搜索

[9339] 2015-09-14_一黑客团队声称破解1100万偷情网站AshleyMadison的散列密码

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-09-14_一黑客团队声称破解1100万偷情网站AshleyMadison的散列密码 一 黑 客 团 队 声 称 破 解 1 1 0 0 万 偷 情 网 站 A s h l e y   M a d i s o n 的 散 列 密 码 F r e e B u f   2 0 1 5 - 0 9 - 1 4 一 个 自 称 一 个 自 称 C y n o S u r e   P r i m e 的 黑 客 团 队 声 称 ， 在 刚 刚 过 去 的 的 黑 客 团 队 声 称 ， 在 刚 刚 过 去 的 1 0 天 里 已 经 破 解 了 上 超 过 天 里 已 经 破 解 了 上 超 过 1 1 0 0 万 使 用 万 使 用 B c r y p t 算 法 的 散 列 密 算 法 的 散 列 密 码 。 码 。 上 个 月 黑 客 攻 破 了 外 遇 网 站 A s h l e y   M a d i s o n 并 在 网 上 泄 露 3 7 0 0 万 用 户 信 息 ， 其 中 包 括 了 3 7 0 0 万 的 加 密 密 码 。 这 个 散 列 密 码 使 用 的 是 B c r y p t 算 法 来 加 密 密 码 ， 该 算 法 实 行 “ 加 盐 ” 的 哈 希 密 码 ， 以 防 止 被 彩 虹 表 破 解 。 现 在 很 多 操 作 系 统 的 密 码 都 是 用 B c r y p t 函 数 作 为 默 认 的 散 列 算 法 。 维 基 百 科 解 释 说 ： b c r y p t 是 一 种 自 适 应 的 算 法 ： 随 着 时 间 的 推 移 ， 迭 代 次 数 可 以 增 加 ， 使 其 速 度 更 慢 ， 所 以 即 使 B F 算 法 计 算 能 力 不 断 地 提 升 ， 它 依 然 能 够 抵 抗 暴 力 搜 索 攻 击 。 团 队 如 何 破 解 散 列 密 码 ？ 团 队 如 何 破 解 散 列 密 码 ？ 攻 击 本 身 的 想 法 是 暴 力 破 解 A s h l e y   M a d i s o n 帐 户 的 M D 5   t o k e n s 而 不 是 B c r y p t 算 法 。 这 个 团 队 分 析 了 攻 击 者 在 网 上 泄 露 的 数 据 ， 发 现 有 个 会 泄 露 用 户 的 散 列 密 码 、 网 站 和 执 行 电 子 邮 件 源 代 码 的 漏 洞 和 M D 5 散 列 算 法 的 使 用 有 关 。
他 们 审 查 了 代 码 ， 发 现 一 组 能 加 快 破 解 哈 希 密 码 的 函 数 。 我 们 发 现 了 两 个 有 趣 的 函 数 ， 发 现 我 们 可 以 利 用 这 些 函 数 来 快 速 破 解 b c r y p t 哈 希 。 通 过 观 察 两 个 不 同 的 函 数 ， 他 们 找 到 了 以 最 大 的 速 度 破 解 通 过 观 察 两 个 不 同 的 函 数 ， 他 们 找 到 了 以 最 大 的 速 度 破 解 b c r y p t 散 列 密 码 的 方 法 。 他 们 采 取 了 个 更 有 效 的 方 法 直 接 散 列 密 码 的 方 法 。 他 们 采 取 了 个 更 有 效 的 方 法 直 接 攻 击 攻 击 M D 5 （ （ l c ( $ u s e r n a m e ) . " : : " . l c ( $ p a s s ) ） 并 用 ） 并 用   M D 5 （ （ l c ( $ u s e r n a m e ) . " : : " . l c ( $ p a s s ) . " : " . l c ( $ e m a i l ) . " : 7 3 @ ^ b h h s & # @ & ^ @ 8 @ * $ " ） ） t o k e n s 来 代 替 。 来 代 替 。 在 函 数 中 的 $ l o g i n k e y 变 量 貌 似 是 用 于 自 动 登 录 ， 但 是 他 们 并 没 有 花 太 多 时 间 进 一 步 调 查 。 通 过 采 用 这 种 策 略 ， 该 黑 客 团 队 获 得 了 1 1 2 0 万 的 密 码 。 不 过 这 个 过 程 目 前 仅 应 用 于 账 户 的 部 分 。 * 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f . C O M ( 黑 客 与 极 客 ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理