• Αθήνα
    Αίθριος καιρός
    30°C 27.2°C / 32.8°C
    2 BF
    47%
  • Θεσσαλονίκη
    Αίθριος καιρός
    27°C 24.6°C / 30.7°C
    3 BF
    58%
  • Πάτρα
    Σποραδικές νεφώσεις
    28°C 27.0°C / 31.5°C
    1 BF
    50%
  • Ιωάννινα
    Ελαφρές νεφώσεις
    24°C 23.9°C / 26.4°C
    1 BF
    46%
  • Αλεξανδρούπολη
    Ελαφρές νεφώσεις
    26°C 25.9°C / 28.0°C
    2 BF
    53%
  • Βέροια
    Αραιές νεφώσεις
    28°C 24.6°C / 29.0°C
    2 BF
    56%
  • Κοζάνη
    Αραιές νεφώσεις
    25°C 24.0°C / 25.4°C
    2 BF
    47%
  • Αγρίνιο
    Σποραδικές νεφώσεις
    29°C 28.5°C / 28.5°C
    2 BF
    24%
  • Ηράκλειο
    Αίθριος καιρός
    30°C 27.1°C / 32.2°C
    0 BF
    35%
  • Μυτιλήνη
    Αίθριος καιρός
    26°C 25.9°C / 27.9°C
    1 BF
    61%
  • Ερμούπολη
    Αίθριος καιρός
    26°C 26.1°C / 26.8°C
    2 BF
    61%
  • Σκόπελος
    Αραιές νεφώσεις
    26°C 25.7°C / 25.7°C
    1 BF
    69%
  • Κεφαλονιά
    Σποραδικές νεφώσεις
    26°C 25.9°C / 25.9°C
    4 BF
    53%
  • Λάρισα
    Αίθριος καιρός
    28°C 27.8°C / 29.5°C
    0 BF
    50%
  • Λαμία
    Σποραδικές νεφώσεις
    29°C 25.5°C / 29.5°C
    2 BF
    49%
  • Ρόδος
    Αίθριος καιρός
    26°C 25.8°C / 25.8°C
    4 BF
    69%
  • Χαλκίδα
    Αίθριος καιρός
    30°C 28.2°C / 33.0°C
    0 BF
    36%
  • Καβάλα
    Αίθριος καιρός
    25°C 24.9°C / 25.3°C
    0 BF
    61%
  • Κατερίνη
    Ελαφρές νεφώσεις
    26°C 24.7°C / 28.3°C
    2 BF
    76%
  • Καστοριά
    Αυξημένες νεφώσεις
    25°C 25.2°C / 25.2°C
    0 BF
    60%

Πέντε βασικοί τρόποι παραβίασης κωδικών πρόσβασης στο διαδίκτυο και πώς αντιμετωπίζονται

  • A-
  • A+
Η εταιρεία κυβερνοασφάλειας ESET αποκαλύπτει τη βασική τακτική των χάκερ στον κόσμο του διαδικτύου και προτείνει τρόπους απόκρουσής τους.

Οι κωδικοί πρόσβασης (passwords) είναι η αχίλλειος πτέρνα της ψηφιακής ζωής πολλών ανθρώπων, ειδικά σε μια εποχή που ο μέσος άνθρωπος πρέπει πια να θυμάται δεκάδες κωδικούς σύνδεσης, με τον αριθμό αυτό να αυξάνεται συνεχώς τα τελευταία χρόνια. Οι κωδικοί είναι τα εικονικά "κλειδιά" για τον ψηφιακό κόσμο, προσφέροντας πρόσβαση στις ηλεκτρονικές τραπεζικές συναλλαγές, στο ηλεκτρονικό ταχυδρομείο, στις υπηρεσίες κοινωνικής δικτύωσης, στο Netflix, στα δεδομένα που φιλοξενούνται στο "νέφος" (cloud) κ.ά.

Με τους παραβιασμένους κωδικούς πρόσβασης ένας χάκερ μπορεί:

  • Να κλέψει προσωπικές πληροφορίες χρηστών και μετά να τις πουλήσει σε άλλους εγκληματίες.
  • Να πουλήσει απευθείας τους κωδικούς πρόσβασης, καθώς ιστοσελίδες του "σκοτεινού διαδικτύου" (dark web) εμπορεύονται αδρά αυτές τις πληροφορίες.
  • Να χρησιμοποιήσει τους κωδικούς πρόσβασης για να ξεκλειδώσει άλλους λογαριασμούς με τον ίδιο κωδικό πρόσβασης.

Η εταιρεία κυβερνοασφάλειας ESET παρουσίασε τους πέντε βασικούς τρόπους με τους οποίους οι χάκερ κλέβουν κωδικούς πρόσβασης:

Phishing και κοινωνική μηχανική

Στο ηλεκτρονικό ψάρεμα (phishing) οι χάκερ μεταμφιέζονται σε φίλους, συγγενείς, εταιρείες με τις οποίες έχετε συνεργαστεί κλπ. Το μήνυμα ηλεκτρονικού ταχυδρομείου ή το κείμενο που θα λάβετε, θα φαίνεται αυθεντικό, αλλά θα περιλαμβάνει έναν κακόβουλο σύνδεσμο ή συνημμένο αρχείο, στο οποίο αν κάνετε κλικ, θα "κατεβάσετε" κακόβουλο λογισμικό ή θα σας μεταφέρει σε μια ιστοσελίδα για να συμπληρώσετε τα προσωπικά σας στοιχεία. Οι απατεώνες χρησιμοποιούν ακόμη και τηλεφωνικές κλήσεις για να αποσπάσουν απευθείας κωδικούς πρόσβασης και άλλες προσωπικές πληροφορίες από τα θύματά τους, προσποιούμενοι συχνά ότι είναι αντιπρόσωποι τεχνικής υποστήριξης. Αυτή η μέθοδος λέγεται "vishing" (φωνητικό phishing).

Κακόβουλο λογισμικό/Malware

Ένας άλλος δημοφιλής τρόπος για να πάρουν οι χάκερ στα χέρια τους κωδικούς, είναι το κακόβουλο λογισμικό. Τα email ηλεκτρονικού "ψαρέματος" αποτελούν πρωταρχικό φορέα για αυτού του είδους τις επιθέσεις, αν και μπορεί επίσης να πέσει κανείς θύμα κάνοντας κλικ σε μια κακόβουλη διαφήμιση στο διαδίκτυο (malvertising) ή αν επισκεφτεί μια παραβιασμένη ιστοσελίδα (drive-by-download). Το κακόβουλο λογισμικό μπορεί ακόμη και να κρυφτεί σε μια εφαρμογή για κινητά που μοιάζει νόμιμη, η οποία συχνά βρίσκεται σε καταστήματα εφαρμογών τρίτων. Υπάρχουν διάφορα είδη κακόβουλου λογισμικού που κλέβουν πληροφορίες, αλλά μερικά από τα πιο συνηθισμένα έχουν σχεδιαστεί για την καταγραφή της πληκτρολόγησης ή για τη λήψη στιγμιότυπων από την οθόνη της συσκευής και την αποστολή τους στους επιτιθέμενους.

Επιθέσεις Brute Forcing

Ο αριθμός των κωδικών πρόσβασης που πρέπει να διαχειριστεί ο μέσος άνθρωπος, αυξάνεται κατά περίπου 25% σε ετήσια βάση. Πολλοί χρησιμοποιούν κωδικούς πρόσβασης που είναι εύκολο να τους θυμάται (αλλά και να μαντεύει κάποιος άλλος) και τους χρησιμοποιούν σε πολλές διαφορετικές ιστοσελίδες. Ωστόσο, αυτό μπορεί να ανοίξει την πόρτα στις λεγόμενες τεχνικές brute-force. Μια από τις πιο συνηθισμένες είναι αυτές του τύπου credential stuffing, στις οποίες οι επιτιθέμενοι τροφοδοτούν σε αυτοματοποιημένο λογισμικό μεγάλους όγκους συνδυασμών ονόματος χρήστη/κωδικού πρόσβασης που έχουν παραβιαστεί στο παρελθόν. Στη συνέχεια, το εργαλείο δοκιμάζει αυτούς τους συνδυασμούς σε μεγάλο αριθμό ιστοσελίδων, ελπίζοντας να βρει μια αντιστοιχία. Με αυτόν τον τρόπο, οι χάκερ μπορούν να ξεκλειδώσουν πολλούς λογαριασμούς με έναν μόνο κωδικό πρόσβασης. Σύμφωνα με μια εκτίμηση, πέρυσι έγιναν περίπου 193 δισεκατομμύρια τέτοιες προσπάθειες παγκοσμίως. Μια άλλη τεχνική brute-force είναι η επίθεση τύπου password spraying, στην οποία οι χάκερ χρησιμοποιούν αυτοματοποιημένο λογισμικό για να δοκιμάσουν στον λογαριασμό του χρήστη μια λίστα από συχνά χρησιμοποιούμενους κωδικούς πρόσβασης.

Μαντεύοντας...

Παρόλο που οι χάκερ έχουν στη διάθεσή τους αυτοματοποιημένα εργαλεία για την παραβίαση των κωδικών πρόσβασης, μερικές φορές αυτά δεν είναι καν απαραίτητα: ακόμη και η απλή εικασία -σε αντίθεση με την πιο συστηματική προσέγγιση που χρησιμοποιείται στις επιθέσεις Brute Force- μπορεί να κάνει τη δουλειά. Ο πιο συνηθισμένος κωδικός πρόσβασης του 2020 ήταν ο "123456", ακολουθούμενος από τον "123456789". Στην τέταρτη θέση ήταν η λέξη "password". Οι περισσότεροι άνθρωποι χρησιμοποιούν τον ίδιο κωδικό πρόσβασης ή ένα παράγωγο αυτού σε πολλούς λογαριασμούς, οπότε διευκολύνουν τους απατεώνες.

Shoulder surfing - Κρυφοκοιτάζοντας πάνω από τον ώμο του θύματος

Ορισμένες δοκιμασμένες από παλιά τεχνικές υποκλοπής συνεχίζουν να αποτελούν κίνδυνο. Αυτές προϋποθέτουν τη φυσική παρουσία του επιτιθέμενου κοντά στο θύμα-χρήστη, έτσι ώστε ο πρώτος να έχει οπτική επαφή και να μπορεί να δει το πληκτρολόγιο και την οθόνη του δεύτερου. Μια πιο υψηλής τεχνολογίας εκδοχή, γνωστή ως επίθεση "man-in-the-middle" που περιλαμβάνει υποκλοπή ασύρματου σήματος Wi-Fi, μπορεί να επιτρέψει σε χάκερ που είναι συνδεδεμένοι σε δημόσια δίκτυα Wi-Fi, να παρακολουθούν τον κωδικό πρόσβασης, καθώς ο ανύποπτος χρήστης τον εισάγει, ενώ είναι συνδεδεμένος στον ίδιο κόμβο.

Πώς μπορείτε να προστατευτείτε από όλα αυτά

  • Χρησιμοποιείτε μόνο ισχυρούς και μοναδικούς κωδικούς πρόσβασης ή φράσεις πρόσβασης σε όλους τους διαδικτυακούς λογαριασμούς, ιδίως στους τραπεζικούς, του ηλεκτρονικού ταχυδρομείου και στα μέσα κοινωνικής δικτύωσης.
  • Μη χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε διαφορετικούς λογαριασμούς.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους λογαριασμούς.
  • Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης, ο οποίος θα αποθηκεύει ισχυρούς, μοναδικούς κωδικούς πρόσβασης για κάθε ιστοσελίδα και κάθε λογαριασμό.
  • Αλλάξτε αμέσως τον κωδικό πρόσβασης, εάν ένας πάροχος σας ενημερώσει ότι τα δεδομένα σας ενδέχεται να έχουν παραβιαστεί.
  • Να επισκέπτεστε μόνο ιστοσελίδες https://
  • Μην κάνετε κλικ σε συνδέσμους και μην ανοίγετε συνημμένα αρχεία σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου.
  • Κατεβάζετε εφαρμογές μόνο από επίσημα καταστήματα εφαρμογών.
  • Επενδύστε σε λογισμικό ασφαλείας από έναν αξιόπιστο πάροχο για όλες τις συσκευές σας.
  • Βεβαιωθείτε ότι όλα τα λειτουργικά συστήματα και οι εφαρμογές είναι αναβαθμισμένα στην τελευταία έκδοση.
  • Προσοχή στους λαθραναγνώστες σε δημόσιους χώρους.
  • Ποτέ μη συνδέεστε σε έναν λογαριασμό, αν βρίσκεστε σε δημόσιο δίκτυο Wi-Fi. Αν πρέπει να χρησιμοποιήσετε ένα τέτοιο δίκτυο, χρησιμοποιήστε ένα VPN.
Ακολουθήστε μας στο Google news
ΤΕΧΝΟΛΟΓΙΑ
Google: Οι χρήστες μπορούν να αφαιρούν προσωπικά δεδομένα από αποτελέσματα αναζήτησης
Τα προσωπικά στοιχεία επικοινωνίας, όπως ο αριθμός τηλεφώνου, το email ή η διεύθυνση του σπιτιού ατόμων που εμφανίζονται στα αποτελέσματα αναζήτησης μέσω Google, μπορούν πλέον να αφαιρεθούν και να...
Google: Οι χρήστες μπορούν να αφαιρούν προσωπικά δεδομένα από αποτελέσματα αναζήτησης
ΤΕΧΝΟΛΟΓΙΑ
Η Αρχή Προστασίας Προσωπικών Δεδομένων συνιστά προσοχή στους χρήστες του Facebook
Ιδιαίτερα προσεκτικοί θα πρέπει να είναι με τις πληροφορίες που μοιράζονται στο διαδίκτυο οι χρήστες του Facebook, επισημαίνει η Αρχή Προστασίας Προσωπικών Δεδομένων, μετά τη διαρροή αρχείων 533 εκατ. ατόμων...
Η Αρχή Προστασίας Προσωπικών Δεδομένων συνιστά προσοχή στους χρήστες του Facebook
ΤΕΧΝΟΛΟΓΙΑ
Ο δεκάλογος για την ασφαλή πλοήγηση στο Διαδίκτυο
Με αφορμή την Παγκόσμια Ημέρα Ασφαλούς Πλοήγησης στο Διαδίκτυο (Safer Internet Day), η Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης υπενθυμίζουν χρήσιμες οδηγίες για την ενίσχυση της...
Ο δεκάλογος για την ασφαλή πλοήγηση στο Διαδίκτυο
ΤΕΧΝΟΛΟΓΙΑ
Το WWW γίνεται 30, αλλά μήπως όχι για καλό;
Τριάντα χρονών έγινε ο Παγκόσμιος Ιστός (Worldwide Web – www), που θεμελίωσε το Διαδίκτυο έτσι όπως το γνωρίζουμε σήμερα. Ωστόσο, ο ιδρυτής του, ο Βρετανός Σερ Τιμ Μπέρνερς-Λι, κρούει τον κώδωνα του κινδύνου...
Το WWW γίνεται 30, αλλά μήπως όχι για καλό;
ΤΕΧΝΟΛΟΓΙΑ
Η εφαρμογή Weather Channel πωλούσε δεδομένα χρηστών;
Νέο σκάνδαλο με πωλήσεις προσωπικών δεδομένων χρηστών ξέσπασε στις ΗΠΑ με κατηγορούμενη την εταιρεία που έχει κατασκευάσει τη δημοφιλή εφαρμογή καιρού Weather Channel (Weather.com). Η Weather Channel...
Η εφαρμογή Weather Channel πωλούσε δεδομένα χρηστών;

Η efsyn.gr θεωρεί αυτονόητο ότι οι αναγνώστες της έχουν το δικαίωμα του σχολιασμού, της κριτικής και της ελεύθερης έκφρασης και επιδιώκει την αμφίδρομη επικοινωνία μαζί τους.

Διευκρινίζουμε όμως ότι δεν θέλουμε ο χώρος σχολιασμού της ιστοσελίδας να μετατραπεί σε μια αρένα απαξίωσης και κανιβαλισμού προσώπων και θεσμών. Για τον λόγο αυτόν δεν δημοσιεύουμε σχόλια ρατσιστικού, υβριστικού, προσβλητικού ή σεξιστικού περιεχομένου. Επίσης, και σύμφωνα με τις αρχές της Εφημερίδας των Συντακτών, διατηρούμε ανοιχτό το μέτωπο απέναντι στον φασισμό και τις ποικίλες εκφράσεις του. Έτσι, επιφυλασσόμαστε του δικαιώματός μας να μην δημοσιεύουμε ανάλογα σχόλια.

Σε όσες περιπτώσεις κρίνουμε αναγκαίο, απαντάμε στα σχόλιά σας, επιδιώκοντας έναν ειλικρινή και καλόπιστο διάλογο.

Η efsyn.gr δεν δημοσιεύει σχόλια γραμμένα σε Greeklish.

Τέλος, τα ενυπόγραφα άρθρα εκφράζουν το συντάκτη τους και δε συμπίπτουν κατ' ανάγκην με την άποψη της εφημερίδας