ਕੇਨ ਥਾਮਸਨ ਯੂਨਿਕਸ ਪਾਸਵਰਡ

2014 ਵਿੱਚ ਕਿਸੇ ਸਮੇਂ, BSD 3 ਸਰੋਤ ਟ੍ਰੀ ਡੰਪ ਵਿੱਚ, ਮੈਨੂੰ ਫਾਈਲ ਮਿਲੀ / etc / passwd ਡੈਨਿਸ ਰਿਚੀ, ਕੇਨ ਥਾਮਸਨ, ਬ੍ਰਾਇਨ ਡਬਲਯੂ ਕੇਰਨੀਘਨ, ਸਟੀਵ ਬੋਰਨ ਅਤੇ ਬਿਲ ਜੌਏ ਵਰਗੇ ਸਾਰੇ ਸਾਬਕਾ ਫੌਜੀਆਂ ਦੇ ਪਾਸਵਰਡਾਂ ਨਾਲ।

ਇਹਨਾਂ ਹੈਸ਼ਾਂ ਲਈ, ਐਲਗੋਰਿਦਮ ਵਰਤਿਆ ਗਿਆ ਸੀ ਕ੍ਰਿਪਟ(3) DES 'ਤੇ ਅਧਾਰਤ - ਇਸਦੀ ਕਮਜ਼ੋਰੀ ਲਈ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ (ਅਤੇ 8 ਅੱਖਰਾਂ ਦੀ ਅਧਿਕਤਮ ਪਾਸਵਰਡ ਲੰਬਾਈ ਦੇ ਨਾਲ)। ਇਸ ਲਈ ਮੈਂ ਸੋਚਿਆ ਕਿ ਮਨੋਰੰਜਨ ਲਈ ਇਹਨਾਂ ਪਾਸਵਰਡਾਂ ਨੂੰ ਤੋੜਨਾ ਆਸਾਨ ਹੋਵੇਗਾ।

ਅਸੀਂ ਸਟੈਂਡਰਡ ਬਰੂਟਰ ਲੈਂਦੇ ਹਾਂ ਯੂਹੰਨਾ и ਹੈਸ਼ਕੈਟ.

ਬਹੁਤ ਜਲਦੀ, ਮੈਂ ਬਹੁਤ ਸਾਰੇ ਪਾਸਵਰਡ ਕਰੈਕ ਕੀਤੇ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਬਹੁਤ ਕਮਜ਼ੋਰ ਸਨ (ਉਤਸੁਕਤਾ ਨਾਲ, bwk ਨੇ ਪਾਸਵਰਡ ਵਰਤਿਆ /.,/.,, - QWERTY ਕੀਬੋਰਡ 'ਤੇ ਟਾਈਪ ਕਰਨਾ ਆਸਾਨ ਹੈ)।

ਪਰ ਕੇਨ ਦਾ ਪਾਸਵਰਡ ਅਟੁੱਟ ਸੀ। ਇੱਥੋਂ ਤੱਕ ਕਿ ਸਾਰੇ ਛੋਟੇ ਅੱਖਰਾਂ ਅਤੇ ਸੰਖਿਆਵਾਂ (2014 ਵਿੱਚ ਕੁਝ ਦਿਨ) ਦੀ ਪੂਰੀ ਖੋਜ ਨੇ ਨਤੀਜਾ ਨਹੀਂ ਦਿੱਤਾ। ਕਿਉਂਕਿ ਐਲਗੋਰਿਦਮ ਕੇਨ ਥਾਮਸਨ ਅਤੇ ਰੌਬਰਟ ਮੌਰਿਸ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਮੈਂ ਹੈਰਾਨ ਸੀ ਕਿ ਮਾਮਲਾ ਕੀ ਸੀ। ਮੈਨੂੰ ਇਹ ਵੀ ਅਹਿਸਾਸ ਹੋਇਆ ਕਿ, NTLM ਵਰਗੀਆਂ ਹੋਰ ਪਾਸਵਰਡ ਹੈਸ਼ਿੰਗ ਸਕੀਮਾਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ, crypt(3) ਬ੍ਰੂਟ ਫੋਰਸ (ਸ਼ਾਇਦ ਘੱਟ ਅਨੁਕੂਲਿਤ) ਲਈ ਕਾਫ਼ੀ ਹੌਲੀ ਹੈ।

ਕੀ ਉਸਨੇ ਵੱਡੇ ਅੱਖਰਾਂ ਜਾਂ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਸੀ? (ਇੱਕ 7-ਬਿੱਟ ਪੂਰੀ ਬਰੂਟ ਫੋਰਸ ਇੱਕ ਆਧੁਨਿਕ GPU 'ਤੇ ਦੋ ਸਾਲਾਂ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲਵੇਗੀ)।

ਅਕਤੂਬਰ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਇਸ ਵਿਸ਼ੇ ਦੁਬਾਰਾ ਉਭਾਰਿਆ ਗਿਆ ਮੇਲਿੰਗ ਸੂਚੀ 'ਤੇ ਯੂਨਿਕਸ ਹੈਰੀਟੇਜ ਸੁਸਾਇਟੀ, ਅਤੇ ਮੈਂ ਉਸਦੇ ਨਤੀਜੇ ਸਾਂਝੇ ਕੀਤੇ ਅਤੇ ਨਿਰਾਸ਼ਾ ਕਿ ਉਹ ਕੇਨ ਦੇ ਪਾਸਵਰਡ ਨੂੰ ਤੋੜ ਨਹੀਂ ਸਕੀ।

ਅੰਤ ਵਿੱਚ, ਅੱਜ ਨਿਗੇਲ ਵਿਲੀਅਮਜ਼ ਨੇ ਇਹ ਰਾਜ਼ ਪ੍ਰਗਟ ਕੀਤਾ:

ਵੱਲੋਂ: ਨਿਗੇਲ ਵਿਲੀਅਮਜ਼[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]>
ਵਿਸ਼ਾ: ਮੁੜ: [TUHS] /etc/passwd ਫਾਈਲਾਂ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨਾ

ਕੇਨ ਤਿਆਰ ਹੈ

ZghOT0eRm4U9s:p/q2-q4!

ਹੈਸ਼ਕੇਟ ਵਿੱਚ AMD Radeon Vega64 'ਤੇ ਲਗਭਗ 930MH/s (ਜੋ ਜਾਣਦੇ ਹਨ ਕਿ ਹੈਸ਼ਰੇਟ ਉਤਰਾਅ-ਚੜ੍ਹਾਅ ਅਤੇ ਅੰਤ ਵੱਲ ਘੱਟਦੀ ਹੈ) 'ਤੇ ਚਾਰ ਦਿਨਾਂ ਤੋਂ ਵੱਧ ਸਮਾਂ ਲੱਗੇ।

ਇਹ ਪਹਿਲਾ ਪਿਆਲਾ ਹੈ ਜਿਸ ਵਿੱਚ ਦੋ ਵਰਗਾਂ ਨੂੰ ਮੂਵ ਕੀਤਾ ਗਿਆ ਹੈ ਵਰਣਨਯੋਗ ਸੰਕੇਤ ਅਤੇ ਸ਼ੁਰੂ ਕਰੋ ਬਹੁਤ ਸਾਰੇ ਆਮ ਉਦਘਾਟਨ, ਜੋ ਕਿ ਨਾਲ ਬਹੁਤ ਵਧੀਆ ਫਿੱਟ ਹੈ ਕੇਨ ਥਾਮਸਨ ਦਾ ਕੰਪਿਊਟਰ ਸ਼ਤਰੰਜ ਦਾ ਪਿਛੋਕੜ.

ਮੈਂ ਬਹੁਤ ਖੁਸ਼ ਹਾਂ ਕਿ ਭੇਤ ਦਾ ਹੱਲ ਹੋ ਗਿਆ ਸੀ, ਅਤੇ ਨਤੀਜਾ ਬਹੁਤ ਸੁਹਾਵਣਾ ਹੈ.

ਸਰੋਤ: www.habr.com