クラクティビストたちが 1,100 万件の Ashley Madison のパスワードを復号~MD5 と bcrypt に繋がりがあるなら、Cheater Castle の暗号は評判どおりのものにならない(The Register) | ScanNetSecurity
2020.07.07(火)

クラクティビストたちが 1,100 万件の Ashley Madison のパスワードを復号~MD5 と bcrypt に繋がりがあるなら、Cheater Castle の暗号は評判どおりのものにならない(The Register)

bcrypt のインストールは、Cheater Capital のセキュリティ研究者たちにより運営されている。そこにはクラッキングのプロセスを失敗させる 12 の要素がある。CynoSure Primeは、このパスワードを現実的に破るプロセスを作った初期の数人目となる。

国際 TheRegister
「CynoSure Prime」の名で活動している 16 人の研究者のグループが、「漏洩した 2,600 万件のパスワード(Ashley Madison のデータダンプに含まれていたもの)のうち、1,100 万件のクラッキングに成功した」と主張している。

今回のクラッキングは、「その不祥事を起こしたサイト(Ashley Madison)は、パスワードを狙った攻撃を鈍らせるため、評判の良い bcrypt の暗号化を利用していた」という、Ashley Madison に残されていたセキュリティの信頼を荒廃させるものだ。

来週には、さらに 400 万件の脆弱なパスワードをクラッキングするだろうと、CynoSure Prime は見積もっている。

《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×