MD5 Passwörter unsicher ?

[Picknicker]

Hi

ich dachte immer das MD5 Verschlüsselung nur duch ein gutes Wörterbuch via Brutforce gecrackt werden kann .

http://www.rootsecure.net/crypttmt/

weiss da einer was geneueres drüber ? oder ist das nen Fake ?

[SleipniR]

This public beta version is currently limited to cracking passwords of 4 characters and below of a-z, 0-9 (not A-Z).

Das schränkt das Ganze doch gewaltig ein.

Prizipiell kann man jede Art von Kryptographie durch Brute Force knacken, vorausgesetzt man hat genug Zeit und Rechenleistung. Allerdings erreicht der Zeitbedarf sehr schnell astronomische Größenordnungen.


CU
SleipniR

[spiffi]

Das dort beschriebene Verfahren ist eine Brute-Force-Methode.
Es wird eine große Datenbank erstellt, die Klartext auf die zugehörigen MD5-Hashes abbildet. Unter Linux wirst Du mit dieser Methode Probleme bekommen, da zur Erzeugung des Hashes neben dem Passwort ein 12-Bit Zufallswert verwendet wird. Spricht zwei gleiche Passwörter haben nicht notwendigerweise den gleichen Hash.
Desweiteren benötigt das Verfahren Zugriff auf die Passwort-Hashes. Den hat unter Linux mit Shadow-Passwörtern nur root.

[Picknicker]

[....]da zur Erzeugung des Hashes neben dem Passwort ein 12-Bit Zufallswert verwendet wird. Spricht zwei gleiche Passwörter haben nicht notwendigerweise den gleichen Hash.[....]

Hmm aber wie soll ich dann ein Passwort überprüfen, wenn ein PW 2 Hashes erzeugt .. oder ist das nur auf unterschiedlichen Maschinen so ?

[spiffi]

Der Zufallswert steht mit in der /etc/shadow.

Ich versteh offengestanden auch nicht, was an diesem Schweizer Verfahren jetzt so bahnbrechend neu oder toll sein soll. Diese Vorgehensweise zum Passwort-Knacken wird unter anderem bereits in Linux Shadow Password HOWTO von 1996 beschrieben.

[Joghurt]

[....]da zur Erzeugung des Hashes neben dem Passwort ein 12-Bit Zufallswert verwendet wird. Spricht zwei gleiche Passwörter haben nicht notwendigerweise den gleichen Hash.[....]

Hmm aber wie soll ich dann ein Passwort überprüfen, wenn ein PW 2 Hashes erzeugt .. oder ist das nur auf unterschiedlichen Maschinen so ?

Sie dir doch mal die /etc/shadow an:

Code: Alles auswählen

$1$RugDy8gl$.....

Das "RudDy8gl" ist der 12-Bit Zufallswert, den man beim Überprüfen mit angeben muss.
z.B. stehen folgende Hashes bei für "Hallo":

Code: Alles auswählen

$1$0HTyF0$Yls.NeSTAO7OK0bAZPmPP.
$1$qKTyF0$hieB24tpck.wifKf39iX.0

[julien]

http://www.pro-linux.de/news/2004/6546.html