ລະຫັດຜ່ານ Ken Thompson Unix

ບາງຄັ້ງໃນປີ 2014, ໃນ BSD 3 ແຫຼ່ງຕົ້ນໄມ້ dumps, ຂ້າພະເຈົ້າໄດ້ພົບເຫັນໄຟລ໌ / etc / passwd ກັບລະຫັດຜ່ານຂອງນັກຮົບເກົ່າທັງຫມົດເຊັ່ນ Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Born ແລະ Bill Joy.

ສໍາລັບ hashes ເຫຼົ່ານີ້, algorithm ໄດ້ຖືກນໍາໃຊ້ crypt(3) ອີງຕາມ DES - ເປັນທີ່ຮູ້ຈັກສໍາລັບຄວາມອ່ອນແອຂອງມັນ (ແລະມີຄວາມຍາວລະຫັດຜ່ານສູງສຸດ 8 ຕົວອັກສອນ). ສະນັ້ນຂ້າພະເຈົ້າຄິດວ່າມັນຈະງ່າຍທີ່ຈະ crack ລະຫັດຜ່ານເຫຼົ່ານີ້ສໍາລັບການມ່ວນຊື່ນ.

ພວກເຮົາເອົາ bruter ມາດຕະຖານ john и hashcat.

ຢ່າງໄວວາ, ຂ້ອຍໄດ້ແຕກລະຫັດຜ່ານຫຼາຍ, ເຊິ່ງສ່ວນໃຫຍ່ອ່ອນແອຫຼາຍ (ຢາກຮູ້ຢາກເຫັນ, bwk ໃຊ້ລະຫັດຜ່ານ. /.,/.,, - ມັນງ່າຍທີ່ຈະພິມໃນແປ້ນພິມ QWERTY).

ແຕ່ລະຫັດຜ່ານຂອງ Ken ແມ່ນບໍ່ສາມາດທໍາລາຍໄດ້. ເຖິງແມ່ນວ່າການຄົ້ນຫາຕົວພິມນ້ອຍແລະຕົວເລກທັງຫມົດ (ສອງສາມມື້ໃນປີ 2014) ບໍ່ໄດ້ໃຫ້ຜົນໄດ້ຮັບ. ນັບຕັ້ງແຕ່ algorithm ໄດ້ຖືກພັດທະນາໂດຍ Ken Thompson ແລະ Robert Morris, ຂ້າພະເຈົ້າສົງໄສວ່າແມ່ນຫຍັງ. ຂ້າພະເຈົ້າຍັງໄດ້ຮັບຮູ້ວ່າ, ເມື່ອປຽບທຽບກັບລະບົບ hashing ລະຫັດຜ່ານອື່ນໆເຊັ່ນ NTLM, crypt(3) ແມ່ນຂ້ອນຂ້າງຊ້າທີ່ຈະບັງຄັບ brute (ບາງທີອາດມີການເພີ່ມປະສິດທິພາບຫນ້ອຍ).

ລາວໃຊ້ຕົວພິມໃຫຍ່ ຫຼືແມ່ນແຕ່ຕົວອັກສອນພິເສດບໍ? (ການບັງຄັບໃຊ້ brute ເຕັມ 7-bit ຈະໃຊ້ເວລາຫຼາຍກວ່າສອງປີໃນ GPU ທີ່ທັນສະໄຫມ).

ໃນຕົ້ນເດືອນຕຸລາ, ຫົວຂໍ້ນີ້ ຍົກຂຶ້ນມາອີກ ຢູ່ໃນບັນຊີລາຍຊື່ທາງໄປສະນີ ສະມາຄົມມໍລະດົກ Unix, ແລະ​ຂ້ອຍ ແບ່ງປັນຜົນໄດ້ຮັບຂອງນາງ ແລະຄວາມຜິດຫວັງທີ່ນາງບໍ່ສາມາດ crack ລະຫັດຜ່ານຂອງ Ken.

ໃນທີ່ສຸດ, ມື້ນີ້ Nigel Williams ໄດ້ເປີດເຜີຍຄວາມລັບນີ້:

ຈາກ: Nigel Williams[email protected]>
ຫົວຂໍ້: Re: [TUHS] ການຟື້ນຟູໄຟລ໌ /etc/passwd

Ken ພ້ອມແລ້ວ

ZghOT0eRm4U9s:p/q2-q4!

ມັນໃຊ້ເວລາຫຼາຍກວ່າສີ່ມື້ໃນ AMD Radeon Vega64 ໃນ hashcat ຢູ່ທີ່ປະມານ 930MH / s (ຜູ້ທີ່ຮູ້ວ່າ hashrate ປ່ຽນແປງແລະຫຼຸດລົງໄປສູ່ຈຸດສຸດທ້າຍ).

ນີ້​ແມ່ນ​ການ​ຍ້າຍ pawn ຄັ້ງ​ທໍາ​ອິດ​ສອງ​ມົນ​ທົນ​ໃນ ຫມາຍ​ເຫດ​ການ​ອະ​ທິ​ບາຍ​ ແລະເລີ່ມຕົ້ນ ການເປີດປົກກະຕິຫຼາຍ, ເຊິ່ງເຫມາະຫຼາຍກັບ ພື້ນຫລັງໝາກຮຸກຄອມພິວເຕີຂອງ Ken Thompson.

ຂ້າພະເຈົ້າດີໃຈຫຼາຍທີ່ຄວາມລຶກລັບໄດ້ຖືກແກ້ໄຂ, ແລະຜົນໄດ້ຮັບແມ່ນເປັນທີ່ຫນ້າພໍໃຈ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com