Blogginlägg —

Lösenord som inte håller måttet

Dataintrånget hos det amerikanska kreditinformationsföretaget Equifax fortsätter att blotta mycket stora säkerhetsbrister. Bland annat har de tiosiffriga PIN-koder företaget tilldelat kunder som tillfälligt vill låsa sina konton visat sig vara allt annat än slumpmässigt framtagna.

I stället har PIN-koderna som ska hjälpa kunderna att komma åt sina tillfälligt låsta konton visat sig bygga på det föga säkra formatet månad/dag/år/klockslag. Tidpunkten då kunden bad Equifax låsa informationen blir helt enkelt också PIN-koden. Det innebär i sin tur bland annat att loggfilerna i Equifax servrar med största sannolikhet innehåller ett mycket stort antal lättåtkomliga PIN-koder.

På bloggen Naked Security kan du läsa mer om den senaste utvecklingen och intrånget som innebär att personuppgifter och annan information om cirka 143 miljoner kunder nu är helt oskyddade.

Läs mer»

Relaterade länkar

Ämnen

  • Data, Telekom, IT
  • Datasäkerhet
  • Datorer, datateknik, programvaror
  • Nätverksprodukter

Kategorier

  • naked security
  • loggfiler
  • pin-kod
  • lösenord
  • equifax
  • sophos
  • it-säkerhet

Kontakter

Relaterat innehåll

  • När cyberattacken är ett faktum gäller det att förstå vad som hänt

    När det inte längre är en fråga om utan när företaget drabbas av cyberattacker och intrång flyttar fokus från att stoppa attacken till att förstå vad som hänt. I stället för att släcka bränder måste vi ta reda på varför det börjar brinna. Genom att göra loggningen av datatrafiken visuell går det att se hela kedjan av händelser som föregått infektionen, identifiera svagheter och stärka skyddet.

  • Synkroniserad säkerhet revolutionerar skyddet mot cyberhot – Whitepaper

    När cyberattackerna ökar i antal, komplexitet och förslagenhet räcker inte längre traditionella säkerhetslösningar som bygger på att skydda avgränsade delar var för sig. Det krävs i stället en helhetslösning där de olika delarna kommunicerar med varandra och bildar ett slags ekosystem för IT-säkerheten.

Fyll i din epostadress för att följa Sophos på Mynewsdesk

När du väljer att skapa ett konto och följa ett nyhetsrum kommer dina personuppgifter behandlas av Mynewsdesk och av ägaren av nyhetsrummet för att du ska kunna motta nyheter och uppdateringar enligt dina bevakningsinställningar.

För att läsa mer om detta, var vänlig läs Mynewsdesks Integritetspolicy som berör vår behandling av dina personuppgifter, och Mynewsdesks Integritetspolicy för Contacts som berör behandlingen av dina personuppgifter från ägaren av nyhetsrummet du följer.

Vänligen notera att Mynewsdesks Användarvillkor gäller alla våra tjänster.

Du kan dra tillbaka ditt samtycke när som helst genom att avregistrera dig eller genom att ta bort ditt konto.
Kolla din inkorg

Mejl skickat till __email__. Klicka på länken i mejlet för att följa Sophos.

Okej