帅炸了！乌克兰国防军队的系统账号和密码分别是 admin 和 123456！-技术圈

帅炸了！乌克兰国防军队的系统账号和密码分别是 admin 和 123456！

共 2020字，需浏览 5分钟

· 2022-03-09

上一篇：请记住这份制裁名单，俄罗斯给我们上了惊心动魄的一堂课

2020年被用烂大街的密码《2020 最烂密码 TOP 200 曝光！》，500 多万个泄漏密码表明，共有近 3% 的人使用“123456”作为密码。而最近知名黑客网站 Have I Been Pwned 上一个密码“ji32k7au4a83”的使用次数引起了热烈讨论。

Have I Been Pwned 是一个可以查询用户的邮箱是否被泄漏的网站，它的一个密码查询功能 Pwned Passwords 记录着在数据泄露中暴露的 551 509 767 个真实密码，用户可以在这里查询某个密码被使用的次数。比如查询一下 2018 年最烂密码“123456”，得到 23 174 662 次的结果：

但你知道个人用户对于自己的密码都是如今谨慎，想必上升到企业层面又或者上升到国家层面，他们的密码应该更复杂……吧？比如我们熟悉的五角大楼，多少黑客视它为黑客安全界的珠穆朗马峰，一生都在想征服它。

有媒体爆料，乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分原始，账号是admin，密码是123456！

然而，似乎并不是所有国家都是将自己的国防系统看得很重要的，日前乌克兰一名记者披露，乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分原始，账号是admin，密码是123456！

“123456、admin”在2017年弱密码TOP 100中，分别位列第一位和第十一位。大多数账户系统在注册时基本禁止使用这种“弱密码”，你很难想象这竟然会成为一个国家军方系统的用户名和密码。

他表示，这个漏洞“让敌人直到2018年夏天，都可以随意扫描乌克兰军队信息”，他展示了此前自动化该控制系统“第聂伯罗”的设置与测试文件。另外，搜索公众号互联网架构师后台复“2T”，获取一份惊喜礼包‍。‍

2018年5月乌克兰网络部队“第聂伯河”数据库专家，迪米特里·弗拉乔克发现，许多服务器通过一个标准的用户名和密码就可以访问，即“admin 123456”。不需要技术很高深的黑客就能够轻松访问交换机、路由器、服务器、打印机和扫描仪等设备，能够分析出武装部队大量的机密信息甚至掌握整个夏天乌克兰军队在顿巴斯地区的一切计划。