Почему хакеры так легко и просто взламывают наши пароли?

[Sprut]

Андерсон

а может это сказки журналистов?)

 

[Водитель_Камаза]

Тоже не понял, причём тут "взлом паролей"... Кто бы ещё дал злоумышленнику базу хешей паролей юзеров с целевого сервера Если речь идёт о взломе сервера, то к паролям это отношения не имеет - это уже уязвимости ПО сервера и пофигизм его администраторов. Злоумышленнику, получившему доступ с правами администратора или root, сливать базу с хешами паролей дуни кулаковой и васи пупкина уже не нужно - он и так имеет доступ к первоисточникам интересующих данных о васе и дуне, а так же к возможности совершить от их имени любые действия, без необходимости логиниться непосредственно под их аккаунтами.
Единственное, что верно - это рекомендация иметь разные пароли на разных ресурсах, т.к. сам владелец ресурса, считающийся "доверенным" (имеющим прямой доступ к серверу с ресуром и хранящимися на нём данными) для данного ресурса, может одновременно являться злоумышленником для другого, пытаясь применить "условно известные" ему пароли пользователя к аккаунтам пользователя на других ресурсах.

вы наверное не знакомы с таким типом уязвимостей сайтов как xss и sql иньекции, с помощью них можно вытащить хэш пароля (с солью) из базы не ломая сервер и зная на каком движке рабоает сайт, алгоритм шифрования брутится пароль, ну дальше от фантазии зависит для чего это использовать

 

[Черный Лотос]

надо бороться с причиной, а не со следствием - не увеличивать сложность пароля, а убирать уязвимости

Не совсем согласен. Простых паролей быть не должно.

 

[!Chip]

я тебе даже больше скажу, я этим несколько лет назад деньги зарабатывал) поэтому я в этой теме побольше вашего понимаю

Ну так ты согласен что я даю тебе хеш, и ты за пару дней показываешь мне пароль. Показываешь с меня бутылочка скажем Д.Дениэлс?
Пароль 12 значный, будет содержать буквы большие и маленькие латинские, а также цифры.

 

[evn]

Ну так ты согласен что я даю тебе хеш, и ты за пару дней показываешь мне пароль. Показываешь с меня бутылочка скажем Д.Дениэлс?
Пароль 12 значный, будет содержать буквы большие и маленькие латинские, а также цифры.

а где этот ваш ХЭШ лежит? И какой программой его подбирать? И при чем здесь видеокарты радеон?

 

[Федор]

почему когда люди не в теме, они пытаются ещё спорить?

+1

какие ещё кучи вариантов паролей? 1 пароль - 1 хэш

в том и прикол хэша, что обратная зависимость неоднозначная и, теоретически, одному хэшу может соответствовать далеко не один пароль.

вы наверное не знакомы с таким типом уязвимостей сайтов как xss и sql иньекции, с помощью них можно вытащить хэш пароля (с солью) из базы не ломая сервер и зная на каком движке рабоает сайт

если учесть, что разработчики скриптов и баз данных не знакомы с таким типом уязвимостей и позволяют достучаться до СУБД через инъекции - ничего удивительного.

 

[alex]

Пароли в таком виде (открытый МД5) давно уже никто не хранит. Статья как обычно - слышал звон..

 

[Denwer]

а где этот ваш ХЭШ лежит? И какой программой его подбирать? И при чем здесь видеокарты радеон?

Радеон больше всего приспособлен для математики, тоже самое как генерация биткоина.

 

[evn]

Пароли в таком виде (открытый МД5) давно уже никто не хранит. Статья как обычно - слышал звон..

ненене.
я хочу взять хэш своего пароля (где он в виндовсе лежит?), скормить его специальной программе(подскажите, какой?) и проверить. Видеокарта радеон 7850 в наличии.

 

[evn]

Радеон больше всего приспособлен для математики, тоже самое как генерация биткоина.

не совсем так не в математике дело.

 

[Denwer]

я тебе даже больше скажу, я этим несколько лет назад деньги зарабатывал) поэтому я в этой теме побольше вашего понимаю

Всех, кого я встречал в жизни и которые говорили эти слова - на деле оказывались мягко выражаясь балаболами. Если что, готов пузырь докинуть к Чиповскому предложению.

 

[Denwer]

ненене.
я хочу взять хэш своего пароля (где он в виндовсе лежит?), скормить его специальной программе(подскажите, какой?) и проверить. Видеокарта радеон 7850 в наличии.

Причем тут винда то? Хеши вынимают SQL инъекциями, и вынимают сразу для тысячи записей.

 

[evn]

Причем тут винда то? Хеши вынимают SQL инъекциями, и вынимают сразу для тысячи записей.

хм. можно уменьшить аппетиты в тысячу раз? мне нужен хеш одного пароля. своего собственного

 

[evn]

Во! нашел хэш пароля md5

842a4235374dc14f459597c7331352d3

часов за шесть можно подобрать

нашел отличную статью

http://www.securitylab.ru/analytics/439860.php

 

[Zheka]

Во! нашел хэш пароля md5

842a4235374dc14f459597c7331352d3

часов за шесть можно подобрать

0d 6b 8a f3 54 45 03 fa 92 a7 f4 67 55 1f 89 e4 e5 ac 63 80

 

[evn]

0d 6b 8a f3 54 45 03 fa 92 a7 f4 67 55 1f 89 e4 e5 ac 63 80

эт че такое? тоже загадочный ХЭШ?

 

[Sprut]

какая то скрытая реклама видео карт)))))))))))))))

 

[Johnny Mnemonic]

Если учесть, что юзверя записывают свои пароли на липкую бумажку или в блокнотик, то и ломать не надо
Бухгалтерия поступила более продвинуто, им установили програмку которая хранит все пароли, а пароль от нее 111

 

[alex]

Во! нашел хэш пароля md5

842a4235374dc14f459597c7331352d3

часов за шесть можно подобрать

нашел отличную статью

http://www.securitylab.ru/analytics/439860.php

Это где ты нашел его?
Нормальные системы хранят пароли примерно так: http://www.openwall.com/phpass
Забудь уже про md5 - это в прошлом

 

[Черный Лотос]

эт че такое? тоже загадочный ХЭШ?

Типа затролил?)) Слишком толсто.