ข้อมูลรับรองเริ่มต้น

ข้อมูลรับรองเริ่มต้น คือชื่อผู้ใช้และรหัสผ่านที่อุปกรณ์หรือบริการมาพร้อมกับตั้งแต่โรงงาน

ตัวอย่างที่พบบ่อยคือ admin/admin หรือ root ที่ไม่มีรหัสผ่านเลย

ผู้ผลิตตั้งค่าการเข้าสู่ระบบเริ่มต้นไว้เพื่อให้อุปกรณ์ใช้งานได้ ตั้งแต่แกะกล่อง

ผู้ผลิตตั้งใจให้เจ้าของเปลี่ยนข้อมูลนี้ระหว่างการตั้งค่า แต่บ่อยครั้งกลับไม่มีใครเปลี่ยน

ข้อมูลรับรองเริ่มต้นมัก เหมือนกันในอุปกรณ์ทุกรุ่นเดียวกัน

ใครก็ตามที่รู้ข้อมูลเริ่มต้นก็สามารถเข้าสู่ระบบอุปกรณ์หลายพันเครื่องทั่วโลกที่ยังไม่ได้เปลี่ยนข้อมูลได้

ข้อมูลเข้าสู่ระบบเริ่มต้นไม่ใช่ความลับ ข้อมูลเหล่านี้ปรากฏอยู่ในคู่มือและเว็บไซต์สาธารณะ

ผู้โจมตีเก็บรายการขนาดใหญ่ไว้และลองข้อมูลแต่ละคู่ที่รู้จัก เช่น admin : password กับเป้าหมาย

ผู้โจมตีไม่ได้ตรวจสอบอุปกรณ์ทีละเครื่อง พวกเขาใช้เครื่องมือที่ สแกนอินเทอร์เน็ต และลองใช้ข้อมูลรับรองเริ่มต้นกับอุปกรณ์ทุกเครื่องที่ค้นพบโดยอัตโนมัติ

บอตเน็ต Mirai อันโด่งดังแพร่กระจายด้วยการลองรายการข้อมูลเข้าสู่ระบบเริ่มต้นสั้น ๆ กับอุปกรณ์ IoT

มันแพร่เชื้อไปยังอุปกรณ์หลายแสนเครื่องและเปิดการโจมตีที่มีขนาดใหญ่เป็นประวัติการณ์ ทั้งหมดนี้เกิดขึ้นเพราะรหัสผ่านไม่เคยถูกเปลี่ยน

อุปกรณ์บางชนิดมี บัญชีเพิ่มเติม ที่ผู้ใช้ไม่เคยเห็น ซึ่งสร้างไว้เพื่อการสนับสนุนหรือการดีบัก

หากบัญชีเหล่านี้ยังใช้รหัสผ่านเริ่มต้น ก็จะกลายเป็นประตูหลังเงียบ ๆ เข้าสู่อุปกรณ์

วิธีป้องกันที่ง่ายที่สุดคือ เปลี่ยนรหัสผ่านเริ่มต้นทุกชุด ทันทีระหว่างการตั้งค่า

ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับอุปกรณ์แต่ละเครื่อง อย่าใช้รหัสผ่านจากโรงงาน

อุปกรณ์ที่ออกแบบมาดีกว่าจะ บังคับ ให้ผู้ใช้ตั้งรหัสผ่านใหม่เมื่อใช้งานครั้งแรก

วิธีนี้ขจัดความเสี่ยงจากการที่ผู้ใช้ลืมเปลี่ยนรหัสผ่าน เนื่องจากรหัสผ่านเริ่มต้นจะคงอยู่ต่อไปไม่ได้

แนวทางที่ปลอดภัยที่สุดคือให้อุปกรณ์แต่ละเครื่องมีรหัสผ่านแบบสุ่มที่ ไม่ซ้ำกัน จากโรงงาน โดยพิมพ์ไว้บนฉลาก

ทำให้ผู้โจมตีไม่มีข้อมูลเริ่มต้นร่วมกันให้เดา

องค์กรควร ตรวจสอบ อุปกรณ์ของตนเป็นประจำเพื่อค้นหาข้อมูลรับรองเริ่มต้น

การค้นหาและแก้ไขข้อมูลเหล่านี้ก่อนที่ผู้โจมตีจะพบจะช่วยปิดหนึ่งในช่องทางที่ง่ายที่สุดในการเข้าสู่เครือข่าย

เหตุใดข้อมูลรับรองเริ่มต้นจากโรงงานจึงเป็นความเสี่ยงร้ายแรง

ข้อมูลรับรองเริ่มต้นคือข้อมูลเข้าสู่ระบบจากโรงงานที่มักใช้ร่วมกัน เปิดเผยต่อสาธารณะ และถูกปล่อยไว้โดยไม่เปลี่ยนแปลง ดังที่บอตเน็ต Mirai แสดงให้เห็น

ป้องกันด้วยการเปลี่ยนข้อมูลเหล่านี้ บังคับให้เปลี่ยนเมื่อใช้งานครั้งแรก ใช้ความลับเฉพาะอุปกรณ์ และตรวจสอบเป็นประจำ