Ένας προγραμματιστής, ο Juuso Salonen έχει δημιουργήσει έναν κώδικα σε Ruby, τον BozoCrack, ο οποίος παραβιάζει κωδικούς πρόσβασης κρυπτογραφημένους με MD5 με μεγάλη επιτυχία και πολύ μικρή προσπάθεια.
Επειδή πολλοί από μας για να προστατέψουμε τα αρχεία μας, αλλά κυρίως προσωπικούς λογαριασμούς στο διαδίκτυο, χρησιμοποιούμε κωδικούς πρόσβασης , για αν αποφύγουμε τον κίνδυνο να ,διαρρεύσουν οι κωδικοί μας, δεν τους αποθηκεύουμε σε αρχεία κειμένου.
Πολλοί χρησιμοποιούμε εφαρμογές ασφαλούς διαχείρισης των κωδικών μας, οι οποίες κρυπτογραφούν με χρήση του MD5 τους κωδικού πρόσβασης.
Ο προγραμματιστής Juuso Salonen όμως, έδειξε μια πολύ εύκολη μέθοδο για την παραβίαση αυτών των κωδικών που χρησιμοποιούν MD5, χρησιμοποιώντας τη Google και κάνοντας αναζήτηση για το MD5 hash, ελπίζοντας ότι θα εμφανιστεί μη κρυπτογραφημένος ο κωδικός στα αποτελέσματα.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου