|
[MD5] נפרץ?
לדעתי אנשים הצליחו לפרוץ ולהבין את שיטת ההצפנה של MD5
אני לא בטוח שזה נכון אבל כדי לוודא את זה אני רוצה שסתם תרשמו לי מחרוזות או דברים מסויימים אחרי שהמרתם אותם ל MD5 ואני אבדוק אם אני יכול לעשות למה שרשמתם DECODE אני לא מפרסם את התוכנה מכיון שלדעתי זה לא חוקי : | לפיכך רשמו לי הודעה בצורה הבאה: הקוד המוצפן: קוד:
5eb63bbbe01eeed093cb22bb8f5acdc3קוד:
hello world |
ציטוט:
(אשמח לקבל בפרטי את השם של התוכנה..בשביל לראות, לי היה פעם פורץ ברוטלי..נראה אולי זה אותו אחד) עריכה: אגב, למי שלא יודע, יכולות להיות 2 או יותר צירופי אותיות לאותו קוד md5....אבל, למספרים לא. (לפי מה שאני זוכר שדיברתי עם אלעד) |
ציטוט:
|
hello world........
זה צירוף די נפוץ בוא נגיד..... תנסה להצפין את: aolki75521 ותנסה לפרוץ.... |
לפי מה שקראתי בפורום אחר איזה אקר מכין מאגר ענק של כל האופציות האפשריות של MD5 וכיום יש לו את כל הסיסמאות עבור:
1-5 עבור a-z A-Z 0-9 6-7 עבור a-z 0-9 8 עבור a-z עד 10 תווים עבור 0-9. קישור לאתר של האקר http://www.md5lookup.com/?category=m...=announcements |
ב"ה
בעיקרון אם יש סיסמא שמוצפנת בMD5 תריצו עליה את כל המספרים מ 1 עד 9999999999999999999999999999999 אז בטוח תפרצו. כי זה מכסה את כל אופציות הMD5 שיש כי מקבלים מחרוזת באורך 32 תווים. |
ציטוט:
|
כיום לא משתמשים רק ב MD5 , משתמשים בהצפנה כפולה :)
|
תאמת אני לא חושב ש MD5 נפרץ היו על זה כמה וכמה דיונים שאני שמעתי עליהם ואף פעם זה לא היה נכון.....
|
הוא לא נפרץ.. פשוט יש מאגרים של דברים כאלה.. הריצו פשוט דברים עם ברוטפורס והתוכנות/אתרים שמביאים את הדברים האלה מחפשים התאמה במאגרים שלהם
|
אני ראיתי את MD5 נפרץ יותר מפעם אחת...
אבל בגלל זה מוסיפים ערכים למחרוזת |
מאגרים של טבלאות הנקראות או משהו בסגנון SUN, שומרות בתוכן צירופים של מפתחות הצפנה של הMD5, פורצות בשיטת BRUTE FORCE, המאגרים מכילים מעל טראבייטים של צירופים ידועים ונפוצים, הכל תלוי עד כמה אתה באמת רוצה לפרוץ
|
אני זוכר שאמרו שאיזה אחד סיני פרץ אותה ואם כל מיני הנחות יסוד הוא יכול לקחת קוד MD5 ולהמיר אותו בחזרה...
אבל עדיין זה מאוד מסובך ולא תמיד זה מצליח כי יכול להיות 2 או יותר אפשרויות שהתוצאה שלהם בMD5 אותה דבר. אם אתם צריכים להצפין משו תעשו הצפנה משלכם ואותה תצפינו בMD5 ואת התוצאה שלכם תצפינו גם. |
אם הייתי יודע איך זה בנוי היה אפשרי..=]
|
ציטוט:
|
ציטוט:
כי אם אתה יודע איך זה בנוי אתה גם יכול לעשות פעולה הפוכה של ההצפנה. או לפחות לנסות :P |
אוי וואי,
סינים\יפנים הצליחו לפרוץ לפני כמה כבר שנים... [סינים\יפנים=מעבדות ענק עם בוחטות כסף] ניתן לגלות ערך שמחזיר אותו MD5 בעזרת ברוט... לכן מה שיכול להגביר מאוד את האבטחה היא לשמור בבסיס גם את הסיסמה המקורית וגם את הMD5 כך שאם העוגיה נופלת לידי מישהו אחר הוא עדיין יצטרך למצוא את הצירוף הנכון... כמובן שגם לזה יש חסרונות... אחד הוא שזה מידע פרטי של המשתמשים, ואני אישית לא היתי נרשם לאתר שבו שומרים את הסיסמה שלי כמו שהיא.. ושנית, אם מישהו פורץ לבסיס נתונים אז הוא מיד מקבל את הסיסמה.. |
אגב, נכנסתי לאתר ש"פורץ" HASHים של MD5 וזה ממש מדהים! :)
והכל הוא פורץ באותה מהירות , ללא קשר למחרוזת שהוזנה, כמובן שכדי שהHASH יפרץ, הSTRING המקורי צריך לעמוד בתנאים של הDB שכבר פורטו למעלה. ממש מדהים! וכל היופי שוקל פחות מ 1.5TB אם אני לא טועה :) |
יש מצב ללניק לאתר הזה ?
|
לדעתי אי אפשר לפרוץ את md5 - ההצפנה שנעשת מאוד קשה לפיצוח אחורה.
אחת העקרונות בקרפיטוגרפיה הוא שאם אין לך את המפתח המקורי - מאוד יהיה בעייתי לחזור אחורה וכול הרעיון שיהיה מאגר כבר לא חוכמה - הרי אם היה מאגר אז כבר לא שווה לחשוב על סיסמא - זה רק עניין עד שהחשבון שלך יפרץ. |
ציטוט:
פשוט תבחר סיסמה "ייחודית" ותאמין לי, שהMD5 שלך לא יתפרסם. |
ציטוט:
|
אממ בסוף הוא לא ממש נפרץ אלא פשוט מפתחי התוכנה בונים מאגר נתונים עצום (שיש בו למעלה מ 8 מיליון מחרוזות) ב MD5 ופשוט כשאני רושם משהו הוא בודק אם זה קיים במאגר מידע שלהם
|
ב"ה
תחשבו. אין לשני מספרים MD5 זהה עד 32 ספרות זהה נכון? (בדקתי את זה מ 1 עד איזה 20000:-D ) אז לא צריך להסתבך עם כל מיני מחרוזות מוזרות. פשוט מריצים את כל המספרים מ 1 עד המספר הגדול הזה. MD5 תאורטית הופך את הפריצה ליותר קלה כי זה מצמצם את האפשרויות. |
קיצר לאנשים שמשלמים קצת תשימו MD5
חחח |
ציטוט:
MD5 משתמש להצפנה בכל "ריבוע" מ 32 "הריבועים" שלו באחת מ 26 האותיות באנגלית וב 10 המספרים, כלומר לכל "ריבוע" (או תא), יש 36 אפשרויות. סה"כ האפשרויות להצפנה הוא 36 בחזקת 32. מתקבל מספר עם 50 אפסים מאחוריו בערך. זה מספיק אפשרויות לא? ואגב, אתם מפספסים את הנקודה ש MD5 היא הצפנה חח"ע, ולכן אם תיקח דוקטורט של מישהו (נניח 100 עמודי WORD), תגבב אותם ב MD5 ותיקח את הביטוי elad rulz, יכול בהחלט להיות שייצא אותו פלט. מסקנה: קחו הצפנות ח"ע עם מפתח. |
ציטוט:
זה מצמצם כי זה נותן מספר בן 32 ספרות של אפשרויות ולא אין סוף אפשרויות(בהסתמך על העובדה שלכל מספר יש האש שונה) |
ציטוט:
לא מספיק? אין בעיה. לכו על הצפנת 128 ששם מס' האפשרויות הוא 36 בחזקת 128 .. |
ציטוט:
לא הבנתי אותך. אני עושה השוואה בין סיסמא שנשמרת כמו שהיא לבין סיסמא שההאש MD5 שלה נשמר. |
ציטוט:
הלכתי לאיבוד, אז איפה השאלה פה? |
| כל הזמנים הם GMT +2. הזמן כעת הוא 18:08. |
מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ