资讯公告
  • 你的位置:
  • 首页
  • >
  • 资讯公告
  • >
  • 安全
  • >
  • 2019年前三个月,4,400万微软用户重复使用密码
2019年前三个月,4,400万微软用户重复使用密码
发布时间:2019-12-06 发布者:域风网

微软威胁研究小组扫描了所有微软用户帐户,发现有4400万用户使用了用户名和密码,这些用户名和密码由于其他在线服务的安全漏洞而在线泄漏。


扫描发生在2019年1月至2019年3月之间。


微软表示,它使用超过三十亿个泄漏凭证的数据库扫描用户帐户,该数据库是从多个来源(例如执法和公共数据库)获得的。


该扫描有效地帮助Microsoft识别了在不同的在线帐户中重复使用相同的用户名和密码的用户。


密码已重置

总数为4,400万,其中包括Microsoft服务帐户(常规用户帐户)以及Azure AD帐户。


微软表示:“对于我们找到匹配项的泄露凭证,我们将强制重置密码。在消费者方面无需采取其他措施。”


它补充说:“在企业方面,微软将提高用户风险并警告管理员,以便可以执行凭据重置。”


操作系统制造商一直是多因素身份验证(MFA)解决方案的坚定倡导者和推动者。


该公司今年夏天早些时候表示,为微软帐户启用MFA安全措施可阻止所有攻击的99.9%,而且MFA绕过尝试非常罕见,其安全团队甚至没有有关这种类型威胁的统计信息。


无法检测到100%的密码重用案例

Microsoft通常会警告不要在设置帐户时使用弱密码或易于猜测的密码,但是这些警告并不涵盖密码重用情况。


这是因为用户使用的复杂密码可能会通过Microsoft的检查,但是Microsoft无法知道用户是否在其他地方重用了该密码。


一旦第三方服务出现安全漏洞,并且用户的密码被盗并在线泄漏,尽管密码很强,但这无意中使用户的Microsoft帐户面临风险。


黑客可以利用泄露的密码并尝试使用该密码来访问用户的其他帐户,例如Microsoft,Google,Facebook,Twitter等。Microsoft将此称为“违规重播攻击”。


2018年一项针对2880万个用户帐户的学术研究发现,密码重用和对原始密码进行少量修改在52%的用户中很常见。同一项研究还发现,只需10次猜测,就可以破解30%的修改密码和所有重用密码。

购物车
业务咨询:
售后服务: