黑客1小時內(nèi)破解16位密碼，散列口令安全研究
我要評論殺軟公司的研究信息安全專業(yè)人員稱，黑客破解密碼就像我們當(dāng)事人使用起來那么直接、簡單。Avast的Antonín Hýža從事多年的密碼安全研究工作，收集了近40000個密碼樣本，發(fā)現(xiàn)這些樣本中只有10%的密碼“超出正常情況可以猜測、破解的水平”，其余的密碼安全級別很低，黑客可以非常簡單的破解掉。在這些樣本中，幾乎沒有哪個密碼中包含大寫英文字符，盡管軟件安全專家經(jīng)常提醒要使用大寫、小寫混合字符來設(shè)定密碼（終于知道蘋果的密碼為什么一定要你一個大寫一個小寫再加數(shù)字了）。而且通常這些密碼長度平均為6個字符，并且只有52個密碼超過12個字符，經(jīng)常提到的密碼中要使用一些特殊字符，但是真正設(shè)定這樣格式的人屈指可數(shù)。
一黑客小組近日嘗試破解了14800多個隨機(jī)密碼。每個黑客的成功率在62%到90%，且通過使用計算機(jī)集群在不到一小時內(nèi)便成功破解了90%的散列密碼。據(jù)悉，該黑客小組服務(wù)于ArsTechnica網(wǎng)站，為了更好的研究黑客攻略技術(shù)，他們還專門發(fā)布了其破解密碼的方法。黑客小組除了反復(fù)在網(wǎng)站中輸入密碼口令，還嘗試在線獲得一系列散列的密碼口令。
散列法會讓黑客很難從散表中回到口令上，同時也會讓網(wǎng)站保存一系列的散列，而不是將它們儲存為安全性低的文本口令。這就意味著，即使散列的口令被偷竊，真正的純文本口令也仍然會安全的保存。
無論如何，該試驗證明了這種防攻擊方式的可行性。當(dāng)使用者在在線狀態(tài)或服務(wù)過程中輸入口令時，系統(tǒng)就會將被輸入的內(nèi)容弄成散列，并與使用者事先所儲存的散列口令進(jìn)行核實查對。當(dāng)兩個散列口令完全匹配，使用者才會成功進(jìn)入。
相關(guān)文章
無論那類黑客，他們最初的學(xué)習(xí)內(nèi)容都將是本部分所涉及的內(nèi)容，而且掌握的基本技能也都是一樣的。即便日后他們各自走上了不同的道路，但是所做的事情也差不多，只不過出發(fā)點2013-04-16- 這篇文章主要介紹了黑客七大慣用攻擊策略，你必須掌握！,需要的朋友可以參考下2016-02-01
- 在下面這些人中很多人手握眾多危害極大的未公開漏洞。就是圈內(nèi)所稱的0day。這類危害極大的0day一般在黑市上可以賣的數(shù)十萬人民幣2015-10-14
黑客大戰(zhàn)直播網(wǎng)址 黑客大戰(zhàn)直播2015
大家最為關(guān)注的2015黑客大戰(zhàn)已經(jīng)正式打響！我方黑客們dps暴高，把其他國家分分鐘秒殺，目前除了美國在苦苦堅持外，中國已經(jīng)站在華山之巔了！好了，直接給大家?guī)砗诳痛髴?zhàn)2015-06-17防止黑客入侵系統(tǒng)建立很難發(fā)現(xiàn)的隱藏帳戶
一般用戶很難發(fā)現(xiàn)系統(tǒng)中隱藏賬戶的存在，那么該怎么辦呢？其實我們可以通過以下幾點來解決這個問題，接下來教你如何把隱藏賬戶徹底請出系統(tǒng)，感興趣的朋友不要錯過2013-10-09- 現(xiàn)在電腦用戶最討厭的就是黑客，有用戶問怎么才能高效的躲避黑客的入侵呢？下面小編就為大家介紹七大高招，讓你的電腦時時刻刻處于安全狀態(tài)2016-06-30
- 今天小編為大家?guī)砹撕诳蛡刹炷繕?biāo)的幾種常用技術(shù)相關(guān)內(nèi)容的介紹，感興趣的朋友們可以跟著小編去下文了解一下哦2015-09-02
偽黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介紹(圖)
黑客必須要有專業(yè)的知識，豐富的經(jīng)驗。而偽黑客不需要，只需要幾個工具，掃描默認(rèn)口令、弱口令、漏洞，就能利用。2012-05-18- 國家正在修正關(guān)于黑客方面的法律法規(guī)，有一條震驚黑客圈的“世紀(jì)佳緣”起訴白帽黑客事件，深深的傷害了廣大黑客們的心，加上扎克伯格和特拉維斯·卡蘭尼克賬號被盜，于是黑2016-07-11
