Como desbloquear suas senhas de criptografia meio esquecidas

A segurança de criptomoedas oculta senhas de usuários por meio de algoritmos de hash que alteram uma senha normal em uma sequência única de números e letras, chamada de hash. Por exemplo, as carteiras da Ethereum usam uma função de derivação de chave baseada em senha, o que significa que os usuários inserem uma senha exclusiva da qual podem se lembrar e, em troca, obtêm uma chave que funciona como um código de autorização exclusivo, praticamente que não pode ser quebrado. Apenas um pequeno número de algoritmos foi comprometido ao longo dos anos, como MD5 e SHA1.

"Com o Ethereum, porque é descentralizado, você realmente faz tudo isso no seu próprio computador e nem sequer toca na internet. Você diz, estou criando uma carteira com a senha 'banana', e isso se transforma nessa bagunça de e como não há interface da empresa, não há ninguém que possa ajudá-lo a redefinir a senha, se a esquecer. Portanto, a única maneira de corrigir esse problema, acho, é encontrar maneiras inteligentes de tentar usar o mesmo hash para tentar e reproduzir a saída complicada ", disse Phil Dougherty, desenvolvedor de software da Universidade de Wisconsin.

Como redefinir sua senha perdida do Ethereum.

Basicamente, você pratica phishing. Durante um ataque de phishing, um hacker tenta coletar informações sobre seu alvo sem seu conhecimento e consentimento, geralmente por meio de links de email comprometidos e formulários oficiais. Os protocolos de segurança da Ethereum são bastante fortes em nível técnico, mas não podem impedir uma pessoa de descobrir uma senha simplesmente perguntando ao proprietário o que é ou enganando-a a desistir.

A parte assustadora é que as vítimas respondem voluntariamente a perguntas pessoais sobre sua segurança. Colocam letras maiúsculas em maiúsculas ou mudam algumas para números? Eles usam o ano de nascimento, um filme ou música favorita? E os símbolos especiais?

"Talvez, em vez de escolher sua cidade favorita, você tenha escolhido seu filme ou ator ou seu nome favorito ou algo assim. Por e-mail, peço repetidamente à pessoa e ajudo a massagear-a onde não está clicando, para quebrar por que as coisas que eles acham que podem ser sua senha são ", comentou Dougherty.

Uma vez que Phil tenha esse conhecimento, ele poderá usar uma mistura do hashcat do software de quebra de senha e um programa que ele criou, chamado expandpass, que percorre permutações variadas e controladas de palavras e símbolos específicos, no entanto, em uma escala extremamente grande. Dessa forma, ele pode decifrar senhas com apenas bits e informações.

Praticamente qualquer pessoa pode obter esses aplicativos, mas nem todos podem usá-los efetivamente. É preciso uma combinação de habilidade e hardware para fazer bom uso deles. Você precisará de muita RAM e uma CPU poderosa para decifrar senhas e, mesmo assim, isso levará um tempo significativo. Semanas a meses, dependendo da senha e dos dados que você possui.

Portanto, se você tiver paciência, um pouco de conhecimento, o hardware necessário e pelo menos um pouco de informação sobre sua senha perdida do Ethereum, poderá quebrá-la com o aplicativo expandpass do hashcat Dougherty.