Aggiornamenti recenti Aprile 23rd, 2024 9:15 AM
Apr 03, 2019 Marco Schiaffino Gestione dati, In evidenza, News, RSS, Scenario, Tecnologia 0
La mossa decisiva per contrastare l’uso di password comuni e facilmente individuabili? Questa volta potrebbe averla azzeccata Microsoft.
L’azienda di Satya Nadella ha infatti annunciato la disponibilità di Azure AD Password Protection, un sistema che permette agli amministratori di rete di limitare la scelta delle password.
L’idea è quella di arginare il fenomeno del password spraying, cioè la tecnica che i pirati usano per eseguire attacchi di brute forcing contro gli account aziendali utilizzando database con le password più comuni.
Il password spraying funziona come un brute forcing al contrario: al posto di provare tutte le possibili password su un singolo account, i cyber-criminali tentano l’accesso con la stessa password su tutti gli account che individuano.
Questa modalità di attacco (ne abbiamo parlato in questo articolo) “distribuisce” i tentativi di accesso ed è molto difficile da individuare rispetto a un attacco portato con le modalità classiche. Gli accessi falliti, infatti, non hanno una frequenza tale da allertare i sistemi di controllo.
I pirati, di solito, per portare questi attacchi usano i database disponibili sul Web che contengono gli elenchi di password sottratte ai servizi online, come il mastodontico Collection#1, individuato lo scorso gennaio su Internet.
Azure AD Password Protection utilizza in pratica la stessa fonte per creare una black list di password che gli utenti non possono utilizzare all’interno della rete. Quando un utente prova a impostare una password considerata debole, viene visualizzato un messaggio che gli chiede di utilizzarne un’altra.
Come viene spiegato nella documentazione relativa (purtroppo il sito traduce automaticamente i contenuti con risultati drammatici, consigliamo la versione in inglese) la black list viene generata partendo dalle 500 password di uso più comune e le possibili varianti. Nel complesso, si arriva a un milione di password “bandite” dai sistemi.
Il database, poi, viene aggiornato automaticamente da Microsoft attraverso le risorse reperite attraverso i sistemi di intelligence che eseguono un costante monitoraggio delle password rubate in circolazione.
Rispetto alle solite policy, che controllano solo lunghezza della password e presenza di maiuscole/minuscole, caratteri speciali e numeri, con Azure AD Password Protection si passa certamente a un altro livello. Quanto sarà efficace, però, lo scopriremo solo nel prossimo futuro.
Apr 17, 2024 0
Apr 10, 2024 0
Feb 15, 2024 0
Feb 09, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...Apr 22, 2024 0
Akira ha colpito più di 250 organizzazioni in tutto il...