導讀新時代高科技不計其數越來越發達,小伙伴們看過不少科技新聞吧,在我們生活中應該也用到很多這些高科技東西,有哪些小伙伴值的關注的呢,今
新時代高科技不計其數越來越發達,小伙伴們看過不少科技新聞吧,在我們生活中應該也用到很多這些高科技東西,有哪些小伙伴值的關注的呢,今天就跟大家分享一篇有關科技方面知識,希望大家會喜歡。
eHarmony證實,其近150萬用戶的密碼被黑客竊取,更具體地說,是散列密碼。這個廣受歡迎的相親網站可能成為同樣的黑客的受害者,這些黑客周三破壞了Linked In的密碼數據庫。
建議eHarmony或Linked In的任何用戶,無論其帳戶是否有針對性,都應立即更改密碼。
雖然eHarmony有很好的意義,可以用160位SHA-1加密他們的用戶憑據,但他們沒有淡化這些密碼哈希值。雖然160位加密在理論上是黑客難以對付的障礙,但如果沒有鹽或HMAC提供的額外的混淆層,SHA-1密碼就會變得非常容易受到即使是最簡單的基于字典的攻擊。這一事實是正確的,無論密碼強度的某些類型的加密標準,如SHA-1和MD5。
通過簡單地使用Google來破解常見的MD5密碼哈希,就可以清楚地看出密碼哈希的潛在危險。不幸的是,這種簡單的方法也適用于SHA-1。
昨天,在黑客上傳的一個265MB密碼哈希轉儲中發現了SHA-1的密碼值,如“linked in”、“l1nked in”、“linkedout”和“招聘人員”。這一發現,雖然不是確定的,但作為部分確認,近650萬密碼哈希的名單屬于Linked In。Linked In后來證實,一些用戶的憑證確實被盜,并重置了這些賬戶的密碼。
考慮到這一點,類似“eharmony”這樣的暗示性密碼也可以在同一個文件中找到。投機者現在推斷,同樣巨大的文本文件也可能包含eHarmony甚至其他網站的密碼。