Учётные данные по умолчанию

Учётные данные по умолчанию — это имя пользователя и пароль, с которыми устройство или служба поставляются с завода.

Распространённые примеры — admin/admin или root вообще без пароля.

Производители задают стандартные данные для входа, чтобы устройство работало сразу после распаковки.

Предполагается, что владелец изменит их во время настройки, но очень часто этого никто не делает.

Учётные данные по умолчанию обычно одинаковы для всех устройств одной модели.

Любой, кто знает стандартные данные, может войти в тысячи неизменённых устройств по всему миру.

Стандартные данные для входа не являются секретом. Они указаны в руководствах и на общедоступных сайтах.

Атакующие хранят большие списки и просто проверяют каждую известную пару, например admin : password, для выбранной цели.

Атакующие не проверяют устройства вручную. Они запускают инструменты, которые сканируют интернет и автоматически проверяют стандартные учётные данные на каждом найденном устройстве.

Известный ботнет Mirai распространялся, проверяя короткий список стандартных данных для входа на устройствах Интернета вещей.

Он заразил сотни тысяч устройств и запустил атаки рекордного масштаба — всё из-за неизменённых паролей.

На некоторых устройствах есть дополнительные учётные записи, которых пользователи никогда не видят и которые создаются для поддержки или отладки.

Если для них сохраняются стандартные пароли, они превращаются в незаметную лазейку в устройство.

Самая простая защита — сразу изменить каждый пароль по умолчанию во время настройки.

Используйте для каждого устройства надёжный уникальный пароль, а не заводской.

Более защищённые устройства обязывают пользователя задать новый пароль при первом использовании.

Это устраняет риск того, что кто-то забудет его сменить, поскольку стандартный пароль просто не может остаться.

Самый надёжный подход — выдавать каждому устройству уникальный случайный пароль ещё на заводе и печатать его на наклейке.

Теперь у атакующих нет общего стандартного пароля, который можно было бы угадать.

Организациям следует регулярно проверять свои устройства на наличие стандартных учётных данных.

Обнаружение и устранение таких данных до того, как это сделают атакующие, закрывает одну из самых простых дверей в сеть.

Почему заводские учётные данные по умолчанию представляют такой серьёзный риск?

Учётные данные по умолчанию — это заводские данные для входа, которые часто одинаковы, общедоступны и остаются неизменёнными, как показал ботнет Mirai.

Защищайтесь, изменяя их, принудительно требуя смену при первом использовании, применяя уникальные секреты для каждого устройства и регулярно проводя проверки.