Zpět na seznam aktualit     Číst komentáře (3)     Verze pro tisk

Pokud jste si stáhli odcizený seznam hesel uživatelů serveru RockYou.com, pak jste měli možnost podrobit tuto sbírku statistickým výpočtům. Pravděpodobně nejzajímavějším výsledkem je skutečnost, že z více jak 32 milionů hesel je ve skutečnosti pouze 43,99 % unikátních, ve většině případů se tedy jedná o duplikáty. O těchto duplicitách lze s klidným svědomím říci, že se jedná o hesla slovníková, jejich prolomení tudíž nepředstavuje pro útočníka zásadní problém.
I když se jedná ze statistického hlediska zcela jistě o zajímavý vzorek dat, nemohu souhlasit s názorem, že bez přihlašovacích jmen je pro útočníky bezcenný. Použijí-li totiž zmíněný seznam unikátních hesel jako slovník pro útok metodou pokus-omyl, pak se mohou přihlásit k libovolnému účtu na serveru RockYou.com.

Zdroj: http://www.techcrunch.com/2009/12/14/rockyou-hacked/

  Tweet   

---

Hodnocení/Hlasovalo: 0/0

1  2  3  4  5    
(známkování jako ve škole)