31.12.2009

Последствия атаки на сайт RockYou.com

image

В этой статье автор рассказывает о последствиях недавней атаки на сайт RockYou.com, которая позволила похитить более 32 млн учетных записей пользователей.

Дмитрий Евтеев

Стало известно, что хакеру, скрывающемуся под псевдонимом "igigi", удалось скомпрометировать базу пользователей сайта RockYou.com путем проведения атаки через классическую уязвимость SQL Injection. Портал RockYou.com предоставляет различные услуги социальным сетям, в том числе таким, как Facebook и MySpace. В своем блоге "igigi" подробно описывает проведенную им атаку. Наиболее ценными данными, которыми завладел хакер, является база пользователей на 32.603.388 позиций:

Обезличенная база паролей (без логинов, email’ов и другой чувствительной информации) была опубликованна на rapidshare.com, но на данный момент уже удалена и доступна только в торентах. Стоит заметить, что произошедший инцидент сумел попасть в TOP5 самых громких в уходящем году случаев утечки данных.

Команда RockYou официально извинились перед своими пользователями, заверив их, что произошедший инцидент не затронул конфиденциальность финансовой информации пользователей. Сообщили также, что уязвимости будут устранены, и вообще безопасности впредь будет уделяться гораздо больше внимания (соответствие отраслевым стандартам по ИБ, использование best practices, etc). Однако на данный момент безопасность функциклирует по принципу "исправляем одну уязвимость, забываем про другую" :)

Но вернемся к теме утечки...

Ваш покорный слуга не смог устоять перед соблазном заполучить столь интересную базу паролей, которая сейчас блуждает по просторам нашей бескрайней. В связи с чем представляю вашему вниманию анализ скопа из 32.603.388 паролей.

Результаты по используемому набору символов (charset) следующие:

А так выглядит график по длине паролей, используемых зарубежными пользователями:

И, наверное, самое интересное - TOP500 наиболее часто встречаемых паролей из утекшей базы RockYou.com (пароль - доля):

  1. 123456 - 0,8917%
  2. 12345 - 0,2425%
  3. 123456789 - 0,2355%
  4. password - 0,1900%
  5. iloveyou - 0,1583%
  6. princess - 0,1081%
  7. rockyou - 0,0693%
  8. 1234567 - 0,0666%
  9. 12345678 - 0,0630%
  10. abc123 - 0,0538%
  11. nicole - 0,0527%
  12. daniel - 0,0503%
  13. babygirl - 0,0494%
  14. monkey - 0,0469%
  15. jessica - 0,0465%
  16. LOVELY - 0,0459%
  17. michael - 0,0457%
  18. ashley - 0,0439%
  19. 654321 - 0,0429%
  20. qwerty - 0,0425%
  21. iloveu - 0,0419%
  22. michelle - 0,0414%
  23. 111111 - 0,0407%
  24. 000000 - 0,0400%
  25. tigger - 0,0381%
  26. password1 - 0,0367%
  27. sunshine - 0,0367%
  28. chocolate - 0,0363%
  29. anthony - 0,0357%
  30. angel - 0,0345%
  31. FRIENDS - 0,0344%
  32. soccer - 0,0342%
  33. butterfly - 0,0338%
  34. jordan - 0,0336%
  35. purple - 0,0336%
  36. liverpool - 0,0321%
  37. justin - 0,0317%
  38. loveme - 0,0311%
  39. fuckyou - 0,0308%
  40. football - 0,0303%
  41. andrea - 0,0298%
  42. carlos - 0,0298%
  43. jennifer - 0,0295%
  44. joshua - 0,0294%
  45. secret - 0,0294%
  46. 123123 - 0,0292%
  47. superman - 0,0281%
  48. bubbles - 0,0281%
  49. hannah - 0,0280%
  50. amanda - 0,0278%
  51. andrew - 0,0273%
  52. loveyou - 0,0272%
  53. pretty - 0,0270%
  54. tweety - 0,0270%
  55. basketball - 0,0269%
  56. angels - 0,0267%
  57. 1234567890 - 0,0266%
  58. flower - 0,0263%
  59. elizabeth - 0,0258%
  60. PLAYBOY - 0,0257%
  61. TINKERBELL - 0,0254%
  62. hello - 0,0254%
  63. samantha - 0,0252%
  64. jasmine - 0,0251%
  65. charlie - 0,0251%
  66. brandon - 0,0251%
  67. hottie - 0,0249%
  68. chelsea - 0,0248%
  69. teamo - 0,0246%
  70. barbie - 0,0245%
  71. lovers - 0,0244%
  72. melissa - 0,0239%
  73. shadow - 0,0238%
  74. danielle - 0,0237%
  75. robert - 0,0237%
  76. matthew - 0,0236%
  77. EMINEM - 0,0233%
  78. 666666 - 0,0228%
  79. forever - 0,0227%
  80. family - 0,0225%
  81. JONATHAN - 0,0224%
  82. vanessa - 0,0216%
  83. dragon - 0,0215%
  84. naruto - 0,0212%
  85. computer - 0,0211%
  86. cookie - 0,0211%
  87. whatever - 0,0210%
  88. summer - 0,0207%
  89. spongebob - 0,0207%
  90. junior - 0,0206%
  91. joseph - 0,0205%
  92. 987654321 - 0,0204%
  93. sweety - 0,0204%
  94. taylor - 0,0201%
  95. lauren - 0,0199%
  96. daniela - 0,0199%
  97. jesus - 0,0198%
  98. princesa - 0,0198%
  99. mickey - 0,0197%
  100. softball - 0,0197%
  101. alexis - 0,0195%
  102. yellow - 0,0194%
  103. alexandra - 0,0193%
  104. miguel - 0,0193%
  105. estrella - 0,0191%
  106. william - 0,0190%
  107. thomas - 0,0189%
  108. patrick - 0,0186%
  109. angela - 0,0186%
  110. beautiful - 0,0185%
  111. poohbear - 0,0184%
  112. mylove - 0,0183%
  113. adrian - 0,0181%
  114. alexander - 0,0181%
  115. iloveme - 0,0180%
  116. america - 0,0178%
  117. destiny - 0,0178%
  118. sakura - 0,0176%
  119. christian - 0,0176%
  120. princess1 - 0,0175%
  121. richard - 0,0174%
  122. monica - 0,0173%
  123. diamond - 0,0173%
  124. rangers - 0,0172%
  125. sayang - 0,0169%
  126. dancer - 0,0169%
  127. carolina - 0,0167%
  128. steven - 0,0167%
  129. 121212 - 0,0165%
  130. louise - 0,0164%
  131. shorty - 0,0163%
  132. nathan - 0,0163%
  133. gabriel - 0,0162%
  134. snoopy - 0,0161%
  135. 112233 - 0,0160%
  136. orange - 0,0160%
  137. alejandro - 0,0159%
  138. 555555 - 0,0159%
  139. hunter - 0,0159%
  140. SANDRA - 0,0158%
  141. brittany - 0,0158%
  142. cherry - 0,0157%
  143. alejandra - 0,0157%
  144. killer - 0,0156%
  145. buster - 0,0155%
  146. george - 0,0155%
  147. 789456 - 0,0155%
  148. 999999 - 0,0155%
  149. 11111 - 0,0153%
  150. patricia - 0,0153%
  151. rachel - 0,0153%
  152. antonio - 0,0151%
  153. arsenal - 0,0151%
  154. david - 0,0151%
  155. tequiero - 0,0149%
  156. heather - 0,0148%
  157. FERNANDO - 0,0147%
  158. STEPHANIE - 0,0147%
  159. victoria - 0,0146%
  160. dolphin - 0,0146%
  161. ginger - 0,0146%
  162. blink182 - 0,0146%
  163. manuel - 0,0146%
  164. CHEESE - 0,0145%
  165. peanut - 0,0144%
  166. beauty - 0,0144%
  167. corazon - 0,0144%
  168. angel1 - 0,0143%
  169. sweetie - 0,0143%
  170. honey - 0,0143%
  171. cristina - 0,0143%
  172. pokemon - 0,0143%
  173. ricardo - 0,0142%
  174. maggie - 0,0142%
  175. rainbow - 0,0141%
  176. chicken - 0,0141%
  177. rebelde - 0,0141%
  178. kisses - 0,0141%
  179. 7777777 - 0,0141%
  180. babygurl - 0,0141%
  181. 159753 - 0,0140%
  182. pepper - 0,0140%
  183. myspace - 0,0140%
  184. martin - 0,0138%
  185. november - 0,0138%
  186. heaven - 0,0138%
  187. greenday - 0,0138%
  188. 222222 - 0,0138%
  189. 987654 - 0,0137%
  190. 00000 - 0,0137%
  191. alyssa - 0,0135%
  192. baseball - 0,0135%
  193. madison - 0,0135%
  194. 123abc - 0,0134%
  195. mother - 0,0132%
  196. batman - 0,0132%
  197. morgan - 0,0131%
  198. maria - 0,0131%
  199. mariposa - 0,0131%
  200. december - 0,0131%
  201. gabriela - 0,0131%
  202. september - 0,0131%
  203. 55555 - 0,0131%
  204. JEREMY - 0,0130%
  205. bailey - 0,0130%
  206. iloveyou2 - 0,0130%
  207. shannon - 0,0129%
  208. mahalkita - 0,0129%
  209. kimberly - 0,0128%
  210. pamela - 0,0128%
  211. babygirl1 - 0,0128%
  212. jessie - 0,0127%
  213. gemini - 0,0127%
  214. 123321 - 0,0126%
  215. tiffany - 0,0126%
  216. pictures - 0,0126%
  217. claudia - 0,0126%
  218. angelica - 0,0125%
  219. victor - 0,0125%
  220. sophie - 0,0125%
  221. hellokitty - 0,0125%
  222. andres - 0,0125%
  223. inuyasha - 0,0124%
  224. asshole - 0,0124%
  225. austin - 0,0124%
  226. eduardo - 0,0124%
  227. mariana - 0,0124%
  228. courtney - 0,0123%
  229. chris - 0,0122%
  230. JESUS1 - 0,0122%
  231. booboo - 0,0121%
  232. ronaldo - 0,0121%
  233. harley - 0,0121%
  234. horses - 0,0121%
  235. iloveyou1 - 0,0120%
  236. veronica - 0,0120%
  237. precious - 0,0120%
  238. mahalko - 0,0120%
  239. october - 0,0119%
  240. adriana - 0,0119%
  241. peaches - 0,0119%
  242. kissme - 0,0118%
  243. james - 0,0118%
  244. cutie - 0,0117%
  245. diana - 0,0116%
  246. prince - 0,0116%
  247. celtic - 0,0116%
  248. crystal - 0,0116%
  249. edward - 0,0115%
  250. jackie - 0,0114%
  251. banana - 0,0114%
  252. christopher - 0,0114%
  253. sebastian - 0,0113%
  254. oliver - 0,0113%
  255. KARINA - 0,0113%
  256. friend - 0,0113%
  257. kenneth - 0,0113%
  258. johnny - 0,0113%
  259. rebecca - 0,0113%
  260. FREEDOM - 0,0113%
  261. samsung - 0,0113%
  262. scooby - 0,0113%
  263. angelo - 0,0113%
  264. master - 0,0112%
  265. CARMEN - 0,0112%
  266. zxcvbnm - 0,0112%
  267. 888888 - 0,0112%
  268. spiderman - 0,0111%
  269. hotmail - 0,0110%
  270. barcelona - 0,0110%
  271. orlando - 0,0110%
  272. bitch - 0,0110%
  273. cameron - 0,0109%
  274. samuel - 0,0109%
  275. brenda - 0,0109%
  276. slipknot - 0,0108%
  277. school - 0,0108%
  278. august - 0,0108%
  279. 50cent - 0,0107%
  280. kevin - 0,0107%
  281. monkey1 - 0,0107%
  282. bonita - 0,0107%
  283. 456789 - 0,0106%
  284. isabel - 0,0106%
  285. karen - 0,0106%
  286. babyboy - 0,0106%
  287. cutiepie - 0,0106%
  288. casper - 0,0106%
  289. javier - 0,0105%
  290. natalie - 0,0105%
  291. mustang - 0,0105%
  292. 0123456789 - 0,0104%
  293. bowwow - 0,0104%
  294. kitten - 0,0104%
  295. maganda - 0,0104%
  296. adidas - 0,0103%
  297. laura - 0,0103%
  298. sarah - 0,0102%
  299. denise - 0,0102%
  300. portugal - 0,0101%
  301. chrisbrown - 0,0101%
  302. nicholas - 0,0101%
  303. alicia - 0,0101%
  304. marvin - 0,0100%
  305. jasper - 0,0100%
  306. cuteako - 0,0100%
  307. cristian - 0,0100%
  308. bianca - 0,0099%
  309. rockstar - 0,0099%
  310. JANUARY - 0,0099%
  311. tigers - 0,0098%
  312. smokey - 0,0098%
  313. chester - 0,0098%
  314. flowers - 0,0097%
  315. fuckoff - 0,0097%
  316. love123 - 0,0097%
  317. 789456123 - 0,0097%
  318. strawberry - 0,0097%
  319. benfica - 0,0097%
  320. volleyball - 0,0097%
  321. silver - 0,0096%
  322. INTERNET - 0,0096%
  323. tintin - 0,0096%
  324. 123654 - 0,0096%
  325. dennis - 0,0096%
  326. garfield - 0,0096%
  327. sweet - 0,0096%
  328. jordan23 - 0,0096%
  329. cassie - 0,0096%
  330. 777777 - 0,0095%
  331. Francis - 0,0095%
  332. aaliyah - 0,0095%
  333. harrypotter - 0,0094%
  334. monique - 0,0094%
  335. camila - 0,0094%
  336. charles - 0,0094%
  337. panget - 0,0094%
  338. olivia - 0,0093%
  339. cancer - 0,0093%
  340. asdfgh - 0,0093%
  341. qwertyuiop - 0,0092%
  342. 101010 - 0,0092%
  343. Brianna - 0,0092%
  344. vincent - 0,0092%
  345. midnight - 0,0092%
  346. lollipop - 0,0092%
  347. lorena - 0,0092%
  348. superstar - 0,0092%
  349. mexico - 0,0092%
  350. christine - 0,0091%
  351. rafael - 0,0091%
  352. abigail - 0,0091%
  353. charmed - 0,0091%
  354. katherine - 0,0091%
  355. scorpio - 0,0091%
  356. nirvana - 0,0091%
  357. MERCEDES - 0,0091%
  358. ihateyou - 0,0090%
  359. 696969 - 0,0090%
  360. benjamin - 0,0090%
  361. gangsta - 0,0090%
  362. apples - 0,0090%
  363. michael1 - 0,0090%
  364. POOKIE - 0,0090%
  365. johncena - 0,0089%
  366. BROOKE - 0,0089%
  367. abcdef - 0,0089%
  368. sergio - 0,0089%
  369. travis - 0,0088%
  370. icecream - 0,0088%
  371. andreea - 0,0088%
  372. julian - 0,0088%
  373. METALLICA - 0,0088%
  374. fucker - 0,0087%
  375. hiphop - 0,0087%
  376. dakota - 0,0087%
  377. fernanda - 0,0087%
  378. sabrina - 0,0087%
  379. lovelove - 0,0087%
  380. stephen - 0,0086%
  381. aaaaaa - 0,0086%
  382. mybaby - 0,0086%
  383. myspace1 - 0,0086%
  384. jackson - 0,0086%
  385. jeffrey - 0,0086%
  386. love - 0,0086%
  387. roberto - 0,0085%
  388. welcome - 0,0085%
  389. catherine - 0,0085%
  390. babyblue - 0,0085%
  391. melanie - 0,0085%
  392. badboy - 0,0084%
  393. westlife - 0,0084%
  394. dolphins - 0,0084%
  395. sasuke - 0,0084%
  396. blondie - 0,0084%
  397. smiley - 0,0084%
  398. 131313 - 0,0084%
  399. fluffy - 0,0083%
  400. teresa - 0,0083%
  401. 333333 - 0,0083%
  402. jason - 0,0083%
  403. simple - 0,0083%
  404. raymond - 0,0083%
  405. ronald - 0,0082%
  406. anthony1 - 0,0082%
  407. newyork - 0,0082%
  408. santiago - 0,0082%
  409. steaua - 0,0082%
  410. minnie - 0,0082%
  411. gatita - 0,0081%
  412. marcus - 0,0081%
  413. JEROME - 0,0081%
  414. chivas - 0,0081%
  415. nicole1 - 0,0081%
  416. PIGLET - 0,0081%
  417. asdfghjkl - 0,0081%
  418. valeria - 0,0080%
  419. alberto - 0,0080%
  420. bitch1 - 0,0080%
  421. slideshow - 0,0080%
  422. chris1 - 0,0080%
  423. jayson - 0,0080%
  424. leslie - 0,0080%
  425. muffin - 0,0080%
  426. leonardo - 0,0080%
  427. christ - 0,0079%
  428. liliana - 0,0079%
  429. kitty - 0,0079%
  430. BROOKLYN - 0,0079%
  431. jayjay - 0,0079%
  432. jenny - 0,0079%
  433. lover - 0,0079%
  434. amores - 0,0078%
  435. ladybug - 0,0078%
  436. sweetheart - 0,0078%
  437. gandako - 0,0078%
  438. sexygirl - 0,0078%
  439. cookies - 0,0078%
  440. dexter - 0,0078%
  441. popcorn - 0,0078%
  442. natasha - 0,0078%
  443. miamor - 0,0077%
  444. babyko - 0,0077%
  445. fatima - 0,0077%
  446. babydoll - 0,0077%
  447. rockon - 0,0077%
  448. 88888888 - 0,0076%
  449. 5201314 - 0,0076%
  450. colombia - 0,0076%
  451. eeyore - 0,0076%
  452. 246810 - 0,0076%
  453. 123456a - 0,0076%
  454. christina - 0,0076%
  455. single - 0,0075%
  456. tatiana - 0,0075%
  457. happy - 0,0075%
  458. scooter - 0,0075%
  459. skittles - 0,0075%
  460. britney - 0,0075%
  461. lakers - 0,0075%
  462. albert - 0,0075%
  463. teddybear - 0,0075%
  464. manutd - 0,0075%
  465. 12345678910 - 0,0075%
  466. linda - 0,0074%
  467. london - 0,0074%
  468. lalala - 0,0074%
  469. winnie - 0,0074%
  470. katrina - 0,0074%
  471. francisco - 0,0074%
  472. natalia - 0,0074%
  473. 232323 - 0,0074%
  474. charlotte - 0,0073%
  475. marie - 0,0073%
  476. angelito - 0,0073%
  477. mahal - 0,0073%
  478. grace - 0,0073%
  479. amorcito - 0,0073%
  480. cocacola - 0,0073%
  481. paola - 0,0073%
  482. xavier - 0,0073%
  483. pasaway - 0,0072%
  484. 252525 - 0,0072%
  485. mommy1 - 0,0072%
  486. cantik - 0,0072%
  487. manchester - 0,0072%
  488. 159357 - 0,0071%
  489. genesis - 0,0071%
  490. kelsey - 0,0071%
  491. amigos - 0,0071%
  492. shelby - 0,0071%
  493. brandy - 0,0071%
  494. smile - 0,0071%
  495. garcia - 0,0070%
  496. teiubesc - 0,0070%
  497. linkinpark - 0,0070%
  498. marina - 0,0070%
  499. diego - 0,0070%
  500. fuckyou1 - 0,0070%

Более интересная сравнительная аналитика по всем имеющимся скопам паролей будет опубликована вначале следующего года в контексте "Анализа проблем парольной защиты" и не только в Российских компаниях.

или введите имя

CAPTCHA
Страницы: 1  2  3  
фетиш-мастер [Малиновые штаны]
31-12-2009 10:17:32
удалось скомпрометировать базу пользователей сайта RockYou.com путем проведения атаки через классическую уязвимость SQL Injectionа воз и ныне там sql инъекция самая позорная уязвимость для программера хотя, такие люди даже программерами называться не могут. так... лохи. аникейщики. за это нужно увольнять немедленно. без суда и следствия.
0 |
GRAF
03-01-2010 01:31:31
тогда админов не хватит даже на треть серваков:) при все желании
0 |
03-01-2010 14:46:28
http://www.rockyou.com/show_my_gallery2.php?instanceid=66772587+and+1=0+union+select+1,2,3,4,5,6,COUNT%28username%29,8+from+UserAccount-- - здесь она была. Гораздо актуальнее и ценнее собирать такую статистику с китайских, испанских и прочих экзотических зон, сам делаю это мажорантным поиском по выборке, выходят неплохие словари для брута.
0 |
омич
04-01-2010 10:50:12
"А так выглядит график по длине паролей, используемых зарубежными пользователями:" А где же график?))) Не умеем копипастить с картинками?))
0 |
Tratata
04-01-2010 12:56:05
>А где же график?))) Не умеем копипастить с картинками?)) а откуда это кстати скопипастили, где источнико?
0 |
Страницы: 1  2  3