Пароль по умолчанию - Default password

Где устройству нужен имя пользователя и / или пароль для входа в систему пароль по умолчанию является обычно при условии, что позволяет получить доступ к устройству во время его первоначальной настройки или после сброса на Заводские установки.

Производители такого оборудования обычно используют простой пароль, например админ или же пароль на все оборудование, которое они поставляют, в ожидании, что пользователи изменят пароль во время конфигурация. Имя пользователя и пароль по умолчанию обычно находятся в руководстве по эксплуатации (общее для всех устройств) или на самом устройстве.

Пароли по умолчанию являются одним из основных факторов, способствующих крупномасштабной компрометации домашние роутеры.^[1] Оставлять такой пароль на общедоступных устройствах - огромная угроза безопасности.^[2]

Некоторые устройства (например, беспроводные маршрутизаторы ) придет с уникальными имя пользователя и пароли маршрутизатора по умолчанию напечатанный на наклейке, что является более надежным вариантом, чем обычный пароль по умолчанию. Однако некоторые поставщики получают пароль из MAC-адрес используя известный алгоритм, и в этом случае пароль также может быть легко воспроизведен злоумышленниками.^[3]

Доступ по умолчанию

Чтобы получить доступ к устройствам, подключенным к Интернету в сети, пользователь должен знать его значение по умолчанию. айпи адрес. Производители обычно используют 192.168.1.1, а также 10.0.0.1 IP-адрес маршрутизатора по умолчанию однако у некоторых есть вариации на этот счет. Как и в случае с данными для входа, оставление этого без изменений может привести к проблемам с безопасностью.

Смотрите также

• Бэкдор (вычисления)
• Интернет вещей
• Регулирование кибербезопасности

Рекомендации

1. Ниемиц, Маркус; Швенк, Йорг (2015). «Владение вашей домашней сетью: снова о безопасности маршрутизатора». arXiv:1506.04112 [cs.CR ].
2. «Риск использования паролей по умолчанию». Лаборатория безопасности: методы серии атак. SANS. Получено 16 июня, 2015.
3. "Изменение алгоритма вывода WPS D-Link". Взлом встроенных устройств. 31 октября 2014 г.. Получено 16 июня, 2015.