ ان کي ٽوڙڻ جي قابل آهن.
V دستاويز نالي سان قابل استعمال بمقابلہ سيڪيورٽي: ايپل جي iOS موبائل هاٽ اسپاٽس جي حوالي سان دائمي واپار بند Enlargen تي تحقيق ڪندڙ هڪ ذاتي هٽ اسپاٽ لاءِ ڪمزور ڊفالٽ پاسورڊ ٺاهي ڏيکاريا آهن. اهي WPA2 سان ڪنيڪشن قائم ڪرڻ وقت برٽ فورس حملي جي حساسيت تي پنهنجون دعوائون ثابت ڪن ٿا.
پيپر ۾ چيو ويو آهي ته iOS لفظن جي لسٽ جي بنياد تي پاسورڊ ٺاهي ٿو جنهن ۾ تقريباً 52 اندراج شامل آهن، جڏهن ته، iOS انهن مان صرف 200 تي انحصار ڪري ٿو. ان کان سواء، فهرست مان لفظن کي چونڊڻ جو سڄو عمل ڪافي بي ترتيب نه آهي، جيڪو ٺاهيل پاسورڊ ۾ انهن جي اڻ برابر ورهائڻ جي ڪري ٿي. ۽ اھو اھو خراب تقسيم آھي جيڪو پاسورڊ ٽوڙڻ جي اجازت ڏئي ٿو.
چار AMD Radeon HD 7970 گرافڪس ڪارڊن جو ڪلستر استعمال ڪندي، ارليگن يونيورسٽي جا محقق خطرناڪ 100٪ ڪاميابي جي شرح سان پاسورڊ ٽوڙڻ جي قابل ٿي ويا. سڄي تجربي دوران، اهي وقفي وقت کي هڪ منٽ کان هيٺ، بلڪل 50 سيڪنڊن تائين دٻائڻ جي قابل هئا.
ڳنڍيل ڊوائيس مان انٽرنيٽ جي غير مجاز استعمال کان علاوه، ان ڊوائيس تي هلندڙ خدمتن تائين رسائي پڻ حاصل ڪري سگهجي ٿي. مثالن ۾ شامل آهن AirDrive HD ۽ ٻيون وائرليس مواد شيئرنگ ايپس. ۽ اهو صرف اهو ڊوائيس ناهي جنهن تي ذاتي هٽ اسپاٽ ٺاهي وئي آهي، ٻيا ڳنڍيل ڊوائيس پڻ متاثر ٿي سگهن ٿيون.
ڏنل صورتحال بابت سڀ کان وڌيڪ سنجيده شيء شايد حقيقت اها آهي ته پاسورڊ کي ٽوڙڻ جو سڄو عمل مڪمل طور تي خودڪار ٿي سگهي ٿو. ثبوت طور هڪ ايپ ٺاهي وئي Hotspot Cracker. برٽ فورس جي طريقي لاءِ گهربل ڪمپيوٽنگ پاور آساني سان ٻين ڊوائيسز کان ڪلائوڊ مٿان حاصل ڪري سگھجي ٿي.
سڄو مسئلو حقيقت مان نڪرندو آهي ته ٺاهيندڙن کي پاسورڊ ٺاهي رهيا آهن جيڪي ممڪن طور تي يادگار آهن. ٻاهر نڪرڻ جو واحد رستو آهي مڪمل طور تي بي ترتيب پاسورڊ ٺاهي، ڇو ته انهن کي ياد ڪرڻ ضروري ناهي. هڪ دفعو توهان هڪ ڊوائيس جوڙيو آهي، ان کي ٻيهر داخل ڪرڻ جي ڪا ضرورت ناهي.
بهرحال، پيپر ۾ چيو ويو آهي ته هڪ ئي طريقي سان Android ۽ ونڊوز فون 8 تي پاسورڊ کي ٽوڙڻ ممڪن آهي، ٻئي بيان سان، صورتحال اڃا به آسان آهي، ڇاڪاڻ ته پاسورڊ صرف 10 عددن تي مشتمل آهي، جيڪو حملي ڪندڙ کي جاء ڏئي ٿو. XNUMX جو8.
اهو سٺو آهي، هاڻي سوال اهو آهي ته، جڏهن ڪو ماڻهو هاٽ اسپاٽ استعمال ڪري ٿو .... ڇا هن کي مناسب ڄاڻ آهي، تنهنڪري هو خودڪار طريقي سان پنهنجي سهولت لاء پاسورڊ تبديل ڪري ٿو، صحيح؟