Cuando hace unas semanas el grupo de piratas informáticos Impact Team desveló la identidad de 37 millones de perfiles de usuarios de la red Ashley Madison, poco podían imaginar los creadores de esta comunidad de adulterio la repercusión del problema al que estaban a punto de enfrentarse.
Así, a los mapas, falsas cuentas, gráficos y un largo etcétera, se suma el hackeo de 11 millones de contraseñas. Pero ¿qué lo ha hecho posible? Un error de código.
De esta manera y aunque algunos expertos ya habían afirmado que de entre esos 37 millones de cuentas, al menos 15,26 tenían contraseñas fáciles de descifrar; fue ayer mismo cuando un grupo de crackers aficionados dieron con el problema de fondo: fallos de programación. Y no solo eso, sino que los responsables de CynoSure Prime (así se llaman) explicaron en su sitio web todos los detalles.
LEER MAS: http://www.genbeta.com/actualidad/sigue-el-drama-de-ashley-madison-un-error-de-codigo-permite-descifrar-11-millones-de-contrasenas
coloco la parte importante...
Citarlas contraseñas no estaban encriptadas con bcrypt –una función criptográfica muy común que se utiliza para almacenarlas en forma de hash-, sino con MD5, un algoritmo mucho más rápido per también notablemente más inseguro.
ahora el titulo dice
Citarun error de código permite descifrar 11 millones de contraseñas
esto no es un error de código... no fue como si accidentalmente se pasó un ";" o había un bug -.- es una situación intencionada por un programador y como tal podría ser un fallo de seguridad
sobre el asunto
CitarSu "procedimiento", según afirman, les ha permitido revelar, como decíamos, 11,2 millones de contraseñas en los últimos 10 días (primero obtenían la versión en minúsculas y después solo era cuestión de probar); una cifra significativa si tenemos en cuenta los intentos del investigador Dean Pierce, que únicamente logró destapar 4 mil en más de 5 días.
no entiendo eso de "primero obtenían la versión en minúsculas"...
Citarno entiendo eso de "primero obtenían la versión en minúsculas"...
Yo tampoco...
Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no?
8ced3c7d2c1423f86b69a933e2048270
2f08b7863022fd58ddb2fb144ddada32
Cita de: _Enko en 11 Septiembre 2015, 15:56 PM
Yo tampoco...
Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no?
8ced3c7d2c1423f86b69a933e2048270
2f08b7863022fd58ddb2fb144ddada32
exacto... no tiene sentido :s