DB & md5

Тема в разделе "Общий", создана пользователем Chuck Norris, 17 июл 2009.

  1. Chuck Norris

    Chuck Norris Игрок

    вот мне интересно, все говорят об расшифровке пароля из базы...
    - зачем?

    1: пароль передаётся как мд5 хеш?..
    - на 1 хеш может быть несколько сообщений(паролей) т.е. каждый из них будет подходить.
    //иль я ошибаюсь?..


    2: зачем вообще расшифровывать кеш?
    - можно же при аутиндификации подменить передаваемый пакет (некая софтинка подменяет клиентский пакет на свой, с заранее известным хешем).
    //иль я снова ошибаюсь?


    зы: вопрос прошареным, людей далёких, просьба не отписываться ;-)
  2. Gromf

    Gromf Игрок

    1) Не существует никакой расшифровки, это брутофорс, который направлен на поисе коллизий.
    2) Ошибаешься, хэш вычисляет сервер, поэтому мы ему отправляем найденную коллизию.
    Chuck Norris нравится это.
  3. ^_^

    ^_^ Игрок

    1)Вероятность коллизии md5($pass) 1/2^128
    2)Ты передаёшь пароль-сервер его *солит и перчит* и сравнивает с хешем из БД...
  4. ^_^

    ^_^ Игрок

    Причём тут коллизии?
  5. Chuck Norris

    Chuck Norris Игрок

    - хм, т.е. клиент посылает открытый логин и пароль? О.о
  6. ^_^

    ^_^ Игрок

    Не знаю..не ковырял..только что об этом думал
    скорее всего да....надо поснифать.
  7. Сэдрик

    Сэдрик Игрок

    читеры дюперы багоюзеры взломщики......
    photoboom нравится это.
  8. Across the Skyline

    Across the Skyline Игрок

    окей.
  9. photoboom

    photoboom Игрок

    Прочитав всё вышенаписанное почувствовал себя ТУПЫМ...
  10. palmtop tiger

    palmtop tiger Игрок

    Его тоже того? О_о
  11. Regent

    Regent Игрок

    та ладно, не грузись. Если ты не совсем безнадежен - то будут в твоей жизни ситуации, когда тупыми на фоне тебя будут чувствовать себя они.
    photoboom нравится это.
  12. Lars

    Lars Игрок

    Возможно.
  13. hethfield

    hethfield Заблокирован

    Запомните меня молодым и не матерящимся, если что пойдет не так Т_т
  14. salvador

    salvador Игрок

    кстати, для тех кто говорит, что вместо действительного паролю можно подобрать другое слово - проверка может идти не только по мд5 отпечатку, есть и другие хеш-функции. в винде из 4 штуки если не ошибаюсь
  15. pogo

    pogo Игрок

    При чем здесь винда о_О?
  16. salvador

    salvador Игрок

    винла приведена как пример. в движок ипб тоже можно вписать дополнительные хеш-функции

    ааааа, речь вообще об афине ёпту, я лось
  17. Chuck Norris

    Chuck Norris Игрок

    в афине не нашёл функций шифрования/расшифровки пароля...
    лишь проверка пароля:

    Код:
    if( login_config.use_md5_passwds )
    		MD5_String(sd->passwd, user_password);
    	else
    		safestrncpy(user_password, sd->passwd, NAME_LENGTH);
    
    if( !check_password(sd, sd->passwdenc, user_password, auth_dat[i].pass) ) {
    		//ShowNotice(...); вырезал
    		return 1; // 1 = Incorrect Password
    }
    хм, оказывается логин/пароль передаётся открытым (если администрация не поставила кастомное шифрование пакетов)...


    зы: вот вам еще инфа к сведению, как у вас ломаю аккаунты... (сниферы/кейлогеры)
    БД не единственный способ -)

    ззы: учитесь защищаться от вирусов (желательно Мозгом а не софтом)
  18. salvador

    salvador Игрок

    кустарный антибот, ы?
  19. Insr

    Insr Игрок

    Ф бан всех!