Tutoriales y Manuales
Entradas Mensuales
- ► 2021 (Total: 730 )
- ► 2020 (Total: 212 )
- ► 2019 (Total: 102 )
- ► 2018 (Total: 150 )
- ► 2017 (Total: 231 )
- ► 2016 (Total: 266 )
-
▼
2015
(Total:
445
)
-
▼
agosto
(Total:
25
)
- Comparativa de Microsoft Office 2016 vs. Office 20...
- Mejores navegadores para Android
- Disponible para descargar LibreOffice 5.0.1
- Crackean y descifran 4.000 contraseñas del hack a ...
- Comparativa y diferencias entre cámaras de acción ...
- Glosario de términos, conceptos, vocabulario utili...
- Empresa TotoLink: así no se maneja un incidente de...
- Aumenta la seguridad de tu cuenta Dropbox con una ...
- Fallo en API de Facebook expone millones de datos ...
- Pueden hackear un Chevrolet Corvette remotamente v...
- Navegador Tor 5.0 mejora la privacidad y añade sop...
- Portátiles Lenovo instalando de nuevo software no ...
- Nueva vulnerabilidad en Android afectaría a más de...
- Opciones y herramientas para configurar la privaci...
- Actualizaciones de seguridad para Microsoft y Adob...
- Linux Foundation ofrece sus cursos y certificacion...
- Ya disponible para descargar Kali Linux 2.0 alias ...
- Canal francés TV5Monde sufrió un hackeo en abril y...
- Alternativa a TrueCrypt, llamada VeraCrypt ahora d...
- La ICANN sufre un nuevo incidente de seguridad y p...
- Ubiquiti es hackeada y pierde 42 millones de euros
- Proxys y mirrors de sitios de Torrents están lleno...
- WSUS puede ser usado para infectar Windows
- Google lanza parche para solucionar la vulnerabili...
- Vulnerabilidad grave permite robar ficheros locale...
-
▼
agosto
(Total:
25
)
- ► 2014 (Total: 185 )
- ► 2013 (Total: 100 )
- ► 2012 (Total: 8 )
- ► 2011 (Total: 7 )
Blogroll
Etiquetas
noticias
(
396
)
seguridad
(
338
)
privacidad
(
244
)
vulnerabilidad
(
191
)
software
(
183
)
ransomware
(
179
)
android
(
167
)
google
(
165
)
tutorial
(
154
)
Malware
(
153
)
Windows
(
149
)
manual
(
139
)
cve
(
135
)
hardware
(
130
)
linux
(
93
)
herramientas
(
70
)
ddos
(
64
)
hacking
(
63
)
Wifi
(
62
)
sysadmin
(
57
)
cifrado
(
56
)
WhatsApp
(
53
)
app
(
49
)
twitter
(
33
)
firmware
(
31
)
Networking
(
30
)
adobe
(
30
)
eventos
(
30
)
contraseñas
(
28
)
nvidia
(
27
)
office
(
27
)
antivirus
(
26
)
flash
(
26
)
ssd
(
25
)
cms
(
24
)
firefox
(
24
)
MAC
(
23
)
hack
(
22
)
programación
(
22
)
youtube
(
20
)
apache
(
18
)
juegos
(
18
)
javascript
(
17
)
SeguridadWireless
(
16
)
documental
(
16
)
exploit
(
16
)
multimedia
(
16
)
ssl
(
16
)
anonymous
(
15
)
Kernel
(
14
)
conferencia
(
14
)
Debugger
(
13
)
Forense
(
13
)
técnicas hacking
(
13
)
auditoría
(
12
)
lizard squad
(
12
)
delitos
(
11
)
Virtualización
(
10
)
metasploit
(
10
)
adamo
(
9
)
reversing
(
9
)
Ehn-Dev
(
7
)
Rootkit
(
7
)
antimalware
(
6
)
MAC Adress
(
5
)
oclHashcat
(
5
)
Entradas populares
-
Reportan la detección de una nueva "técnica" para recopilar credenciales de usuarios robadas abusando de las características de l...
-
La utilidad top es un excelente monitor básico de sistema, pero htop es una alternativa totalmente interactiva que también se ve bastante m...
-
En distintas ciudades de Estados Unidos delincuentes utilizan falsos códigos QR para que los incautos realicen pagos parking en páginas fals...
miércoles, 26 de agosto de 2015


Publicado por
el-brujo


Editar entrada
Un investigador ha logrado descifrar 4.000 contraseñas de los usuarios de Ashley Madison, lo que demuestra lo importante que es elegir una contraseña segura. Los atacantes que lograron el mes pasado para robar una gran cantidad de datos de Ashley Madison, el sitio para los amantes.
Los datos fueron publicados la semana pasada en parte. Entre los datos robados también hubo 36 millones de hashes de contraseñas. Ashley Madison tenía las contraseñas qye no se almacenan en texto plano, pero si en forma de hash. Esto los hace no directamente legible, pero que puede ser descifrado.
Dean Pierce, ingeniero de seguridad de Linux en el gigante de los chips de Intel, los hashes de contraseñas terminaron con su máquina especial de crackear.
El invento de Pierce consta de 4 tarjetas de vídeo ATI R9 290
Para hashear las contraseña de Ashley Madison han utilizado el algoritmo bcrypt y también habían hecho uso de un "salt". Esto hace que sea mucho más difícil de crackear los hashes de contraseñas.
En un algoritmo más débil, como MD5, es posible tratar a millones de combinaciones de contraseñas por segundo. En el caso de los bcrypt los hashes llegó Pierce con su ordenador no ir más allá de 156 hashes por segundo.
Los experimentos también revelaron la magnitud del número de contraseña hashes problemática, por lo que podían cargar 6 millones de los 36 millones de hashes de contraseñas.
Para descifrar los hashes que utilizó el diccionario RockYou. RockYou es una empresa de desarrollo de widgets para los medios de comunicación social. En 2009 fue hackeado, dando a los atacantes más de 32 millones conseguido robar contraseñas. Estas contraseñas se almacenan en texto plano, y finalmente aparecieron en Internet. Desde entonces las contraseñas de RockYou ser utilizadas por muchos investigadores como el descifrado de contraseñas por defecto.
El comando utilizado fue
Pierce tuvo su potencia de la máquina durante cinco días, durante los cuales, finalmente, logró romper 4000 contraseñas. Eso equivale a 32.6 contraseñas crackeadas por hora. También mostró que hubo 1191 contraseñas únicas entre. La contraseña más común es "123456", que se produjo 202 veces. También mostró que 105 usuarios habían elegido el "password" contraseña. Pierce hizo un Top 20 de las contraseñas más comunes. La lista es muy similar a otras listas de contraseñas que se publican regularmente.
Según el investigador, es probablemente imposible de descifrar cada bcrypt contraseña, pero en el caso de Ashley Madison, finalmente, muchas contraseñas son anticuados de todos modos. Es en este caso especialmente para contraseñas débiles que se encuentran en muchos diccionarios, o simplemente a través de la fuerza bruta para recuperar la suya. Por lo tanto, en la lista de contraseñas de corto Pierce especialmente de menos de ocho caracteres.
Las 20 contraseñas más usadas:
Fuente:
http://www.pxdojo.net/2015/08/what-i-learned-from-cracking-4000.html
Los datos fueron publicados la semana pasada en parte. Entre los datos robados también hubo 36 millones de hashes de contraseñas. Ashley Madison tenía las contraseñas qye no se almacenan en texto plano, pero si en forma de hash. Esto los hace no directamente legible, pero que puede ser descifrado.
Dean Pierce, ingeniero de seguridad de Linux en el gigante de los chips de Intel, los hashes de contraseñas terminaron con su máquina especial de crackear.
El invento de Pierce consta de 4 tarjetas de vídeo ATI R9 290
Para hashear las contraseña de Ashley Madison han utilizado el algoritmo bcrypt y también habían hecho uso de un "salt". Esto hace que sea mucho más difícil de crackear los hashes de contraseñas.
En un algoritmo más débil, como MD5, es posible tratar a millones de combinaciones de contraseñas por segundo. En el caso de los bcrypt los hashes llegó Pierce con su ordenador no ir más allá de 156 hashes por segundo.
Los experimentos también revelaron la magnitud del número de contraseña hashes problemática, por lo que podían cargar 6 millones de los 36 millones de hashes de contraseñas.
Para descifrar los hashes que utilizó el diccionario RockYou. RockYou es una empresa de desarrollo de widgets para los medios de comunicación social. En 2009 fue hackeado, dando a los atacantes más de 32 millones conseguido robar contraseñas. Estas contraseñas se almacenan en texto plano, y finalmente aparecieron en Internet. Desde entonces las contraseñas de RockYou ser utilizadas por muchos investigadores como el descifrado de contraseñas por defecto.
El comando utilizado fue
./oclHashcat32.bin -m3200 -a0 am2.txt rockyou.txt --force --weak-hash-threshold 0
Tiempo de crackeo
Pierce tuvo su potencia de la máquina durante cinco días, durante los cuales, finalmente, logró romper 4000 contraseñas. Eso equivale a 32.6 contraseñas crackeadas por hora. También mostró que hubo 1191 contraseñas únicas entre. La contraseña más común es "123456", que se produjo 202 veces. También mostró que 105 usuarios habían elegido el "password" contraseña. Pierce hizo un Top 20 de las contraseñas más comunes. La lista es muy similar a otras listas de contraseñas que se publican regularmente.
Según el investigador, es probablemente imposible de descifrar cada bcrypt contraseña, pero en el caso de Ashley Madison, finalmente, muchas contraseñas son anticuados de todos modos. Es en este caso especialmente para contraseñas débiles que se encuentran en muchos diccionarios, o simplemente a través de la fuerza bruta para recuperar la suya. Por lo tanto, en la lista de contraseñas de corto Pierce especialmente de menos de ocho caracteres.
Las 20 contraseñas más usadas:
123456 202
password 105
12345 99
qwerty 32
12345678 31
ashley 28
baseball 27
abc123 27
696969 23
111111 21
football 20
fuckyou 20
madison 20
asshole 19
superman 19
fuckme 19
hockey 19
123456789 19
hunter 18
harley 18
Fuente:
http://www.pxdojo.net/2015/08/what-i-learned-from-cracking-4000.html