AI alat za manje od minuta može da razbije polovinu lozinki koje najčešće koristimo

Vesti, 13.04.2023, 10:00 AM

AI alat za manje od minuta može da razbije polovinu lozinki koje najčešće koristimo

Nova studija kompanije za sajber bezbednost Home Security Heroes otkrila je da su najčešće korišćene lozinke ranjive na alate veštačke inteligencije (AI) i da se mogu razbiti skoro u sekundi.

AI čet botovi kao što je ChatGPT olakšavaju obavljanje raznih zadataka. Međutim, čini se da su ovi alati takođe doneli nove brige kada je reč o sajber bezbednosti.

Prema izveštaju Home Security Heroes, AI može lako da provali najčešće korišćene lozinke zbog čega predstavlja ogromnu pretnju ljudima koji koriste slabe lozinke.

Za eksperiment, kompanija je koristila AI alat PassGAN (skraćenica od „Password“ i „Generative Adversarial Networks“ (GAN). Provereno je više od 15 miliona često korišćenih lozinki, a rezultati su bili uznemirujući, iako nisu mnogo iznenadili.

Studija je otkrila da se čak 51% uobičajenih lozinki može razbiti za manje od jednog minuta. To znači da je više od polovine uobičajenih, često korišćenih lozinki potpuno nebezbedno. Osim toga, 61% lozinki se može razbiti za manje od sat vremena, 71% za dan i 81% za mesec dana.

Lozinke sa najviše sedam znakova mogu da se razbiju za manje od šest minuta, čak i ako sadrže simbole. Lozinka sa šest znakova, uključujući i one koje koriste kombinacije brojeva, velikih i malih slova i simbola, može se razbiti odmah.

Kakve bi lozinke bile bezbedne? Prema studiji, lozinke sa više od 18 znakova su idealne protiv AI alata, čak i ako se koriste samo brojevi. Ako koristite ovako dugačku lozinku i ako ona uključuje brojeve, mala i velika slova i simbole, AI alatu bi trebalo šest triliona godina da je razbije.

PassGAN je alatka koju su 2017. razvili Institut za tehnologiju Stivens u Nju Džersiju i Njujorški institut za tehnologiju.

Istraživači su prvo obučili alat da nauči sve najčešće ljudske strategije za kreiranje lozinki koje uključuju reči iz rečnika, numeričke sekvence i slično, iz baza podataka sa desetinama miliona poznatih, procurelih, uobičajenih i složenih lozinki i njihovih jednostavnih varijacija. Oni su zatim omogućili alatu da kreira sopstvena pravila i obrasce od tih podataka.

Upravo je to uradila AI, samostalno učeći distribuciju lozinki iz stvarnih curenja čime je eliminisana potreba za ručnom analizom lozinki.

Iako stručnjaci za bezbednost stalno podsećaju na važnost korišćenja jakih i jedinstvenih lozinki, zajedno sa dvofaktorskom autentifikacijom i menadžerima lozinki, ljudi nastavljaju da koriste slabe lozinke koje bi čak i sajber kriminalci početnici mogli da hakuju za nekoliko sekundi i to i bez pomoći namenskog AI programa.

Foto: Miguel Á. Padriñán / Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Poznati YouTube kanali se ponovo koriste za širenje opasnih malvera

Hakeri sve više koriste YouTube za distribuciju malvera za krađu informacija (infostealer) prisvajanjem legitimnih kanala, ali i korišćenjem sops... Dalje

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Iako Apple godinama tvrdi drugačije, zaštite privatnosti na njegovim uređajima su upitne

Grupa istraživača sa katedre za računarske nauke Univerziteta Aalto u Finskoj objavila je rezultate studije prema kojima je „praktično je ne... Dalje

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

LG Smart televizori imaju nedostatke koje hakeri mogu iskoristiti za preuzimanje kontrole nad ranjivim uređajima

Istraživači iz kompanije Bitdefender otkrili su nekoliko bezbednosnih nedostataka u LG WebOS, operativnom sistemu koji pokreće LG televizore, od k... Dalje

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Američka vlada krivi Microsoft za niz propusta koji su kineskim hakerima omogućili krađu mejlova državnih zvaničnika

Microsoft još uvek ne zna kako su hakeri kineske vlade upali u njihove sisteme i pristupili mejlovima visokih zvaničnika američke vlade. U izvešta... Dalje