कॅस्परस्की संकेतशब्द व्यवस्थापक अंदाजानुसार सहज संकेतशब्द तयार करीत आहे

केपर्स्की

अर्थात हे घोटाळेपणाचे वाटते. आपल्या फायली कूटबद्ध आणि सुरक्षित ठेवण्यासाठी आपण सॉफ्टवेअर खरेदी केले आणि हे दिसून आले की थोड्या काळासाठी, अनुप्रयोगाद्वारे व्युत्पन्न केलेले संकेतशब्द खूपच होते अंदाज करणे सोपे आहे.

आपण वापरत असल्यास कॅस्परस्की संकेतशब्द व्यवस्थापक आपल्या फायली एन्क्रिप्ट करण्यासाठी तयार केलेले संकेतशब्द तपासा आणि त्या बदला, कारण त्या अनुमानाने थोडी हुशार हॅकर त्यांना सोपी असू शकते. मी म्हणालो, घोटाळा वाटण्यासाठी, यात काही शंका नाही.

आपण थोड्या काळासाठी आपल्या मॅकवर कॅस्परस्की संकेतशब्द व्यवस्थापक (केपीएम) वापरत असल्यास, आपल्याला काही नवीन संकेतशब्द व्युत्पन्न करण्याची आवश्यकता असू शकते. एका सुरक्षा संशोधकास दोन दोष सापडले आहेत ज्यामुळे हॅकरची केवळ चाचणी घ्यावी लागेल 100 संकेतशब्द केपीएम सह व्युत्पन्न केलेले शोधण्यासाठी काय फॅब्रिक, श्री. कॅस्परस्की.

झेडनेटने ए अहवाल जिथे तो स्पष्ट करतो की हे चुकीचे संकेतशब्द केपीएम पर्यंत व्युत्पन्न केलेले आहेत ऑक्टोबर 2019. केपीएमने केलेली मोठी चूक म्हणजे सद्य प्रणालीचा वेळ सेकंदात वापरणे म्हणजे छद्म-यादृच्छिक क्रमांकाचे जनरेटर.

याचा अर्थ असा की जगात स्थापित कॅस्परस्की संकेतशब्द व्यवस्थापक असलेले प्रत्येक संगणक दिलेल्या सेकंदात समान संकेतशब्द व्युत्पन्न करेल. उदाहरणार्थ, 315619200 आणि 2010 दरम्यान 2021 सेकंद आहेत, जेणेकरून केपीएम दिलेल्या वर्ण सेटसाठी जास्तीत जास्त 315619200 संकेतशब्द व्युत्पन्न करू शकेल. वर हल्ला स्थूल रूप किल्ली क्रॅक करण्यास काही मिनिटे लागतील.

अहवालात असे नमूद केले आहे की वेबसाइट्स वारंवार खाते तयार करण्याची वेळ दर्शवितात, यामुळे केपीएम वापरकर्त्यांना सोडले जाते हल्ला करण्यास असुरक्षित सुमारे 100 संभाव्य संकेतशब्दांची क्रूर शक्ती

कारण Kaspersky समस्या ओळखली आहे, आणि सार्वजनिकपणे याची पुष्टी केली आहे की एक नवीन संकेतशब्द व्युत्पन्न प्रणाली आता अस्तित्त्वात आहे. हे देखील सूचित केले आहे की सुरक्षेसाठी, जर आपण ऑक्टोबर 2019 पूर्वी केपीएम वापरत असाल तर, अनुप्रयोगाद्वारे व्युत्पन्न केलेले सर्व संकेतशब्द बदलले जावेत असा सल्ला देतो.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.