|
Título: Sigue el drama de Ashley Madison: un error de código permite descifrar 11 ... Publicado por: wolfbcn en 11 Septiembre 2015, 13:45 pm Cuando hace unas semanas el grupo de piratas informáticos Impact Team desveló la identidad de 37 millones de perfiles de usuarios de la red Ashley Madison, poco podían imaginar los creadores de esta comunidad de adulterio la repercusión del problema al que estaban a punto de enfrentarse.
Así, a los mapas, falsas cuentas, gráficos y un largo etcétera, se suma el hackeo de 11 millones de contraseñas. Pero ¿qué lo ha hecho posible? Un error de código. De esta manera y aunque algunos expertos ya habían afirmado que de entre esos 37 millones de cuentas, al menos 15,26 tenían contraseñas fáciles de descifrar; fue ayer mismo cuando un grupo de crackers aficionados dieron con el problema de fondo: fallos de programación. Y no solo eso, sino que los responsables de CynoSure Prime (así se llaman) explicaron en su sitio web todos los detalles. LEER MAS: http://www.genbeta.com/actualidad/sigue-el-drama-de-ashley-madison-un-error-de-codigo-permite-descifrar-11-millones-de-contrasenas Título: Re: Sigue el drama de Ashley Madison: un error de código permite descifrar 11 ... Publicado por: engel lex en 11 Septiembre 2015, 15:18 pm coloco la parte importante...
Citar las contraseñas no estaban encriptadas con bcrypt –una función criptográfica muy común que se utiliza para almacenarlas en forma de hash-, sino con MD5, un algoritmo mucho más rápido per también notablemente más inseguro. ahora el titulo dice Citar un error de código permite descifrar 11 millones de contraseñas esto no es un error de código... no fue como si accidentalmente se pasó un ";" o había un bug -.- es una situación intencionada por un programador y como tal podría ser un fallo de seguridad sobre el asunto Citar Su “procedimiento”, según afirman, les ha permitido revelar, como decíamos, 11,2 millones de contraseñas en los últimos 10 días (primero obtenían la versión en minúsculas y después solo era cuestión de probar); una cifra significativa si tenemos en cuenta los intentos del investigador Dean Pierce, que únicamente logró destapar 4 mil en más de 5 días. no entiendo eso de "primero obtenían la versión en minúsculas"... Título: Re: Sigue el drama de Ashley Madison: un error de código permite descifrar 11 ... Publicado por: _Enko en 11 Septiembre 2015, 15:56 pm Citar no entiendo eso de "primero obtenían la versión en minúsculas"... Yo tampoco...Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no? Código: 8ced3c7d2c1423f86b69a933e2048270 Título: Re: Sigue el drama de Ashley Madison: un error de código permite descifrar 11 ... Publicado por: engel lex en 11 Septiembre 2015, 15:58 pm Yo tampoco... Se supone que md5 de "Ggggggggggg" es totalmente distinto a "ggggggggggg". O no? Código: 8ced3c7d2c1423f86b69a933e2048270 exacto... no tiene sentido :s |