Md5-Tabellen veröffentlicht

[e2e4]

Salut,

zu dem MD5-Algorithmus, der Hash-Werte von 128 Bit Länge erzeugt, sind die "Rainbow Tables" veröffentlicht worden mit dem die Zeit für das Entschlüsseln immens geschrumpft sind:

http://passcracking.com/

Grüße, e2e4

[Daimonion]

Könntest du mal kurz erklären, für was man das benötigen könnte. Es hört sich schon interessant an, allerdings erweckt sich für mich irgendwie der Eindruck das man damit böse Sachen anstellen kann...

Okay es wird da beschrieben das man keine Unix hashsummen cracken kann, aber für was nutzt man das denn noch?

Ein unwissender, lernender...

[pc000]

http://passcracking.com/Good_values_list.asp

Schaut so mal auf den letzten Seiten. Sind dort nicht der Hash Wert und der dazugehörige Wert des realen Passwortes?

[Daimonion]

stimmt schon, hmmm, also sprich ich kann meine md5sum zu den leuten schicken und die geben mir das passwort wieder zurück?

Damit kann man ja wohl eindeutig schindluder betreiben oder seh ich das nur falsch?

[pc000]

Klassische Bruteforce-Attacken auf One-Way-Mechanismen wie MD5 basieren darauf, alle moeglichen Formen des Klartexts zu chiffrieren, um irgendwann den korrekten Ciphertext zu finden.

Bei der vermeintlich neuen Methode, wird praktisch der umgekehrte Ansatz gewaehlt. Es werden zuvor alle moeglichen Ciphertext-Varianten generiert und dann diese nach dem entsprechenden Muster durchsucht.

Diese oft sehr grosse Liste der Ciphertext-Varianten werden Rainbow Tables genannt. Vorteil dieser Methode ist, dass waehrend des Crackens keine Zeit fuer die Verschluesselungs-Funktion verbraucht wird. Stattdessen wird in diesem Schritt lediglich gesucht.
http://lasecwww.epfl.ch/php_code/pub...php?ref=Oech03

[e2e4]

Damit kann man ja wohl eindeutig schindluder betreiben oder seh ich das nur falsch?

Primär sicherlich, ich wollte mit meinem Beitrag aber nicht dazu motivieren, sonder eher WARNEN!

Grüße, e2e4