搜索

[7916] 2014-03-30_用户名+123456，轻松写意登陆eBay日本论坛

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-03-30_用户名+123456，轻松写意登陆eBay日本论坛 用 户 名 + 1 2 3 4 5 6 ， 轻 松 写 意 登 陆 e B a y 日 本 论 坛 t h a n k s   F r e e B u f   2 0 1 4 - 0 3 - 3 0 e B a y 日 本 近 日 修 复 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 允 许 任 何 人 能 访 问 任 意 注 册 用 户 的 论 坛 帐 号 。 日 本 近 日 修 复 了 一 个 安 全 漏 洞 ， 这 个 漏 洞 允 许 任 何 人 能 访 问 任 意 注 册 用 户 的 论 坛 帐 号 。 e B a y 日 本 的 论 坛 程 序 是 p h p B B ， 它 的 身 份 认 证 系 统 在 服 务 端 没 有 和 网 站 整 合 起 来 ， 而 是 另 用 一 套 独 立 的 系 统 ， 开 发 这 套 系 统 的 人 实 现 了 一 个 硬 编 码 的 论 坛 密 码 ： 用 户 名 + 1 2 3 4 5 6 这 段 认 证 逻 辑 之 所 以 存 在 ， 是 因 为 e b a y 在 建 立 账 户 时 会 设 置 密 码 ， 而 这 个 密 码 本 该 是 用 户 名 + 随 机 数 （ 你 可 以 看 做 是 s a l t ） 构 成 ， 但 是 e B a y 使 用 了 一 个 静 态 的 s a l t   1 2 3 4 5 6 （ 此 前 F r e e B u f 曾 报 道 过 ： 1 2 3 4 5 6 被 评 为 2 0 1 3 年 度 最 差 密 码 ） ， 进 而 使 得 黑 客 可 以 登 陆 他 人 账 号 。 目 前 尚 并 不 知 晓 e B a y 其 他 系 统 是 否 存 在 类 似 漏 洞 。 安 全 专 家 安 全 专 家 T a y l o r 说 ： 说 ： 重 复 使 用 S a l t 是 一 个 非 常 普 遍 的 安 全 问 题 ， 一 旦 出 现 这 种 情 况 ， 无 论 s a l t 是 编 码 或 是 随 机 生 成 ， 都 是 存 在 安 全 风 险 的 ， 因 为 黑 客 完 全 可 以 通 过 h a s h 反 查 获 取 密 码 。 建 议 开 发 者 对 每 个 密 码 使 用 不 同 、 足 够 长 度 并 且 大 小 一 致 的 s a l t 。 F r e e B u f 科 普 科 普 我 们 知 道 ， 如 果 直 接 对 密 码 进 行 散 列 ， 那 么 黑 客 可 以 对 通 过 获 得 这 个 密 码 散 列 值 ， 然 后 通 过 查 散 列 值 字 典 （ 例 如 M D 5 密 码 破 解 网 站 ） ， 得 到 某 用 户 的 密 码 。 加 S a l t 可 以 一 定 程 度 上 解 决 这 一 问 题 。 所 谓 加 S a l t 方 法 ， 就 是 加 点 “ 佐 料 ” 。 其 基 本 想 法 是 这 样 的 ： 当 用 户 首 次 提 供 密 码 时 （ 通 常 是 注 册 时 ） ， 由 系 统 自 动 往 这 个 密 码 里 撒 一 些 “ 佐 料 ” ， 然 后 再 散 列 。 而 当 用 户 登 录 时 ， 系 统 为 用 户 提 供 的 代 码 撒 上 同 样 的 “ 佐 料 ” ， 然 后 散 列 ， 再 比 较 散 列 值 ， 已 确 定 密 码 是 否 正 确 。 这 里 的 “ 佐 料 ” 被 称 作 “ S a l t 值 ” ， 这 个 值 是 由 系 统 随 机 生 成 的 ， 并 且 只 有 系 统 知 道 。 这 样 ， 即 便 两 个 用 户 使 用 了 同 一 个 密 码 ， 由 于 系 统 为 它 们 生 成 的 s a l t 值 不 同 ， 他 们 的 散 列 值 也 是 不 同 的 。 即 便 黑 客 可 以 通 过 自 己 的 密 码 和 自 己 生 成 的 散 列 值 来 找 具 有 特 定 密 码 的 用 户 ， 但 这 个 几 率 太 小 了 （ 密 码 和 s a l t 值 都 得 和 黑 客 使 用 的 一 样 才 行 ） 。 [ 原 文 地 址 ， F r e e B u f 编 译 ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理