アシュリーマディソンユーザーのための新しいドラマ:彼らはパスワードの3分の1を解読しました

ImpactTeamによってリークされた約3,700万の AshleyMadisonプロファイルのうち、15,260,000には、バグ原因で簡単に解読できるパスワードがあります。わずか数日で、ハッカーのグループがそれらのパスワードの1,100万を解読することに成功しました。

Ashley Madisonのパスワードは、bcryptと呼ばれる非常に堅牢なアルゴリズムで保護されています。このハッシュを使用するパスワードを解読するには通常数十年かかりますが、CynoSurePrimeハッカーははるかに高速なルートを取りました。

ソースコードとデータベースを調べたところ、ユーザーがログインするときに使用される$ loginkey変数では、ユーザー名とパスワードが小文字に設定されていることがわかりました。bcryptで暗号化されていますか?番号!MD5では、bcryptよりもはるかに高速で安全性の低いアルゴリズムですこれらのキーを解読するのは簡単です。

$ loginkeyには1,526万個のキーがありますが、小文字であるため、実際のパスワードではないことに注意してください。取得したパスワードが「soccer」の場合、実際のパスワードは「Soccer」、「FUTbol」、「FuTboL」のいずれかになります。ただし、小文字の代替がわかっている場合は、bcryptハッシュされていても、実際のパスワードを取得するのにそれほど時間はかかりません

それが起こっていることです。CynoSureは、わずか数日で、AshleyMadisonの合計の3分の1にあたる1,100万のユーザーパスワードを見つけることができたと述べています。彼らは午後3時26分に到着するのに長くはかからないでしょう。会社のプログラミングエラーなしでは決して起こらなかったであろう何か。[ ArsTechnica経由]

***

提案された投稿

歴史上最も重要なハックは何ですか?

歴史上最も重要なハックは何ですか?

あるレベルでは、私たち全員が大きなものを待っています。インターネットをダウンさせ、インフラストラクチャを麻痺させ、おそらくいくつかの核兵器を発射するハックです。その日が到来しない場合、それは主に、長年にわたってこれまたはその政府または企業をハッキングし、したがってそれらの機関に脆弱性を埋めさせるか、少なくとも試みた悪意のある人々の軍団のおかげです。

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをこのWifiネットワークに接続しないでください

iPhoneをお持ちの場合は、「%p%s%s%s%s%n」という名前の奇妙なwifiネットワークに注意してください。この名前は厄介なバグを引き起こします。

関連記事

Facebookはコンテンツをモデレートするための「風刺の例外」を明確にします

Facebookはコンテンツをモデレートするための「風刺の例外」を明確にします

Facebookは、コンテンツをモデレートするときに、いわゆる風刺の例外に関する情報をコミュニティ標準に追加すると発表しました。この変更は、アルメニア人虐殺に対するトルコの対応についてコメントする「2つのボタン」ミームを採用してコメントを復活させることを要求した監督委員会による最近の決定に応えて行われました。

トヨタはそれをねじ込み、完全な2022タンドラを示していると言います

トヨタはそれをねじ込み、完全な2022タンドラを示していると言います

トヨタは、重要な更新なしにトラックを座らせることに関しては、日産と同じくらい悪いです。現在のツンドラは2代目だと信じられますか?2007年にデビューしました。

新しいMLB.TV広告キャンペーンは、加入者がログイン情報を好きな人と共有できることを思い出させます

新しいMLB.TV広告キャンペーンは、加入者がログイン情報を好きな人と共有できることを思い出させます

ニューヨーク—人々がトラブルに巻き込まれたり、サービスの使用がブロックされたりするのではないかと心配して、金曜日に開始された新しいMLB.TV広告キャンペーンは、加入者にログイン情報を好きなだけ多くの人に提供できることを思い出させました。

巨大なマイルストーン:ベセスダの新しいロールプレイングゲーム「スターフィールド」が宇宙で最初のビデオゲームセットになります

巨大なマイルストーン:ベセスダの新しいロールプレイングゲーム「スターフィールド」が宇宙で最初のビデオゲームセットになります

今年のE3記者会見から私たちの頭はまだ回転していますが、特に1つのゲームが私たちに固執しています。Bethesdaが最近発表したRPG Starfieldは、宇宙を舞台にした史上初のビデオゲームとしてメディアの可能性を再定義する準備ができています。ワオ。

MORE COOL STUFF

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

「NCIS」:マーク・ハーモンはシーズン19で限定的な役割を担うと報じられています

NCISのスターであるマークハーモンは2003年からギブスを演じています。レポートによると、俳優は今シーズンほど多くのエピソードに出演することはありません。これが私たちが知っていることです。

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督は、撮影中に笑いを止めることができなかったため、スタジオから追い出されました

「ヒットマンズ・ワイフズ・ボディガード」の監督、パトリック・ヒューズは、映画の撮影中に大笑いしていたため、スタジオを離れなければなりませんでした。

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団:「バター」は「ダイナマイト」によって設定された巨大なマイルストーンをちょう​​ど超えました

防弾少年団の曲「バター」は、ビルボードホット100で4週間連続で1位になり、バンドの以前のレコードである「ダイナマイト」を上回りました。

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」:エイダン・ショーがキャリーの本当の愛であったという証拠はありますか?

「セックス・アンド・ザ・シティ」ファンの小さな派閥は、エイダン・ショーがビッグとの結婚にもかかわらず、キャリー・ブラッドショーの本当の本当の愛であると考えています。シリーズに証拠はありますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国の都市は、人生が「通常」に戻ったときにグリッドロックを回避できますか?

米国がCOVID-19後の正常な状態に戻ったとき、都市は通勤者を道路から遠ざけて、高速道路が再び通行止めになるのを防ぐことができますか?

FUTAとは何ですか?どのように機能しますか?

FUTAとは何ですか?どのように機能しますか?

連邦失業保険法であるFUTAは、大恐慌に対応して1939年に制定され、COVID-19のパンデミックで発見されたように、今日でも大きな関連性があります。

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

私の電話会社は、電話が詐欺師からのものであることをどのように知っていますか?

あなたはおそらくあなたの芽からの「詐欺の可能性」または「詐欺の警告」の呼び出しを見たことがあるでしょう。それで、これらの発信者が合法ではないというあなたのキャリアへの景品は何ですか?

100年の洪水は、99年間二度と会えないという意味ではありません

100年の洪水は、99年間二度と会えないという意味ではありません

真実は、これらの大洪水の1つがヒットする可能性は毎年同じです:1パーセント。

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

クリスティーナクレモンズスポーツドリトスイヤリング、さらに米国オリンピックトラックトライアルからのより多くの魅力的な瞬間

アスリートは、オレゴン州ユージーンで開催された米国オリンピックの陸上競技に独自のスタイルをもたらしました。

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

ケイシー・マスグレイブスの噂の新しいボーがペアの甘い写真を共有する:「彼女について書かないように地獄のようにしようとしている」

投稿は、ケイシー・マスグレイブスと作家のコール・シェーファーが一緒にニューヨーク市を歩いているのを発見されてからわずか数日後に行われます。

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

15歳の少年が、インディアナ州のキャンプ場で木が弟に倒れた後、弟を救助しました:「とても感謝しています」

ロベルト・サンチェスはこの事件で腕を骨折したが、兄のネイサン・モラレスのおかげでさらに悪いことは何もなかった。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、ロブ・カーダシアン兄弟が「付き合っている」と言います。

クロエ・カーダシアンは、日曜日の特別なカーダシアン家のお騒がせの再会のパート2で、ロブ・カーダシアン兄弟について語りました。

メディア扇情主義

メディア扇情主義

もともとこの記事は、最近の世界保健機関の行動計画に焦点を当てようとしていました。この計画は、世界的なアルコール消費を目的としており、アルコールが子供、未成年者、妊婦にどのように影響するかに特に注意を払っています。

睡眠を改善するための1つの簡単な戦略:光の力を利用する

睡眠を改善するための1つの簡単な戦略:光の力を利用する

良い睡眠はあなたの精神的および肉体的健康を最適化するために不可欠です。アメリカ睡眠医学会および睡眠研究会は、18〜60歳の成人は定期的に7時間以上眠るべきであることを私たちに思い出させています。

デカルトの方法は何でしたか?

それは疑いの余地がありませんでした。

デカルトの方法は何でしたか?

フランスの哲学者ルネ・デカルト(1596–1650)は、一般的な名前である数少ない哲学者の1人です。彼は哲学で最も有名な引用で最もよく知られています。

AIを正しい方向に向ける

バナナデータポッドキャストとのクロスオーバーエピソード!

AIを正しい方向に向ける

編集者のメモ:このエピソードは、ジェレミー・ハリスが主催する、データサイエンスと機械学習の新たな問題に関するポッドキャストシリーズの一部です。Jeremieは、ポッドキャストのホストとは別に、SharpestMindsと呼ばれるデータサイエンスのメンターシップスタートアップの運営を支援しています。

Language