Gunumuzde her aktivitemiz internete dayalı hale geldiğinden kendi bilgilerimizi korumak oldukca fazla onem taşıyor. Elbette bilgilerimizi koruyabilmek icin en onemli adımlardan birisi de guclu ve tahmin edilemez bir şifre oluşturmaktır. Guclu şifrelerin onemini her ne kadar tekrar etsek de insanlar bazı şifreleri terk edemiyor.
F-Secure isimli bir guvenlik şirketindeki araştırmacılar, siber saldırılarda kullanılan bazı adımları ortaya cıkarmak icin ‘honeypot’ adını verdikleri sahte sunucular kurdular. Bu sunucular, yalnızca bir ulkede değil, dunya genelindeki bircok ulkede kuruldu ve test edildi.
[h=2]Hackerların en cok denedikleri şifreler:[/h]
F-Secure, sunucularını bir hedef tahtası haline getirerek hackerların saldırmalarına izin verdi. İşte bu noktada da gucsuz ve bilindik şifrelerin neden kullanılmaması gerektiğine dair cok onemli detaylar ortaya cıktı. Şirket, hackerların saldırı yaparken en cok kullandıkları şifreleri ortaya cıkardı.
Bu şifreler arasında hepimizin tahmin edebileceği ‘12345’ şifresi de yer alırken en cok denen şifre, bircok cihazın paneline giriş yapmaya yarayan ‘admin’ şifresi oldu. Diğer şifreler arasında Cinli şirket Dahua tarafından uretilen DVR’lerde kulanılan ‘vivx’ şifresi yer aldı.
Bu şifrelere ek olarak bazı modem ve diğer cihazlarda standart şifre olan ‘1001chin’ ve ‘[email protected]’ şifreleri de listede kendilerine yer buldu. Bununla birlikte listede gorebileceğiniz uzere Turkiye’deki modemlerde de oldukca fazla kullanılan bir şifre listede yer edindi.

Turk Telekom’un sunduğu modemlerin modem arayuzune girmek icin verilen şifrelerden birisi de ‘ttnet’ olarak biliniyor. Gorunuşe gore ‘ttnet’ şifresi, hackerların modem arayuzune kolayca erişmelerini sağlıyor ve internetinizi oldukca guvensiz hale getirebiliyor.
Araştırmacılar, ortaya cıkan şifrelerle birlikte en cok hangi ulkeden saldırı alındığını da gosteren bir grafik paylaştı. Bu grafiğe gore sunuculara en cok saldırı yapan ulke ABD olurken ikinci sırada Cin ve ucuncu sırada Rusya yer aldı. Bununla birlikte bircok hackerın saldırı esnasında kendilerini gizlemeleri icin proxy kullandıkları da eklendi. Yani liste gerceği yansıtmaktan biraz uzak olabilir.