انجمن رسمی اوبونتو هک شد و اطلاعات شخصی 1.82 میلیون کاربر آن لو رفت

[אוּרִיאֵל]

هش ويبولتين سادست يه جست و جو بكنيد پيداش ميكنيد بعدشم فوق فوقش نتونست هش كنه خودش پسورد جديد ميزاره اگه به ديتابيس دسترسى داشته باشه .

[nixoeen]

میدونم که هش میشه. فقط چطور decrypt شده؟! مسئله اینجاست...

رمزگشایی نشده! اون‌ها تنها Hashها رو دارند. البته اگر یک گذرواژه خاص رو بخواند، بسته به گذرواژه استفاده شده، شاید با کمک Brute Force بتونن اون رو بدست بیارن.

[احسان☺ -]

من شونصد جا تو همين انجمن شنيده بودم كه پسورد هش شده قابل بازيابى نيست.الان ميگيد هست؟آخرش هست يا نيست؟

[אוּרִיאֵל]

من شونصد جا تو همين انجمن شنيده بودم كه پسورد هش شده قابل بازيابى نيست.الان ميگيد هست؟آخرش هست يا نيست؟

بسته به يه طرفه دو طرفه بودنش داره فكر كنم اما در مورد ويبولتين مطمئنم كه ميشه پسورد هاش رو  دوباره بدست اورد .

[vandu]

میدونم که هش میشه. فقط چطور decrypt شده؟! مسئله اینجاست...

رمزگشایی نشده! اون‌ها تنها Hashها رو دارند. البته اگر یک گذرواژه خاص رو بخواند، بسته به گذرواژه استفاده شده، شاید با کمک Brute Force بتونن اون رو بدست بیارن.

روش Brute Force خیلی زمان‌بره. از طرف دیگه می‌تونن از روش dictionary هم استفاده کنن که اون هم فقط برای پسوردهای ساده و خیلی رایج کاربرد داره. نکته اینجاست که در صفحه اعلان گفته شده که:

Unfortunately the attackers have gotten every user's local username, password, and email address from the Ubuntu Forums database

یعنی همه کاربران! ...
قضیه یه مقدار مشکوکه...

[nixoeen]

من شونصد جا تو همين انجمن شنيده بودم كه پسورد هش شده قابل بازيابى نيست.الان ميگيد هست؟آخرش هست يا نيست؟

از لحاظ تئوری، گذرواژه Hash شده قابل بازیابی نیست. ولی خوب روش‌هایی مثل Rainbow table یا Brute Force وجود داره که گاهی جواب می‌ده.

بسته به يه طرفه دو طرفه بودنش داره فكر كنم اما در مورد ويبولتين مطمئنم كه ميشه پسورد هاش رو  دوباره بدست اورد .

Hash همیشه یک‌طرفه هستش. در مورد vBulletin هم تنها راهی که هست همون Brute Force هست که خیلی اوقات جواب نمی‌ده.

روش Brute Force خیلی زمان‌بره. از طرف دیگه می‌تونن از روش dictionary هم استفاده کنن که اون هم فقط برای پسوردهای ساده و خیلی رایج کاربرد داره. نکته اینجاست که در صفحه اعلان گفته شده که:

Unfortunately the attackers have gotten every user's local username, password, and email address from the Ubuntu Forums database

یعنی همه کاربران! ...
قضیه یه مقدار مشکوکه...

روش Brute Force تنها روش موجود در حال حاضره. اگر منظورتون از Dictionary روش Rainbow table هست، هنگامی که Salt استفاده می‌شه (مثل روش vBulletin)، کاربردی نداره و جواب نمی‌ده.

چیزی مشکوک نیست. اون‌ها دسترسی به دیتابیس داشتند، یعنی اطلاعات همه کاربرها شامل یوزر، ایمیل، و پسورد Hash شده اون‌ها رو دسترسی داشتند.

[vandu]

روش Brute Force تنها روش موجود در حال حاضره. اگر منظورتون از Dictionary روش Rainbow table هست، هنگامی که Salt استفاده می‌شه (مثل روش vBulletin)، کاربردی نداره و جواب نمی‌ده.

چیزی مشکوک نیست. اون‌ها دسترسی به دیتابیس داشتند، یعنی اطلاعات همه کاربرها شامل یوزر، ایمیل، و پسورد Hash شده اون‌ها رو دسترسی داشتند.

بله منظورم rainbow table بود. حق با شماست. قطعا به اصل پسوردها رسیدن (از راهی غیر از هش / هرچند گویا MD5 و SHA1 حداقل بشکل تئوری قابل هک هستن) چون خودشون به وضوح اعلام کردن که پسوردهای دیگه‌تون رو سریعا تغییر بدید. و منظورشون همه سرویس‌های دیگه بوده...

[אוּרִיאֵל]

من شونصد جا تو همين انجمن شنيده بودم كه پسورد هش شده قابل بازيابى نيست.الان ميگيد هست؟آخرش هست يا نيست؟

از لحاظ تئوری، گذرواژه Hash شده قابل بازیابی نیست. ولی خوب روش‌هایی مثل Rainbow table یا Brute Force وجود داره که گاهی جواب می‌ده.

بسته به يه طرفه دو طرفه بودنش داره فكر كنم اما در مورد ويبولتين مطمئنم كه ميشه پسورد هاش رو  دوباره بدست اورد .

Hash همیشه یک‌طرفه هستش. در مورد vBulletin هم تنها راهی که هست همون Brute Force هست که خیلی اوقات جواب نمی‌ده.

روش Brute Force خیلی زمان‌بره. از طرف دیگه می‌تونن از روش dictionary هم استفاده کنن که اون هم فقط برای پسوردهای ساده و خیلی رایج کاربرد داره. نکته اینجاست که در صفحه اعلان گفته شده که:

Unfortunately the attackers have gotten every user's local username, password, and email address from the Ubuntu Forums database

یعنی همه کاربران! ...
قضیه یه مقدار مشکوکه...

روش Brute Force تنها روش موجود در حال حاضره. اگر منظورتون از Dictionary روش Rainbow table هست، هنگامی که Salt استفاده می‌شه (مثل روش vBulletin)، کاربردی نداره و جواب نمی‌ده.

چیزی مشکوک نیست. اون‌ها دسترسی به دیتابیس داشتند، یعنی اطلاعات همه کاربرها شامل یوزر، ایمیل، و پسورد Hash شده اون‌ها رو دسترسی داشتند.

مطمئنيد براى salt تنها روش جست و جوى فراگيره ؟ چون براى مثال پسورداى اپرا هم با salt هش ميشند اگر اشتباه نكنم البته تا اونجايى كه ميدونم اما با يه فايل ساده كه خودم سورسشو ديدم و تا اونجايى كه من ميدونم جست و جوى فراگير نبود بازگردانى ميشند .

نه مثله اين كه هش پسورداى اپرا salt نداره

[lvlehrzad]

http://www.oxid.it/cain.html

[Amir (شفقی)]

هکر های نامرد

[אוּרִיאֵל]

http://www.oxid.it/cain.html

شما خودتون cain and able رو تست كرديدند ؟ كار داد ؟

[lvlehrzad]

والله جون تر که بودم باهاش کار کردم خیلی کارا می کنه . ولی هر نوع هشی اخرش دیکود میشه چون ساخت دست بشره . سایت های انلاین هم واسه این کار زیادن
خود نرم افزار هم واسه دیکود کردن به یه سری سایت وصل میشه
یادمه اون موقع ها میلورم بود که انلاین هم این کارو انجام میداد.

[nixoeen]

ولی هر نوع هشی اخرش دیکود میشه چون ساخت دست بشره .

خیر، اینطور نیست. غیر از اینکه بخوایم بگیم «آخرش» منظور ۱۰-۲۰ سال دیگه باشه که اون هم از لحاظ تئوری خیلی درست نیست.

[MHA152]

دوستان فکر کنم من توش عضو بودم :'(و پسورد همه ی اکانت هام لو رفت بنظرتون چیکار کنم؟

[MR. B]

دوستان فکر کنم من توش عضو بودم :'(و پسورد همه ی اکانت هام لو رفت بنظرتون چیکار کنم؟

شما سریعتر به کسی که فروم اوبونتو رو هک کرده یه پیغام بدید و بگید که تمام پسورد هاتون یکی بوده تا هم پرونده ی شما رو بزارن بالا و هم با در خواست وامتون موافق بشه ، یه جعبه شیرینی هم می خری فردا می بری دفتر مدیر عامل شرکت ...
قصد توهین نداشتم ، ولی خوب عزیز من اینم سوال کردن داره ؟ پسورد هات رو عوض کن !‌ و از پسورد های مشابه هم برای اکانت های مختلف استفاده نکن .