อนิจจาฉันได้รับข้อความส่วนตัวเมื่อเร็ว ๆ นี้เพื่อถามเกี่ยวกับเรื่องนี้ - "ฉันเพิ่งซื้อหน้าจอ LED ขนาดใหญ่ฉันลืมหลังจากตั้งค่ารหัสผ่านตอนนี้ฉันไม่สามารถอัปโหลดโปรแกรมได้!" อย่าตกใจฉันได้เห็นสิ่งนี้มากมาย เมื่อสัปดาห์ที่แล้วมีเจ้านายคนหนึ่งที่เปิดห้างสรรพสินค้า เขาเขียนรหัสผ่านควบคุมในบันทึกหลังโพสต์-มัน แต่ถูกทิ้งโดยผู้หญิงทำความสะอาดเป็นขยะและเขาก็กังวลมากที่เขากระโดด วันนี้ฉันจะพาคุณไปสำรวจเทคนิคที่นี่
1. รหัสผ่านถูกเก็บไว้ที่ไหน
มาพูดถึงจุดแรกก่อน -รหัสผ่านไม่ได้ซ่อนอยู่ในจอแสดงผล. หลายคนคิดว่ามันมีอยู่ในท้องถิ่นเช่นรหัสผ่านหน้าจอล็อคโทรศัพท์มือถือ แต่จริงๆแล้วมันเป็นความผิดพลาดครั้งใหญ่! ระบบควบคุมอัจฉริยะในปัจจุบันแบ่งออกเป็นสามจุดที่เก็บรหัสผ่าน:
- ชิปการ์ดควบคุม(เทียบเท่ากับสมองของจอแสดงผล)
- แพลตฟอร์มการจัดการคลาวด์(จำเป็นสำหรับการดำเนินการระยะไกล)
- แอพมือถือแคชท้องถิ่น(สำหรับการจัดเก็บชั่วคราว)
ใช้หน้าจอโฆษณากลางแจ้งเป็นเกาลัด การ์ดควบคุมของมันถูกซ่อนไว้ที่ฝาหลังของกล่องและสามารถเปิดได้ด้วยไขควงหกเหลี่ยม แต่ที่นี่เราจะเคาะกระดานดำ-สถิติอุตสาหกรรมในปี 2566 แสดงให้เห็นว่า 87% ของอุบัติเหตุการรั่วไหลของรหัสผ่านเกิดขึ้นระหว่างการสัมผัสทางกายภาพ. ซุปเปอร์มาร์เก็ตโซ่ประสบความสูญเสียเมื่อเดือนที่แล้ว เมื่อช่างซ่อมเครื่องรื้อเครื่องเขาก็แอบเข้าไปในรหัสผ่านโดยผู้เดินผ่าน แต่หน้าจอขนาดใหญ่ถูกดัดแปลงด้วยเนื้อหาการเล่นในตอนกลางคืน
2. อย่าเหยียบความปลอดภัยของรหัสผ่านห้าข้อผิดพลาดที่สำคัญ
บางสิ่งที่พบบ่อยที่สุดที่จะสูญเสีย:
- รหัสผ่านเริ่มต้นสากล(ตัวอย่างเช่น 123456/888888) ไม่เคยเปลี่ยนแปลง
- หลายคนแบ่งปันบัญชีผู้ดูแลระบบหนึ่งบัญชี(พนักงานระยะไกลสามารถทำงานได้จากระยะไกล)
- รอบรหัสผ่านเกิน 180 วัน(2024 Cyber Security Paper แนะนำให้เปลี่ยนใน 90 วัน)
- ไม่เปิดใช้งานการตรวจสอบเข้าสู่ระบบ(ต้องเปิดการตรวจสอบ SMS/อีเมล)
- อย่ารีเซ็ตรหัสผ่านหลังการซ่อมแซม(รหัสผ่านชั่วคราวในมือของช่างต้องไม่ถูกต้อง)
นี่คือเรื่องจริง: ปีที่แล้วมีหน้าจอรั้ว LED ของสนามกีฬา เนื่องจากใช้รหัสผ่านเริ่มต้นแฮ็กเกอร์จึงฝังโปรแกรมที่เป็นอันตรายและหน้าจอก็กลายเป็นสีดำในระหว่างการแข่งขัน ต่อมาหลังจากตรวจสอบการเฝ้าระวังฉันพบว่าผู้โจมตีเกิดจาก wifi ในคาเฟ่ 3 กิโลเมตร!
3. ฉันควรทำอย่างไรถ้ารหัสผ่านหายไป? กฎการช่วยชีวิตสามประการ
อย่ารีบหาค้อนเพื่อทุบอุปกรณ์! ลองใช้วิธีการเหล่านี้:
- ค้นหาปุ่มรีเซ็ตบนการ์ดควบคุม(กดค้างไว้ 10 วินาทีเพื่อกู้คืนการตั้งค่าโรงงาน)
- ติดต่อซัพพลายเออร์เพื่อเช็ดจากระยะไกล(จำเป็นต้องมีหมายเลขซีเรียลอุปกรณ์)
- การตรวจสอบคีย์ทางกายภาพ(รุ่นไฮเอนด์บางรุ่นติดตั้ง U-Shield)
แต่ระวังการดำเนินการรีเซ็ตจะล้างเนื้อหาโปรแกรมทั้งหมด มีผู้ชายคนหนึ่งที่เปิดบาร์ที่ไม่มีวัสดุสำรอง หลังจากรีเซ็ตเขาพบว่าวิดีโอเปิดหายไปดังนั้นเขาจึงสามารถใช้โทรศัพท์มือถือของเขาเพื่อทำกับหน้าจอ ดังนั้นการสำรองข้อมูลเป็นปกติไปยังฮาร์ดไดรฟ์มือถือนิสัยนี้สามารถช่วยชีวิตได้จริงๆ!
4. การตั้งค่าการตั้งค่ารหัสผ่านขั้นสูง
นี่คือวิธีที่ทหารผ่านศึกที่มีประสบการณ์เล่น:
- รหัสผ่านแบบไดนามิกแบ่งปันเวลา(ใช้รหัสผ่าน a ถึง 8 โมงเช้าถึง 18:00 น. ใช้รหัสผ่าน B กับเวลาอื่น ๆ )
- การจัดการการอนุญาตระดับภูมิภาค(รหัสผ่านการควบคุมทั้งหมด + รหัสผ่านการดำเนินการพาร์ติชัน)
- การซ้อนทับไบโอเมตริกซ์(Fingerprint/Iris+รหัสผ่านการตรวจสอบสองปัจจัย)
คุณเคยได้ยินท้องฟ้าของห้างสรรพสินค้าอินเทอร์เน็ตที่มีชื่อเสียงหรือไม่? ระบบควบคุมการแสดงแสงของพวกเขาใช้รหัสผ่านแบบไดนามิกและได้รับการปรับปรุงโดยอัตโนมัติทุกครึ่งชั่วโมง ครั้งหนึ่งผู้จัดงานได้ลืมรหัสผ่านใหม่ของเขา แต่เขาก็กังวลมากจนเขามองหาช่างเทคนิค 10 นาทีก่อนที่การแสดงจะเริ่มขึ้น - ดังนั้นเขาจึงพูดว่าความทรงจำที่ดีไม่ดีเท่าปากกาที่ไม่ดี คุณต้องคัดลอกรหัสผ่านหลักสองรหัสในปลอดภัย！
5. คำพูดที่จริงใจของฉัน
เมื่อพูดถึงการเล่นด้วยรหัสผ่านหน้าจอ LED มีเพียงสามประโยคเท่านั้น:การเปลี่ยนเป็นประจำท่ออย่างช้าๆการป้องกันทางกายภาพ. ตอนนี้รุ่นไฮเอนด์บางรุ่นสามารถบรรลุ "สามไม่มีการป้องกัน"-ไม่มีรหัสผ่านเริ่มต้นไม่มีรหัสผ่านคงที่ระยะยาวและไม่มีที่เก็บข้อความธรรมดา อย่างไรก็ตามจากการสังเกตของฉันยังมีอุปกรณ์ 35% ในตลาดที่ใช้รหัสผ่านคงที่แบบเก่าซึ่งเหมือนกับการไม่ล็อคประตูเมื่อออกไป
ในที่สุดฉันจะทิ้งข้อมูลไม่ยอมใครง่ายๆ: รายงานอุตสาหกรรม 2024 แสดงให้เห็นว่าเปิดอุปกรณ์ LED การตรวจสอบความถูกต้องสองปัจจัยและอัตราความสำเร็จในการโจมตีลดลง 92%. ครั้งต่อไปที่คุณตั้งรหัสผ่านอย่าลืมผูกการตรวจสอบบนโทรศัพท์ของคุณดังนั้นอย่าลำบาก ท้ายที่สุดไม่มีใครอยากเริ่มเต้นรำกับการเต้นรำในช่วงกลางดึกด้วยหน้าจอขนาดใหญ่?
