Sigue el drama de Ashley Madison: un error de código permite descifrar 11 ...

[wolfbcn]

Cuando hace unas semanas el grupo de piratas informáticos Impact Team desveló la identidad de 37 millones de perfiles de usuarios de la red Ashley Madison, poco podían imaginar los creadores de esta comunidad de adulterio la repercusión del problema al que estaban a punto de enfrentarse.

Así, a los mapas, falsas cuentas, gráficos y un largo etcétera, se suma el hackeo de 11 millones de contraseñas. Pero ¿qué lo ha hecho posible? Un error de código.

De esta manera y aunque algunos expertos ya habían afirmado que de entre esos 37 millones de cuentas, al menos 15,26 tenían contraseñas fáciles de descifrar; fue ayer mismo cuando un grupo de crackers aficionados dieron con el problema de fondo: fallos de programación. Y no solo eso, sino que los responsables de CynoSure Prime (así se llaman) explicaron en su sitio web todos los detalles.

LEER MAS: http://www.genbeta.com/actualidad/sigue-el-drama-de-ashley-madison-un-error-de-codigo-permite-descifrar-11-millones-de-contrasenas

[engel lex]

coloco la parte importante...

las contraseñas no estaban encriptadas con bcrypt –una función criptográfica muy común que se utiliza para almacenarlas en forma de hash-, sino con MD5, un algoritmo mucho más rápido per también notablemente más inseguro.

ahora el titulo dice

un error de código permite descifrar 11 millones de contraseñas

esto no es un error de código... no fue como si accidentalmente se pasó un ";" o había un bug -.- es una situación intencionada por un programador y como tal podría ser un fallo de seguridad

sobre el asunto

Su "procedimiento", según afirman, les ha permitido revelar, como decíamos, 11,2 millones de contraseñas en los últimos 10 días (primero obtenían la versión en minúsculas y después solo era cuestión de probar); una cifra significativa si tenemos en cuenta los intentos del investigador Dean Pierce, que únicamente logró destapar 4 mil en más de 5 días.

no entiendo eso de "primero obtenían la versión en minúsculas"...

[_Enko]

no entiendo eso de "primero obtenían la versión en minúsculas"...

Yo tampoco...

Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no?

Código [Seleccionar] Expandir


8ced3c7d2c1423f86b69a933e2048270
2f08b7863022fd58ddb2fb144ddada32


[engel lex]

Yo tampoco...

Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no?

Código [Seleccionar] Expandir


8ced3c7d2c1423f86b69a933e2048270
2f08b7863022fd58ddb2fb144ddada32


exacto... no tiene sentido :s