)
Salt (cryptography) - Wikipedia
In cryptography, a salt is random data fed as an additional input to a one-way function that hashes data, a password or passphrase.[1] Salting helps defend against attacks that use precomputed tables (e.g. rainbow tables), by vastly growing the size of table needed for a successful attack.[2][3][4] It also helps protect passwords that occur multiple times in a database, as a new salt is used for e
LunaTear: MD5コリジョンã®æ„味(1)
今回見ã¤ã‹ã£ãŸMD5ã®æ¬ 陥を攻撃者ãŒæ‚ªç”¨ã™ã‚Œã°ã€æ™®é€šã®PCã§ã‚‚数時間ã§ãƒãƒƒã‚·ãƒ¥è¡çªã‚’引ãèµ·ã“ã›ã¦ã—ã¾ã†ã€‚ãŸã ã—ã€æ‚ªè³ªãªã‚³ãƒ¼ãƒ‰ã‚’書ãã€ãã‚Œã«ãã¤é€ ã—ãŸãƒãƒƒã‚·ãƒ¥å€¤ã‚’æŒãŸã›ã‚‹ã«ã¯ã€å¤šå°‘ã®æ™‚é–“ãŒã‹ã‹ã‚‹å¯èƒ½æ€§ãŒã‚る。 ãŒè‰¯ãã¾ã¨ã¾ã£ã¦ã¾ã™ãŒã€å€‹äººçš„ã«ã‚ˆã使ã£ã¦ã„ã‚‹MD5ã«ã¤ã„ã¦ã®äº‹ãªã®ã§ã€ç„¡ã„é ãªã‚Šã«ã©ã†ã„ã†äº‹ãªã®ã‹è€ƒãˆã¦ã¿ã¾ã—ãŸã€‚ ãªãŠã€ç§è‡ªèº«ã‚ˆãã‚ã‹ã£ã¦ç„¡ã„ã®ã§ä¸‹è¨˜ã‚’鵜呑ã¿ã«ã™ã‚‹ã¨ç—›ã„ç›®ã«éã†ç¢ºçŽ‡å¤§ã§ã™(笑) ã¾ãšã€ä»Šå›žã®ç™ºè¦‹ã®ä½•ãŒã™ã”ã„ã®ã‹ã¨ã„ã†ã¨ã€ã‚るファイルã¨åŒã˜MD5ãƒãƒƒã‚·ãƒ¥å€¤ã‚’æŒã¤ãƒ•ã‚¡ã‚¤ãƒ«ãŒç°¡å˜ã«ä½œã‚Œã¡ã‚ƒã£ãŸã¨è¨€ã†ã“ã¨ã®ã‚ˆã†ã§ã™ã€‚ (ソースファイルãŒã‚る状態ã§ãã‚Œã¨åŒã˜MD5値をæŒã¤ãƒ•ã‚¡ã‚¤ãƒ«ãŒå‡ºæ¥ã¡ã‚ƒã£ãŸã¨ã„ã†ã“ã¨ã§ã™ãª) ã“ã®ãŸã‚ã€ä»Šå›žã®ç™ºè¦‹ã®å†…容ã§ã¯ã‚½ãƒ¼ã‚¹ãŒãªã„状態(ã¤ã¾ã‚Šãƒãƒƒã‚·ãƒ¥ã—ã‹çŸ¥ã‚‰ãªã„)よã†ãªã‚±ãƒ¼ã‚¹ã§ã¯ã‚ã‚“ã¾ã‚Šå½¹ã«ç«‹ãŸãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ (ç·å½“ãŸã‚Šè¨ˆç®—(brute
ã™ã¹ã¦ã¯ã“ã“ã‹ã‚‰å§‹ã¾ã£ãŸã€œSHA-1ã®è„†å¼±åŒ– ― ï¼ IT
米国ã¯ã€ç¾åœ¨åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã™ã¹ã¦ã®ç±³å›½æ”¿åºœæ¨™æº–ã®æš—å·æŠ€è¡“ã‚’2010å¹´ã¾ã§ã«ã‚ˆã‚Šå®‰å…¨ãªæš—å·æŠ€è¡“ã¸äº¤ä»£ã•ã›ã¦ã„ãæ–¹é‡ã‚’明確ã«æ‰“ã¡å‡ºã—ã¦ã„る。ç¾åœ¨ã€ä¸–ç•Œä¸ã§ä½¿ã‚ã‚Œã¦ã„るデファクトスタンダードã®æš—å·æŠ€è¡“ã¯ã€ãã®ã»ã¨ã‚“ã©ã™ã¹ã¦ãŒç±³å›½æ”¿åºœæ¨™æº–ã®æš—å·æŠ€è¡“ã«æº–ã˜ã¦ã„ã‚‹ãŸã‚影響ã¯æ¥µã‚ã¦å¤§ãã„。2010å¹´ã«å‘ã‘ã¦ç¾åœ¨ä½¿ã‚ã‚Œã¦ã„ã‚‹æš—å·æŠ€è¡“ã¯ã©ã®ã‚ˆã†ã«å¤‰ã‚ã£ã¦ã„ãã®ã ã‚ã†ã‹ï¼ˆç·¨é›†éƒ¨ï¼‰ 2005å¹´2月15æ—¥ã€ä¸–界的ãªæš—å·ã®æ¨©å¨ã§ã‚ã‚‹Bruce Schneieræ°ã®Blog「Schneier on Securityã€ã§å…¬è¡¨ã•ã‚ŒãŸã€ŒSHA-1 Brokenã€ã¨ã„ã†æƒ…å ±ã¯ã€é©šãã‚’ã‚‚ã£ã¦ä¸–ç•Œä¸ã‚’駆ã‘回ã£ãŸã€‚ç¾åœ¨ã€ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã®ãƒ‡ãƒ•ã‚¡ã‚¯ãƒˆã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã¨ã—ã¦æœ€ã‚‚広ã利用ã•ã‚Œã¦ã„ã‚‹SHA-1ã«å¯¾ã—ã¦ã€ä¸å›½ãƒ»å±±æ±å¤§å¦ã®Xiaoyun Wangæ°ã¨Hongbo Yuæ°ã€ã‚»ã‚ュリティコンサルタントã®Yiqun Lisa Yinæ°ã®ãƒãƒ¼
[R3]パスワード・クラック：ITpro
ãƒã‚¤ãƒ³ãƒˆ â—パスワード・クラックã¨ã¯ï¼Œãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’è¦‹ç ´ã‚‹ã“ã¨ã‚’指ã™ã€‚例ãˆã°ZIPファイルã«ã‹ã‘られãŸãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã‚‹å ´åˆï¼Œä¸€èˆ¬çš„ãªãƒ‘ソコン（2.4GHz動作ã®Pentium4上ã§WindowsXP稼åƒï¼‰ã§1秒間ã«180万通り程度ã®ãƒ‘スワード文å—列を検査ã§ãる。ã“ã®ç’°å¢ƒä¸‹ã ã¨ï¼Œ8æ¡ã®æ•°å—ã ã‘ã®ãƒ‘スワードをç·å½“ã‚Šã§èª¿ã¹ã‚‹ã®ã«1分程度ã—ã‹ã‹ã‹ã‚‰ãªã„ â—レインボー攻撃ã¨ã¯ï¼Œãƒãƒƒã‚·ãƒ¥åŒ–ã•ã‚ŒãŸãƒ‘スワードを解æžã™ã‚‹æ‰‹æ³•ã®ã“ã¨ã€‚ã‚らã‹ã˜ã‚計算済ã¿ã®ãƒãƒƒã‚·ãƒ¥å€¤ã®ãƒ†ãƒ¼ãƒ–ル（レインボー・テーブル）を基ã«ãƒ‘スワードを解æžã™ã‚‹ パスワード・クラックã¨ã¯ï¼Œãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’è¦‹ç ´ã‚‹ã“ã¨ã‚’指ã—ã¾ã™ã€‚パスワードをè¨å®šã™ã‚‹æ™‚や管ç†ã™ã‚‹éš›ã®æ³¨æ„点ã«é–¢ã—ã¦ã¯ï¼Œã“ã®é€£è¼‰ã®ä¸ã§ã‚‚æ—¢ã«æ‰±ã„ã¾ã—ãŸï¼ˆï¼ˆåˆ©ç”¨è€…編），（管ç†è€…編））。今回ã¯ï¼Œæ”»æ’ƒè€…ã®è¦–点，ã™ãªã‚ã¡æƒ…å ±åŽé›†ã®æ‰‹æ³•ã®ä¸€ã¤ã¨ã—ã¦ãƒ‘スワードを解æžã™ã‚‹æ‰‹å£ã‚„用語を勉強ã—ã¾ã™ã€‚ オンライン攻撃
![[R3]パスワード・クラック：ITpro](https://cdn-ak-scissors.b.st-hatena.com/image/square/dcbbc815331c5691afb8ab3f427b04bf8380d435/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fxtech%2F2025%2Fogp_nikkeixtech.png%3F20220512)
SHA1ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã—ãŸãƒ‘スワード - teracc’s blog
SHA1ã§ãƒãƒƒã‚·ãƒ¥åŒ–ã—ãŸãƒ‘スワードã¯å±é™ºã«ãªã£ãŸ - yohgaki's blog ã‚’èªã¿ã¾ã—ãŸã€‚ãã®è¨˜äº‹ã«é–¢é€£ã—ãŸã“ã¨ã‚’書ãã¾ã™ã€‚ ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã®åˆ‡æ›¿ãˆ 記事をèªã‚“ã§æ€ã„出ã—ãŸã®ã¯ã€æ—¢ã«ãƒ‘スワードをãƒãƒƒã‚·ãƒ¥åŒ–ã—ã¦ä¿å˜ã—ã¦ã„ã¦ã€ãã®ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ãŒè„†å¼±ã«ãªã£ãŸå ´åˆã«ã€ã„ã‹ã«ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ を切替ãˆã‚‹ã‹ã¨ã„ã†å•é¡Œã§ã™ã€‚ ãƒãƒƒã‚·ãƒ¥ãƒ‡ãƒ¼ã‚¿ã¯å…ƒã«æˆ»ã›ãªã„ãŸã‚ã€ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ を切替ãˆã‚‹ã®ã‚‚難ã—ã„ã®ã§ã™ã€‚ パスワードã¯ã©ã†ã‚„ã£ã¦æŒã¤ï¼Ÿ - ãŒã‚‹ã®å¥å¿˜éŒ² パスワード暗å·å‡¦ç†å¤‰æ›´ç”¨ 大雑把è‰æ¡ˆ - ãŒã‚‹ã®å¥å¿˜éŒ² 上記ã®æ—¥è¨˜ã§ã€ã“ã®å•é¡Œã‚’扱ã£ã¦ã„ã¾ã™ã€‚ãã®æ—¥è¨˜ã®ä¸ã§ã¯ã€ ユーザãŒãƒã‚°ã‚¤ãƒ³æˆåŠŸã—ãŸéš›ã«ã€ã‚·ã‚¹ãƒ†ãƒ å´ã§ãƒ‘スワードãŒåˆ¤ã‚‹ã€‚ ãã®éš›ã«ã€DBä¿å˜ãƒ‡ãƒ¼ã‚¿ã‚’新アルゴリズムã®å½¢å¼ã«ã™ã‚‹ã€‚ ã¨ã„ã†æ–¹å¼ãŒæ案ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®æ–¹å¼ã§ã¯ã€ã‚·ã‚¹ãƒ†ãƒ 更新後ã«ã€ãƒã‚°ã‚¤ãƒ³ã—ãŸãƒ¦ãƒ¼ã‚¶ã‹ã‚‰é †æ¬¡æ–°ã—ã„アルゴリズムã«ãªã‚Šã¾ã™ã€‚ãƒã‚°
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Index of /
void GraphicWizardsLair( void ); //
APOPã®å•é¡Œã«ã¤ã„ã¦ï½œã€”ブレーンゲート〕エンジニアã®è¦–点
{{#tags}}- {{label}}
{{/tags}}