Názory k článku Anonymous hackli web IFPI.cz a publikují databázi jeho uživatelů

"obsahují jak loginy, tak hesla uživatelů" - kolikpak z nich dodrzuje zasadu ruzna hesla pro ruzne sluzby ;)

Nerozšifrovává, hledá se slovo, které se převede na stejný hash. Když takové slovo máte, našel jste buď přímo heslo, nebo řetězec, který se převede na stejný hash (kolizi).

například pomocí rainbow tables

Taky me to zajimalo, ale jsou to 4 mistna generovana hesla takze z toho moc dalsi srandy nebude ;)

To tedy naformulovali skvěle. Má to stejnou logiku, jako kdyby se vrah bránil: nedali mi ten milión, o který jsem je žádal, tak jsem byl nucen dodržet slovo a uříznout jejich dceři hlavu...

Redakce lupy se opět dopouští stejné chyby a sice, že tvrdí, že se jednalo o hack, aniž by k tomu měla důkaz. Lupa by si měla zvyknout informovat přesně. Tedy že anonymous a případně i IFPI TVRDÍ že se stal hack. I vzhledem k dřívejším aktivitám anonymous (a zejména vzhledem k prostoru, který mají - i na ně provázání piráti - v médiích) je přitom zřejmé, že se může jednat jen o pouhé předání dat v rámci budování marketingu pirátů. Jako obvykle se také jedná o útok, který nijak zvlášť neublíží a nikomu defakto nemusí vadit. Všichni se o něm dozvěděli, IFPI rozešle email změňte si hesla pokud je máte stejná i jinde a je to. Nikomu se nic nestalo a vše je při starém. Hlášky v podpisu prohlášení (očekávejte nás, nezapomínáme..) se tak opakovaně dostávají do roviny komična.

Predpokladam ale, ze pokud pri generovani MD5 pouzivam soleni, tak muzu byt "v klidu", protoze v tom pripade rainbow tables nefunguji. Je to tak?

Mira klidu zalezi na dalsich vecech - jak dlouha jsou hesla a jestli je mechanismus soleni znamy a sul utocnikovi k dispozici.

K utoku sice nepujde pouzit Rainbow tables, ale utok pomoci CUDA hesla do cca 6 znaku hrubou silou stihne rychle (a predrazeni soli u MD5 je relativne "trivialni", ale mozna si budete muset upravit zdrojak toho nastroje).

No pokud si ty MD5 hashe decryptnete tak ziskae zajimava hesla, ktera rozhdone nejsou generovana...a urcite se budou hodit treba k Faceboku ;)