Hogyan oldja fel félig elfelejtett titkosítási jelszavait

A cryptocurrency biztonság elrejti a felhasználói jelszavakat olyan kivonatoló algoritmusok segítségével, amelyek a normál jelszót egyedi szám- és betűsorocká változtatják, hash-nak nevezzük. Például az Ethereum pénztárcák egy jelszó alapú kulcsszármazási funkciót használnak, ami azt jelenti, hogy a felhasználók egyedi jelszót írnak be, amelyre emlékeznek, és cserükbe kapnak egy kulcsot, amely egyedi, gyakorlatilag nem rejthető, jogosultsági kódként működik. Csak nagyon kevés algoritmus került veszélybe az évek során, mint például az MD5 és az SHA1.

"Az Ethereummal, mivel ez decentralizált, valójában mindezt a saját számítógépén végzi, és még az Internet sem is érinti. Azt mondod, hogy egy" banán "jelszóval készült pénztárcát hozok létre, és ez a És mivel nincs vállalati felület, senki sem segíthet visszaállítani a jelszót, ha elfelejti. Ezért a probléma megoldásának egyetlen módja, azt hiszem, okos módszerek megtalálása ugyanazon hash használatával. és reprodukálni a bonyolult kimenetet "- mondta Phil Dougherty, a Wisconsini Egyetem szoftverfejlesztője.

Az elveszett Ethereum jelszó visszaállítása

Alapvetően adathalászatot folytat. Az adathalász támadás során a hackerek megkísérelnek információkat gyűjteni a céliról a tudásuk és beleegyezésük nélkül, általában veszélyeztetett e-mail linkeken és hivatalos kinézetű űrlapokon keresztül. Az Ethereum biztonsági protokolljai technikailag meglehetősen erősek, de nem akadályozzák meg az embereket, hogy kitalálják a jelszavakat, ha egyszerűen megkérdezik a tulajdonostól, mi az, vagy megtévesztik őket, hogy feladják.

A félelmetes rész az, hogy az áldozatok szívesen válaszolnak személyes kérdésekre a biztonságukkal kapcsolatban. Nagybetűket használnak, vagy számokra változtatnak? Használják a születési évüket, egy kedvenc filmet vagy dalt? Mi a helyzet a különleges szimbólumokkal?

"Talán ahelyett, hogy a kedvenc városát választotta volna, akkor a kedvenc filmjét, a színészét vagy a nevét, vagy valami hasonlót választott. E-mailben csak többször kérdem meg a személyt, és segítsek nekik masszírozni őket, ahol nem kattintanak, hogy lebonthassam. miért lehetnek azok a dolgok, amelyekről úgy gondolják, hogy a jelszavaik "- kommentálta Dougherty ..

Miután Phil megszerezte ezt a tudást, felhasználhatja a hashcat jelszó-törő szoftver és az általa létrehozott program, az úgynevezett expandpass keverékét, amely bizonyos szavak és szimbólumok változó, ellenőrzött permutációival jár, mindazonáltal rendkívül nagy léptékben. Ilyen módon csak jelölőkkel és információkkal tudja feltörni a jelszavakat.

Nagyon bárki megszerezheti ezeket az alkalmazásokat, de nem mindenki tudja hatékonyan használni őket. A felhasználásukhoz a készség és a hardver kombinációja szükséges. Nagyon sok RAM-ra és erőteljes CPU-ra van szüksége a jelszavak feltöréséhez, és akkor is jelentős időbe telhet. Hónapokig, a jelszó és a rendelkezésére álló adatok függvényében.

Tehát ha van türelme, egy kis ismerete, a szükséges hardver és legalább egy kevés információ az elveszett Ethereum jelszavában, akkor feltörheti azt a hashcat Dougherty expandpass alkalmazásával.