elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad
| | |-+  Criptografía (Moderador: kub0x)
| | | |-+  Key 40 dígitos hexadecimal tuenti?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Key 40 dígitos hexadecimal tuenti?  (Leído 5,434 veces)
NetJava

Desconectado Desconectado

Mensajes: 195



Ver Perfil
Key 40 dígitos hexadecimal tuenti?
« en: 17 Marzo 2011, 14:02 »

Buenas,

Estoy probando un poco en profundo Wireshark conmigo mismo, y a su vez he hecho una aplica (que me la podía a ver descargado) en java que me da el md5. Yo pensaba que el tuenti encriptaba en md5, pero parece que no, ya que el Wireshark me ha dado cadenas de 40 dígitos en el key y en el sid, y hasta donde yo llego con md5 debería ser de 32 dígitos. ¿Sabéis en que cifra tuenti?

El md5 no se puede descifrar por lo que he leído, salvo por fuerza bruta, que supongo que funciona creado cadenas de caracteres pasándolas a md5 y comparando, eso es hasta donde llego... y los tiempos serían para pegarse un tiro. Si me confundo corregidme.

Muchas gracias y un saludo!!


En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.539



Ver Perfil WWW
Re: Key 40 dígitos hexadecimal tuenti?
« Respuesta #1 en: 17 Marzo 2011, 15:39 »

Sera que incorpora salts en los hashes. Vamos que incorpora algo mas aparte de la contraseña para que sea mas segura todavía.
Y como no tenemos el source a mano....


Respecto a lo segundo... bueno si tienes un super-pc no tarda mucho xD. Pero ya existen diccionarios en Internet que acumulan cada día mas y mas hashes así. Aunque no es del 100% probable que encuentres la contraseña xD

Saludos


« Última modificación: 17 Marzo 2011, 15:43 por drvy | BSM » En línea

NetJava

Desconectado Desconectado

Mensajes: 195



Ver Perfil
Re: Key 40 dígitos hexadecimal tuenti?
« Respuesta #2 en: 17 Marzo 2011, 17:36 »

Buenas,

Después de lo que me has dicho (que no tenia ni idea), he visto que aun con el "salt" tendría que tener 32 caracteres:

 hash = md5(salt + password)

Es un problema muy serio. Con 40 dígitos es posible que sea otro?¿? Y que utilice el tueni? Gracias!!
En línea

NetJava

Desconectado Desconectado

Mensajes: 195



Ver Perfil
Re: Key 40 dígitos hexadecimal tuenti?
« Respuesta #3 en: 17 Marzo 2011, 18:16 »

Buenas,

Supongo que puede ser  SHA1, podéis confirmar... Segurisimo que además tiene un "salt".

Saludos.
« Última modificación: 17 Marzo 2011, 19:47 por NetJava » En línea

#!drvy


Desconectado Desconectado

Mensajes: 5.539



Ver Perfil WWW
Re: Key 40 dígitos hexadecimal tuenti?
« Respuesta #4 en: 17 Marzo 2011, 21:15 »

Considera que el salt puede estar fuera tambien. No es necesario que este dentro.


PD: sha1 suele ser de 41 caracteres.

Saludos
« Última modificación: 17 Marzo 2011, 21:17 por drvy | BSM » En línea

NetJava

Desconectado Desconectado

Mensajes: 195



Ver Perfil
Re: Key 40 dígitos hexadecimal tuenti?
« Respuesta #5 en: 19 Marzo 2011, 00:15 »

Buenas,

desde luego es un tema bastante complicado por decir algo... seguir buscando información. Si la encuentro y estoy a tiempo la colocaré en este mismo lugar.

Gracias y saludos!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Separar digitos de un numero
Programación C/C++
vaXy 6 32,222 Último mensaje 1 Diciembre 2012, 16:17
por cypascal
Contar dígitos con Pascal
Ejercicios
juanqla 5 16,320 Último mensaje 28 Septiembre 2012, 16:16
por andreqd
Problema de digitos de un número.
Ejercicios
j retirado 2 6,166 Último mensaje 21 Agosto 2009, 02:33
por Caballero Maldito
Tuenti lanza Tuenti Páginas
Noticias
wolfbcn 2 1,631 Último mensaje 5 Mayo 2010, 19:42
por Feel1T
Hash 8 digitos
Nivel Web
Kerber0 2 2,321 Último mensaje 15 Julio 2010, 22:32
por ~ Yoya ~
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines