DB & md5

Тема в разделе "Общий", создана пользователем Chuck Norris, 17 июл 2009.

  1. Chuck Norris

    Chuck Norris Игрок

    На форуме с:
    10 июл 2008
    Сообщения:
    1,046
    вот мне интересно, все говорят об расшифровке пароля из базы...
    - зачем?

    1: пароль передаётся как мд5 хеш?..
    - на 1 хеш может быть несколько сообщений(паролей) т.е. каждый из них будет подходить.
    //иль я ошибаюсь?..


    2: зачем вообще расшифровывать кеш?
    - можно же при аутиндификации подменить передаваемый пакет (некая софтинка подменяет клиентский пакет на свой, с заранее известным хешем).
    //иль я снова ошибаюсь?


    зы: вопрос прошареным, людей далёких, просьба не отписываться ;-)
  2. Кот Давинчи

    Кот Давинчи Игрок

    На форуме с:
    11 янв 2009
    Сообщения:
    572
    Адрес:
    у Лени в Винчи
  3. Gromf

    Gromf Игрок

    На форуме с:
    25 май 2008
    Сообщения:
    2,687
    Адрес:
    Moscow
    1) Не существует никакой расшифровки, это брутофорс, который направлен на поисе коллизий.
    2) Ошибаешься, хэш вычисляет сервер, поэтому мы ему отправляем найденную коллизию.
    Chuck Norris нравится это.
  4. ^_^

    ^_^ Игрок

    На форуме с:
    9 июл 2009
    Сообщения:
    15
    1)Вероятность коллизии md5($pass) 1/2^128
    2)Ты передаёшь пароль-сервер его *солит и перчит* и сравнивает с хешем из БД...
  5. ^_^

    ^_^ Игрок

    На форуме с:
    9 июл 2009
    Сообщения:
    15
    Причём тут коллизии?
  6. Chuck Norris

    Chuck Norris Игрок

    На форуме с:
    10 июл 2008
    Сообщения:
    1,046
    - хм, т.е. клиент посылает открытый логин и пароль? О.о
  7. ^_^

    ^_^ Игрок

    На форуме с:
    9 июл 2009
    Сообщения:
    15
    Не знаю..не ковырял..только что об этом думал
    скорее всего да....надо поснифать.
  8. Сэдрик

    Сэдрик Игрок

    На форуме с:
    2 фев 2009
    Сообщения:
    2,006
    Адрес:
    Пронтера
    читеры дюперы багоюзеры взломщики......
    photoboom нравится это.
  9. Across the Skyline

    Across the Skyline Игрок

    На форуме с:
    22 апр 2008
    Сообщения:
    8,642
    окей.
  10. photoboom

    photoboom Игрок

    На форуме с:
    24 июл 2008
    Сообщения:
    814
    Прочитав всё вышенаписанное почувствовал себя ТУПЫМ...
  11. palmtop tiger

    palmtop tiger Игрок

    На форуме с:
    20 апр 2008
    Сообщения:
    763
    Его тоже того? О_о
  12. Regent

    Regent Игрок

    На форуме с:
    11 май 2008
    Сообщения:
    3,419
    Адрес:
    Питер, Сахалин
    та ладно, не грузись. Если ты не совсем безнадежен - то будут в твоей жизни ситуации, когда тупыми на фоне тебя будут чувствовать себя они.
    photoboom нравится это.
  13. Lars

    Lars Игрок

    На форуме с:
    19 июл 2008
    Сообщения:
    1,755
    Возможно.
  14. hethfield

    hethfield Заблокирован

    На форуме с:
    23 дек 2008
    Сообщения:
    2,089
    Запомните меня молодым и не матерящимся, если что пойдет не так Т_т
  15. salvador

    salvador Игрок

    На форуме с:
    28 апр 2008
    Сообщения:
    4,874
    кстати, для тех кто говорит, что вместо действительного паролю можно подобрать другое слово - проверка может идти не только по мд5 отпечатку, есть и другие хеш-функции. в винде из 4 штуки если не ошибаюсь
  16. pogo

    pogo Игрок

    На форуме с:
    6 май 2008
    Сообщения:
    534
    При чем здесь винда о_О?
  17. salvador

    salvador Игрок

    На форуме с:
    28 апр 2008
    Сообщения:
    4,874
    винла приведена как пример. в движок ипб тоже можно вписать дополнительные хеш-функции

    ааааа, речь вообще об афине ёпту, я лось
  18. Chuck Norris

    Chuck Norris Игрок

    На форуме с:
    10 июл 2008
    Сообщения:
    1,046
    в афине не нашёл функций шифрования/расшифровки пароля...
    лишь проверка пароля:

    Код:
    if( login_config.use_md5_passwds )
    		MD5_String(sd->passwd, user_password);
    	else
    		safestrncpy(user_password, sd->passwd, NAME_LENGTH);
    
    if( !check_password(sd, sd->passwdenc, user_password, auth_dat[i].pass) ) {
    		//ShowNotice(...); вырезал
    		return 1; // 1 = Incorrect Password
    }
    хм, оказывается логин/пароль передаётся открытым (если администрация не поставила кастомное шифрование пакетов)...


    зы: вот вам еще инфа к сведению, как у вас ломаю аккаунты... (сниферы/кейлогеры)
    БД не единственный способ -)

    ззы: учитесь защищаться от вирусов (желательно Мозгом а не софтом)
  19. salvador

    salvador Игрок

    На форуме с:
    28 апр 2008
    Сообщения:
    4,874
    кустарный антибот, ы?
  20. Insr

    Insr Игрок

    На форуме с:
    29 апр 2008
    Сообщения:
    4,370
    Ф бан всех!