Brute Force... Como funciona ??

peczenyj disse:

Imagine um sistema de login. vc quer descobrir a senha do usuario 'eyamamoto' por bruteforce logo vc testa TODAS as combinações de letras e números até acertar.

peczenyj disse:

Outra: vc pega o hash md5 de uma lista de senhas. Vc pega uma lista de palavras comuns e calcula o md5 de cada uma delas. Imagine que o hash md5 é algo como 2de9d5424b1ba6ba8884d3593658986e e a sua lista possui "batata", logo vc encontra e pimba.

peczenyj disse:

São dois estilos diferentes: um gera combinações absurdas, outras usa uma lista de palavras provaveis.

peczenyj disse:

Defesa: use uma combinação bizonha de letras minusculas/maiusculas, numeros e caracteres especiais e, se vc projetar um sistema, coloque um delay de um segundo entre as tentativas de login de um dado usuario : isso inviabiliza o ataque pois o cara só podera fazer no maximo umas 86400 tentativas em um dia. Utilizar um Captcha no caso de mais de duas tentativas é interessante (um simples "qual a cor do ceu?" as vezes basta pois isso requer intervenção humana, ainda mais se o hacker estiver utilizando um OCR dos bons).

Essa eu não sabia. Mas o hash é o resultado do md5? Eu não entendi como usar o hash para achar algum resultado....

philix disse:

No final de 2006 eu fiz um "Brute Force" para a google account em python.

Eu criei o algoritmo que recombinava letras e números e testava cada combinação em um bloco try .. exception(algo assim, não programei muito em python).

Para minha surpresa: após muitas tentativas(umas 10) a senha verdadeira não servia mais!
Se eu colocasse a senha válida como primeira a ser testada funcionava.

Eu não consegui nem fazer o login pelo navegador logo após rodar o Brute Force.

Isso é que é segurança!!!

EDIT:


md5 é uma função que embaralha/criptografa uma string.

md5("batata") retorna "2de9d5424b1ba6ba8884d3593658986e"

Não existe uma função eficiente para reverter o md5.

Um sistema de login simples poderia funcionar assim:

Se (senha == senha_do_usuario) acesso garantido Senão acesso negado

Os sistemas que usam senhas criptografadas funcionam assim(considerando que a senha válida é "batata"):

Se (md5(senha) == "2de9d5424b1ba6ba8884d3593658986e") acesso garantido Senão acesso negado

peczenyj disse:

O md5 foi um exemplo que veio na cabeça agora. A ideia é usar uma criptografia assimétrica (no caso de hashes, irreversível) para proteger dados seguros como senhas.

Entretanto, se vc guarda o HASH da senha no banco de dados e não a senha propriamente dita, vc tem algum tipo de segurança (se bem q, se o cara tiver acesso ao Banco de Dados, ferrou, mas vc pode capturar o hash de alguma forma, como em um ataque do tipo "Homem do Meio").

-----------

Assinaturas digitais tb usam o conceito de Hash : vc liberar um arquivo e fornece o MD5 criptografado com uma senha privada e "libera" a senha pública para que outras pessoas possam descriptografar e verificar a consistência da informação (ou seja, esse arquivo É da empresa X). Tem outras coisas embutidas nessa assinatura, não é só o hash.

http://en.wikipedia.org/wiki/Brute_force_attack

peczenyj disse:

Lembre-se que, se a senha for uma palavra encontrada em um dicionario, ou composta apenas de números, então fica muito mais facil.