На данный момент хэш можно вскрыть пятью способами: грубый перебор (брутфорс), подбор по словарю, по словарю с правилами (гибридная атака), rainbow таблицы (радужные таблицы) и криптоатака. Сами хэши можно разделить на обычные хэши, и хэши с солью (salt, «затравка»). Эта статья посвящена программам john и mdcrack. Они реализуют все упомянутые способы взлома, кроме радужных таблиц и криптоатаки. Так же в статье не затрагивается вопрос многопоточности или возможности программ использовать все ресурсы многопроцессорной системы.
Читать полностью »
Рубрика «пароль» - 2
Обзор инструментов для вскрытия хэша: john и mdcrack
2017-03-30 в 16:06, admin, рубрики: md5, sha-1, sha1, брутфорс, брутфорс паролей, информационная безопасность, пароль, хэш¡No PASSarán — менеджер и генератор паролей
2016-08-30 в 9:29, admin, рубрики: Firefox, Google Chrome, безопасность, браузеры, информационная безопасность, парольНа Хабре и Гиктаймсе уже было много написано слов про пароли. В интернете можно встретить много программ и плагинов/аддонов для паролей. Браузеры умеют сохранять пароли. Казалось бы всё уже есть. Но нет, мне не хватало своего велосипеда, потому что все старые велосипеды имеют свои недостатки. Главный недостаток всех программ — это их база данных, которая может легко убиться. И я через это прошел. Самая известная программа KeePass (точнее её форк KeePassX) у меня дважды убивала сама свой файл. Не знаю как сейчас, но два года назад она не умела делать резервную копию базы и если место заканчивалось или падала, или ещё что — файл базы легко становился размером в 0 байт. Единственная программа, которая мне нравилась — это Password Commander, она сама делала резервную копию, но, к сожалению, проект умер и был он только под Масдай.
Люди делятся на тех, кто не делает бэкапы и тех кто уже делает.
2-3 года назад у меня родилась и развилась идея своего велосипеда — генератора паролей. Разумеется идея не новая и её вариации имелись у многих и много раз обсуждались. На Хабре, в статье "Генерация xkcd паролей на PHP" я высказал свою идею ещё в 2014 году и после этого, не спеша начал её реализовать и обкатывать. И вот в середине 2015 у меня появился плагин для браузеров ¡No PASSarán, о котором я и хотел бы рассказать в этом материале.
Ещё один способ украсть ваш пароль от Яндекс почты
2016-06-07 в 14:35, admin, рубрики: Блог компании Dronk.Ru, информационная безопасность, пароль, яндексВаш пароль от яндекса достаточно ценная информация, особенно если вы используете яндекс.деньги. И сегодня я наблюдал довольно хитрый и замороченный метод, как у меня пытались этот пароль увести. Решил показать этот метод тут, чтобы никто из наших не попался или хотя бы кто-то кто случайно это прочитает — не повёлся.
В тысячах камер видеонаблюдения с веб-доступом обнаружен root-пользователь с фиксированным паролем
2016-02-18 в 16:02, admin, рубрики: cctv, RaySharp, Risk Based Security, Видео-техника, Железо, информационная безопасность, камеры наблюдения, пароль, уязвимость, метки: RaySharp, Risk Based Security 
Система наблюдения LH110 Lorex 8 channel Eco Series
Специалисты по безопасности из компании Risk Based Security (RBS) обнаружили уязвимость в камерах видеонаблюдения, которые китайский производитель Zhuhai RaySharp Technology делает для различных продавцов недорогой электроники.
Прошивка изделий, производимых в RaySharp, представляет собою Linux-систему с CGI-скриптами, формирующими веб-интерфейс. Через интерфейс, при наличии реквизитов для доступа, можно добраться до просмотра изображений, настроить параметры записи и системные установки, повертеть камерой – в общем, получить полный контроль над системой видеонаблюдения.
Читать полностью »
Исследование: родители американских подростков бдительно следят за онлайн-жизнью своих детей
2016-01-11 в 17:19, admin, рубрики: email, информационная безопасность, пароль, подростки, родители, Социальные сети и сообщества Исследовательская компания Pew Research опубликовала своё исследование, посвящённое тому, как родители американских подростков контролируют их поведение в интернете. Суть вопросов сводилась к тому каким именно способом родители проверяют, что их чадо делает в интернете и к чему это приводит в реальной жизни — следует ли за проступками наказание и ограничение доступа в интернет? В исследовании принимали участие родители подростков, чей возраст колеблется от 13 до 17 лет.
Читать полностью »
Что будет, если составить пароль для OS X из смайликов?
2015-12-16 в 20:19, admin, рубрики: OS X, Unicode Hex Input, информационная безопасность, пароль, смайлик, эмодзи, энтропияЛюбознательный пользователь Артём Дашинский (Artiom Dashisnky) задался вопросом: а можно ли использовать эмодзи в пароле для OS X Yosemie?
Оказалось — можно.
После этого у Артёма возникла другая проблема. Выяснилось, что на экране авторизации присутствуют только нативные клавиатуры — и никаких эмодзи. Как же ввести свой пароль? С таким вопросом пользователь обратился к программистской аудитории StackExchange.
Читать полностью »
Удаление логинов Facebook в браузере Opera
2015-10-09 в 8:49, admin, рубрики: Facebook, opera, браузеры, логин, пароль, удаление, фейсбукУдаление логина для входа в Facebook в браузере Opera осуществляется в выпадающем меню логинов простым нажатием на крестик напротив ошибочно введенного логина. Конечно же нужно сделать разграничения между понятиями логин и пароль. Пароли Фейсбука в Опере удаляются в Настройках браузера в разделе «Безопасность». А вот функции удаления логинов там в явном виде нет. В сети удалению паролей посвящено множество материалов и ссылок, а вот удалению только логинов – маловато, либо описанные действия затрагивают операции с очисткой кэша и cookies. Безусловно, простое действие по удалению логина сразу в выпадающем меню удобно, но не все знают об этой возможности и традиционно идут искать требуемый функционал в глубины настроек браузера Opera.
Безопасность в интернете: готовы ли пользователи противостоять киберугрозам?
2015-03-04 в 9:58, admin, рубрики: mail.ru, Блог компании Mail.Ru Group, информационная безопасность, исследование, киберугрозы, пароль, почтаКоличество интернет-пользователей в России стремительно растет: осенью 2014 года месячная аудитория рунета достигла 72,3 млн пользователей, что составляет 62% населения РФ. Увеличивается и объем пользовательских данных в сети, ведь сегодня онлайн можно сделать практически все: от оплаты коммунальных услуг до покупки авиабилетов. Одновременно с этим растет и количество киберугроз. В прошлом году на весь мир прогремели Heartbleed, Shellshock, слив фото обнаженных знаменитостей из iCloud и многие другие события в сфере IT. При этом россияне находятся в большей опасности, чем зарубежные пользователи: по данным Лаборатории Касперского, во втором квартале 2014 года Россия заняла первое место среди стран, в которых пользователи подвергались наибольшему риску заражения через интернет.
Но растет ли уровень знаний о том, как противостоять киберугрозам? Особенно учитывая, что сегодня в результате взлома аккаунта можно потерять гораздо больше, чем на заре рунета? Многие эксперты считают, что огромное количество пользователей до сих пор пренебрегают элементарными правилами, фактически сводя на нет своей беспечностью все усилия, прилагаемые онлайн-сервисами для повышения безопасности.
Мы проанализировали то, как российские пользователи обеспечивают свою безопасность в интернете, а также выяснили, насколько часто они сталкиваются с мошенничеством. В онлайн-опросе, проведенном с привлечением исследовательской компании Nielsen, приняли участие 1783 человека в возрасте от 15 до 64 лет, которые проживают в городах с населением свыше 100 тысяч человек и заходят в интернет хотя бы один раз в неделю.
Читать полностью »
Пароль от Wifi-сети центра обеспечения безопасности ЧМ 2014 транслировался на экран и попал на фото местной газеты
2014-06-26 в 7:45, admin, рубрики: wi-fi, Беспроводные технологии, Бразилия, головой об стену, информационная безопасность, пароль, метки: wi-fi, Бразилия, головой об стену, информационная безопасность, парольИ снова курьезы. Как известно, в Бразилии сейчас идет чемпионат мира по футболу. За его безопасность отвечают различные службы, в частности центр мониторинга, занимающийся отслеживанием и обработкой данных с камер наблюдения (к слову, стоивший много миллионов и проектируемый иностранным подрядчиком).
Все бы замечательно, если бы только глава этого центра Луис Краво Дореа, позируя перед местными журналистами, случайно не засветил бы пароль от своей Wi-Fi сети.
Уязвимость в BMC-контроллере Supermicro позволяет получить доступ к паролям управляющего интерфейса
2014-06-21 в 5:01, admin, рубрики: 49152, BMC, GET /PSBlock, supermicro, доступ, информационная безопасность, пароль, Серверное администрирование, уязвимость, хостинг 
В BMC (Baseboard Management Сontroller) чипе, используемом в материнских платах Supermicro, выявлена уязвимость, позволяющая злоумышленнику получить доступ к паролям входа в управляющий интерфейс. Проблема вызвана тем, что содержимое файла с паролями выводится среди бинарного блока данных, который можно получить без аутентификации через сетевой порт 49152. Техника эксплуатации очень проста, достаточно подключиться к порту 49152 и выполнить команду «GET /PSBlock». Пароли выдаются в открытом виде, без хэширования.