Ronen Halevy của trang BerryReview đã nhận được 1 bản sao email mà RIM gửi cho khách hàng của mình phản hồi về công cụ phá passworld Elcomsoft Brute Force - mà Elcomsoft đã công bố . Thực tế bất kỳ hệ thống mật khẩu nào cũng dễ bị tổn thương bởi một sự tấn công từ bên ngoài và vấn đề mà RIM đã và đang làm là giảm thiểu sự tấn công trên hệ điều hành dùng trên các máy điện thoại thông minh mang thương hiệu BlackBerry. Dưới đây là những gì nhóm Security Response BlackBerry Incident (BBSIRT) của RIM đã sử dụng như một câu trả lời dành cho những khách hàng đang cảm thấy lo lắng về cách tấn công vào hệ thống password của Elcomsoft:




- Bài viết về ứng dụng ElcomSoft Password Breaker sử dụng cách tấn công brute-force ( phương thức thử hàng triệu mật khẩu trong một giây ) để đoán mật khẩu điện thoại thông minh bằng cách cố gắng để giải mã nội dung của một thẻ nhớ (Media card) đã được tháo ra từ điện thoại đó. Đối với công cụ này để làm được những gì Elcomsoft tuyên bố, một quản trị viên CNTT hoặc người sử dụng điện thoại thông minh phải lựa chọn mã hóa nội dung của thẻ nhớ đó với cùng mật khẩu với điện thoại thông minh . Hơn nữa, kẻ tấn công phải có quyền truy cập vào thẻ nhớ từ điện thoại thông minh, công cụ sẽ phải thành công việc đoán mật khẩu từ bước này. Để sau đó sử dụng mật khẩu để mở khóa điện thoại thông minh, kẻ tấn công cũng phải có quyền truy cập vào điện thoại thông minh.

- Để bảo vệ mạnh hơn, người dùng có thể lựa chọn mã hóa các nội dung tùy chọn trong thẻ nhớ, bằng cách chọn device key hoặc sự kết hợp giữa device key và device password. Xem Enforcing encryption of internal and external file systems trên BlackBerry để biết thêm thông tin.

- Để tăng độ khó trong việc đoán mật khẩu, RIM khuyến cáo người sử dụng luôn luôn sử dụng mật khẩu với độ mạnh cao. Tức là một mật khẩu mạnh bao gồm các dấu chấm câu, số, chữ hoa và chữ thường (punctuation marks, numbers, capital and lowercase letters ) không bao gồm tên người dùng, tên tài khoản, hoặc bất kỳ từ hoặc cụm từ (does not include the user name, account name, or any word or phrase) mà người khác có thể dễ dàng đoán ra.

- Sự an toàn của các thiết bị di động và kết nối mạng với các hệ thống chính được thử nghiệm mỗi ngày bởi các nhà nghiên cứu bảo mật của bên thứ ba. RIM cũng liên tục kiểm tra sự an toàn của sản phẩm riêng của mình, đồng thời các tình nguyện viên sử dụng sản phẩm, các chuyên gia bảo mật nhận sản phẩm để thử nghiệm độ bảo mật và đưa ra các ý kiến để giúp xác định các lỗ hổng bảo mật và bảo vệ khách hàng BlackBerry chống lại các mối đe dọa bảo mật.
Để biết thêm thông tin bảo mật trên BlackBerry, hãy truy cập http://www.blackberry.com/security.

Về cơ bản nếu bạn mật khẩu ít hơn 8 ký tự và bạn không sử dụng một thiết bị mã hóa khác thì các máy tính có khả năng phá mật khẩu của nó nếu họ có đủ thời gian.




Dưới đây là một ví dụ đơn giản để hiểu được sự cố . Bạn có khoảng 62 ký tự có thể chọn để đặt password (26 ký tự viết hoa, 26 ký tự viết thường, 10 chữ số):

- Một mật khẩu 8 ký tự ~ hơn 221 nghìn tỷ cách kết hợp (Máy tính có thể crack mật khẩu này trong vài giờ còn không phải là một hoặc hai ngày)

- Mật khẩu 10 ký tự ~ hơn 850 nghìn triệu triệu cách kết hợp (1 triệu lũy thừa 4) (Máy tính cực mạnh có thể crack các mật khẩu này trong cả tháng)

- Mật khẩu 12 ký tự sẽ là điều ngớ ngẩn vì nó tương đương ~ một triệu luỹ thừa sáu cách kết hợp (các máy tính cực mạnh hiện nay có thể crack được mật khẩu này trong khoảng 100 năm)

Một khóa thiết bị cơ bản tạo ra khóa 128 bit hoặc khóa 256 bit có thể được kết hợp với mật khẩu của bạn. Các thế hệ máy tính hiện tại có thể dùng để crack. Tuy nhiên chi phí và hiệu suất dùng để phá mật khẩu là 1 trong các nhược điểm . Vì vậy, một lần nữa thì bạn hãy tin rằng, chú BB đủ an toàn về cơ bản dành cho người dùng

Dauden.vn
Nguồn : berryreview

View more random threads: