Como todo sistema que se precie, Twitter evita que se utilicen claves demasiado sencillas en el momento que se registra una cuenta.
Hace unos días
alguien (o alguien antes que él) encontró que la la lista de
370 382 contraseñas (la lista tiene 386 palabras pero hay repetidas y la mayoría son cadenas conocidas o palabras en inglés) que no se pueden usar y están públicas en el código fuente de la
página de registro de Twitter... Simplemente buscando el código "twttr.BANNED_PASSWORDS" aparece la siguiente lista:
Aunque a simple vista puede parecer un error o un problema de seguridad en realidad no significa nada y como mencionan en
Techcrunch, ayuda a que la lista se haga pública y que
no uses esas contraseñas en ningún sistema. También se puede usar esta lista para hacer un ataque de diccionario pero, si nadie usa esas claves no hay de que preocuparse (si alguien las usa en Twitter o en cualquier lugar... allá él).
De cualquier forma la lista completa está en el código fuente y también se pueden descargar este
archivo TXT.
Mis preguntas son ¿por qué solo
370 382? ¿Tendrá algo que ver con que las van auditando y viendo cuales deberían eliminar por ser
muy comunes? ¿Por qué hay palabras repetidas (por ejemplo "password" está dos veces)? ¿Hay algún motivo para publicarlas a parte de lo mencionado? ¿Twitter evita usar otras palabras a parte de las que figuran en la lista?
Cristian de la Redacción de Segu-Info
No hay comentarios.:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!