俄罗斯黑客公开了600多万社交网站LinkedIn的SHA-1哈希加密密码,其中360多万以00000字符开头的密码已被破解,未破解的剩下大约260多万。将密码从哈希值翻译到原始字符并非易事,需要破解工具和强大的图形处理器,以及耐性和时间。密码越长,破解的时间越长。
Utah Valley University的计算机安全兼职教授Kevin Young认为,黑客肯定已经破解了容易的部分,剩下的应该都是难啃的。Young的团队利用经典名著中的单词字符串组合去尝试暴力破解。
他编写了一个程序,从《双城记》、《战争与和平》、《野性的呼唤》和《绿野仙踪》中提取出单词,创造短语和单词组合,如lionstigersbears和ihavebeenchangedforgood,生成哈希码,两者都匹配上了LinkedIn的哈希码。他的程序从《绿野仙踪》的一段话“Tip was made to carry wood from the forest”中提取出Tip,然后是Tipwas,Tipwasmade,Tipwasmadeto,等等,分别生成哈希值。程序还能自动添加数字或符号。到目前为止,他们共破解了五万LinkedIn哈希加密密码。
via/solidot