Default Password


Salah satu kebiasaan buruk kita, adalah merasa cukup dengan konfigurasi default dan membiarkan membiarkan alat, mesin, aplikasi kita masih menggunakan Default Password (password bawaan dari fendor), sungguh ini bukan sesuatu yang tidak berbahaya atau tidak akan menimbulkan masalah di kemudian hari.

Default Password sangat banyak bertebaran di internet, untuk mencarinya kita tinggal masukan nama aplikasi, alat dengan tambahan default password di dalam search engine maka default password akan dengan mudah di dapat berikut salah satu list Deafult Password http://www.vulnerabilityassessment.co.uk/passwords.htm

saya pernah menemui kejadian langsung di warnet sebelah rumah kebetulan dia menggunakan akses internet speedy, dia membiarkan password modemnya dalam keadaan default, waktu itu saya iseng2 untuk mengakses modemnya, dan ops ternyata password masih dalam keadaan default, coba klo ketemu org yang iseng, oang tersebut bisa melakukan restart dan merubah2 seting di modem tersebut, tidak itu saja ternyata di setingan modem ada user dan password untuk konek ke speedynya, merskipun karakter password di tutupi"*" kita masih bisa membacanya dengan bantuan software pembaca karakter password

jika orang hanya mengganti password, merubah setting, merestart modem untuk mengembalikanya seperti semula mungkin tidak butuh waktu lama karena kita sudah hafalk setting2 nya, tapi jika kita mempunyai banyak pelanggan tentu gangguian sekecil ini bisa menimbulkan masalah.

di atas hanya salah satu contoh, masih banyak sekali mesin2 atau aplikasi yg kita gunakan tiap hari dengan menggunakan password default, seperti mesin PABX, Modem, Router, Akses ke kartu GSM, ATM, System Operasi, Database server dan lain sebagainya, jika mereka (alat2 dan aplikasi di atas) sangat berarti bagi anda harusnya anda mulai dari sekarang lebih aware dengan tidak memebiarkan mereka dengan setingan default :)

Posted in Label: |

0 komentar: