Anoni publikują loginy i hasła do poczty 90 tysięcy wojskowych

12.07.2011, 17:06:03

49

Wojsko trzyma hasła w plaintexcie... kurna, 21 wiek, niewidzialne samoloty, roboty zdalnie sterowane, specjalne oddziały do walki elektronicznej, a oni nawet haseł nie umieją zahashować? Przecież byle portal internetowy w Pakistanie czy na Białorusi wie, że haseł nie przechowuje się jawnie.

sylwke3100

12.07.2011, 17:33:45

21

@robson3: Ale nie hashuje się też za pomocą MD5 bo to zło(chyba że ktoś soli to może to coś minimalnie dać).

z.....n

konto usunięte 12.07.2011, 19:06:21

19

@robson3: Password hashes are not MD5 but mostly BASE64(sha1(password)); some other hashes may be mixed in. Happy cracking.

wladca_marionetek

12.07.2011, 17:59:55

30

Znowu wspaniały sukces anonimowych z którego nic nie wynika

Bodhistawa

12.07.2011, 20:45:07

10

@wladca_marionetek: Nie pisz o czymś o czym nie masz pojęcia. http://www.wykop.pl/link/809891/anoni-publikuja-loginy-i-hasla-do-poczty-90-tysiecy-wojskowych/#comment-5907185

k.....v

konto usunięte 12.07.2011, 20:39:59

2

@wladca_marionetek: wynika z tego, że anonymy szukają poklasku u młodzieży 13-17.

p.....y

konto usunięte 12.07.2011, 23:09:49

24

Ciekawe co jeszcze muszą zrobić, żeby do niektórych dotarło, o co chodzi? Rozbic samolot? Czy tylko takie argumenty trafią? Nazywając ich pryszczatymi dzieciakami osmieszacie się zawiścią i frustracją, gdyż my sami nie potrafimy się postawić w jakiejkolwiek sprawie, bierni i bezbronni jak bydło. Ci ludzie z łbami, których możemy im słusznie zazdrościć i jajami ze stali potrafią pokazać fakulca rządom i armiom. Pewnie cześć z Was żałuje, ze nie wygląda to jak

Kolumbijczyk2

12.07.2011, 18:14:32

7

Niedługo nastaną czasy kiedy armię USA będzie można unicestwić za pomocą sieci a nie tysięcy zabawek hi-tech.

Menzo

12.07.2011, 20:09:18

6

Cóż, hasła są zahaszowane właśnie po to żeby w takich wypadkach przecieki były bezużyteczne. No i są.

Zastosowano base64 i sha1 na każdym, nie wspominając o ewentualnym soleniu (chociaż podobno to nie miało miejsca). Jeśli istnieją jakieś tablice tęczowe dla takiej konfiguracji algorytmów, to pewnie tylko dla 'password' albo 'FuckYouObama'...

dajerade

12.07.2011, 20:40:48

8

@Menzo: Pisząc to oczywiście wiesz, że b64 nic nie wnosi do "konfiguracji algorytmów" wpływającej na bezpieczeństwa takiego hasła?

e.....m

konto usunięte 13.07.2011, 13:58:03

1

@Menzo: ja tam się nie znam.

Ale ciekawe jest to, że Menzo dostał minusy za przyznanie się do niewiedzy. Plusy natomiast za wypowiedź błędną, acz wystarczająco najwyraźniej pewną siebie.

Lk_hc

13.07.2011, 08:04:00

4

A nie mówiłem -> http://www.wykop.pl/link/809113/wtorek-z-anonymous/#comment-5902149

:-)

argothiel

12.07.2011, 21:01:47

4

Ostatnio wyrazili zaskoczenie, że wystarczyło wystawić taką listę, by każdy e-mail z niej został zablokowany na Facebooku i napisali, że daje to spore możliwości. Obstawiam, że maksymalnie 10% haseł jest prawdziwa.

JesterRaiin

12.07.2011, 20:41:25

4

Hmmmmmmmmmmmm, podskoczyli "The glorious Army of Freedom", już nie jako pojedynczy haker, ale jako organizacja.

Jeśli z tego wyjdą bez szwanku, to na dobrą sprawę żadne wyzwanie nie będzie już chyba zbyt wielkie. I nie chodzi mi tu o poziom zabezpieczeń, ale groźbę odwetu.

http://www.meh.ro/original/2010_01/meh.ro3348.jpg