Google използван като кракър

 Стивън Мърдок, изследовател по сигурността, който води блогът Light Blue Touchpaper, откри че натрапник е проникнал в неговия уебсайт и е създал администраторски акаунт в софтуера за блогинг Wordpress, инсталиран на сървъра.

 Анализирайки щетите, Мърдок е останал заинтересован от научаването на паролата на хакера в Wordpress.

 Тъй като паролите на Wordpress са криптирани по MD5 алгоритъма и са съхранени в потребителската база, Мърдок е написал скрипт, който е хеширал всички думи в английския речник с цел да намери съвпадение.

 Когато това не е проработило, Мърдок е използвал списък с думи от руския речник, тъй като е открил коментари на руски в новия код, инсталиран на сървъра. Това също не е проработило, затова той се е обърнал към Google.

 Мърдок е въвел MD5 хеша на паролата в Google и е получил няколко кликвания с едно общо нещо: името "Антъни". И както се очаквало, паролата е била "Антъни".

 "Поради тази техника, Google действа като хеш търсачка, и по-важното е, че намира хешове на неща, които хората са криптирали преди това", каза Мърдок. "Google прави най-доброто за съхраняването на големи бази данни и търсенето им. Но въпреки това се съмнявам, че са забелязали тази конкретна полза от това."

 

Свързани

Русия и Турция са най-застрашени от атаки по интернет Кавказкият регион е изложен на най-голяма опасност от злоупотреби по мрежата на глава от н...

Онлайн купувачите прекарват най-много време в мрежата в сряда следобяд Трафикът в сайтовете за електронна търговия достига 75% в средата на седмицата

Съдят компании за незаконен софтуер във Великобритания Властите обявиха глоба от 12, 000 лири заради нарушение при употребата на нелегален софтуе...

Нараснал е броят на работните места в ИТ сектора през първата третина на 2010 г. Изследване във Великобритания сочи увеличаване на броя на работните места, въпреки отбеляз...

iPad ще стане лидер на пазара на таблети Таблетите на Apple ще заемат първо място по продажби сред останалите телефони

YouTube обещава нови емоции за потребителите на смартфони и таблети Уеб гигантът започва подобряването на сайта за телефоните с поддръжка от HTML5

ICN предлага отстъпка от 30% Българската хостинг компания ICN.BG предлага отстъпка за своите клиенти

USB вирус причини най-голямата загуба на данни в Американската армия USB устройство, преносител на вирус, зарази компютрите на десетки военни в САЩ

Microsoft определи датата, на която ще представи Windows Phone 7 tools Последната версия ще излезе на пазара на 16 септември

HP купи фирмата за автоматизация Stratavia Компанията за компютри се надява сделката да помогне за развитието на приложенията