安全研究人员：Google可用来破译黑客密码

2007年11月23日消息，剑桥大学计算机实验室的安全研究人员史蒂文上周五在其博客中写道，他发现Google的搜索引擎可以用来破解MD5哈希密码。

据国外媒体报道称，数周前，有人“闯进”了史蒂文的博客站点，并创建了一个用户帐户。在迅速关闭这一流氓帐户后，他还进行了一些有趣的研究工作，希望能够找出黑客的密码。

由于史蒂文的博客站点使用Wordpress，密码以MD5哈希码的形式存储在用户数据库中，他尝试了字典攻击方法。即使在单词后面添加数字，他也没有找到用户的密码。然后他又尝试了一本俄语词典，因为黑客的评论中使用了俄语。但史蒂文仍然一无所获。

史蒂文表示，他可以找到或编写更好的密码破译软件，可以使用不同的字符集、增添符号等，但他不愿意再多浪费时间了，于是转向了Google。

史蒂文在Google的搜索引擎中对黑客密码的原始MD5哈希码进行了搜索，Google找到了一些搜索结果。一个是“安东尼”姓人的基因网页，另一个是昵称为“安东尼”的用户投放的房地产广告网页。史蒂文说，“Anthony”的MD5哈希码是黑客访问数据库的条目，我发现了他的密码。

史蒂文表示，Google充当了哈希原象发现者的角色。Google发挥了它最擅长的本领━━存储大量数据库、并对它们进行搜索，我怀疑Google想到了自己的这种用途。

标签： Google 安全 媒体 数据库 搜索 搜索引擎 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。