암호화된 비밀번호 풀 수 있다.
예상 비번을 암호화된 코드로 변경해서 매칭
계정정보를 다 가져갔으면 대화함에 저장된 대화도 다 들고 갔을수도 있습니다.
거기에는 신용카드 번호 각종 계좌번호와 비밀번호들이 들어있을수도 있겠죠.
일단은 비밀번호를 다 갈아치워야합니다.
몇몇 사이트들은 영문자와 숫자만으로 암호를 구성하도록 했는데 저는 제한을 두면 안된다고 생각합니다.
DB에 저장할수 있는 특수문자(쉬프트+숫자) 정도는 모두 인정해 줘야 할것 입니다.
인터넷에서 돌아다니는 비번 통계를 이용하여 해킹이 아닌 키워드 매칭으로 찾아낼수 있습니다.
DB만 확보되었다면 초보개발자도 쉽게 할 수 있는 방법입니다.
우선 암호화된 비번은 위의 MySQL 데이터 베이스처럼 영문자와 숫자의 조합으로 구성되어집니다.
단방향 인코딩 방식이라서 비번을 풀기는 아주 어렵습니다. 뭐 사실상 불가능에 가깝다고 해야죠.
예를 들어 가장많이 쓰는 '123456'의 경우 ABCDEF로 저장이 된다고 치면 아래의 키워드를 인코딩해서 비밀번호처럼 암호화 시킵니다. 가장많이 쓰는 '123456'의 경우 위처럼 ABCDEF로 저장이 되겠지요. 인코딩된 값이 항상 동일한게 문제입니다. 이걸 어떻게 하느냐... 습득 데이타를 로컬DB에 밀어넣고 로컬에 로그인 테스트 페이지를 만들어서 실제 암호화된 비밀번호와 매칭이된걸 다시 DB로 뽑아서 리스트를 만듭니다. 같은 암호를 가진순으로 정렬을 하면 아마도 '123456'을 쓰는 사용자들이 제일위에 오게되겠죠. msn의 경우는 '123456'을 비번으로 사용하는 사용자가 만명을 넘었다고 합니다. 만명이 동일한 패스워드를 사용한다고 치면 하나만 통과해도 만명의 패스워드가 그대로 유출된다고 보면 됩니다. 암호화된 주민번호의 경우는 더욱더 단순합니다. 숫자만으로 구성되었기 때문에 루프문 돌리면 게임오버입니다.
비밀번호 베스트 500
NO |
Top 1-100 | Top 101–200 | Top 201–300 | Top 301–400 | Top 401–500 |
1 | 123456 | porsche | firebird | prince | rosebud |
2 | password | guitar | butter | beach | jaguar |
3 | 12345678 | chelsea | united | amateur | great |
4 | 1234 | black | turtle | 7777777 | cool |
5 | pussy | diamond | steelers | muffin | cooper |
6 | 12345 | nascar | tiffany | redsox | 1313 |
7 | dragon | jackson | zxcvbn | star | scorpio |
8 | qwerty | cameron | tomcat | testing | mountain |
9 | 696969 | 654321 | golf | shannon | madison |
10 | mustang | computer | bond007 | murphy | 987654 |
11 | letmein | amanda | bear | frank | brazil |
12 | baseball | wizard | tiger | hannah | lauren |
13 | master | xxxxxxxx | doctor | dave | japan |
14 | michael | money | gateway | eagle1 | naked |
15 | football | phoenix | gators | 11111 | squirt |
16 | shadow | mickey | angel | mother | stars |
17 | monkey | bailey | junior | nathan | apple |
18 | abc123 | knight | thx1138 | raiders | alexis |
19 | pass | iceman | porno | steve | aaaa |
20 | fuckme | tigers | badboy | forever | bonnie |
21 | 6969 | purple | debbie | angela | peaches |
22 | jordan | andrea | spider | viper | jasmine |
23 | harley | horny | melissa | ou812 | kevin |
24 | ranger | dakota | booger | jake | matt |
25 | iwantu | aaaaaa | 1212 | lovers | qwertyui |
26 | jennifer | player | flyers | suckit | danielle |
27 | hunter | sunshine | fish | gregory | beaver |
28 | fuck | morgan | porn | buddy | 4321 |
29 | 2000 | starwars | matrix | whatever | 4128 |
30 | test | boomer | teens | young | runner |
31 | batman | cowboys | scooby | nicholas | swimming |
32 | trustno1 | edward | jason | lucky | dolphin |
33 | thomas | charles | walter | helpme | gordon |
34 | tigger | girls | cumshot | jackie | casper |
35 | robert | booboo | boston | monica | stupid |
36 | access | coffee | braves | midnight | shit |
37 | love | xxxxxx | yankee | college | saturn |
38 | buster | bulldog | lover | baby | gemini |
39 | 1234567 | ncc1701 | barney | cunt | apples |
40 | soccer | rabbit | victor | brian | august |
41 | hockey | peanut | tucker | mark | 3333 |
42 | killer | john | princess | startrek | canada |
43 | george | johnny | mercedes | sierra | blazer |
44 | sexy | gandalf | 5150 | leather | cumming |
45 | andrew | spanky | doggie | 232323 | hunting |
46 | charlie | winter | zzzzzz | 4444 | kitty |
47 | superman | brandy | gunner | beavis | rainbow |
48 | asshole | compaq | horney | bigcock | 112233 |
49 | fuckyou | carlos | bubba | happy | arthur |
50 | dallas | tennis | 2112 | sophie | cream |
51 | jessica | james | fred | ladies | calvin |
52 | panties | mike | johnson | naughty | shaved |
53 | pepper | brandon | xxxxx | giants | surfer |
54 | 1111 | fender | tits | booty | samson |
55 | austin | anthony | member | blonde | kelly |
56 | william | blowme | boobs | fucked | paul |
57 | daniel | ferrari | donald | golden | mine |
58 | golfer | cookie | bigdaddy | 0 | king |
59 | summer | chicken | bronco | fire | racing |
60 | heather | maverick | penis | sandra | 5555 |
61 | hammer | chicago | voyager | pookie | eagle |
62 | yankees | joseph | rangers | packers | hentai |
63 | joshua | diablo | birdie | einstein | newyork |
64 | maggie | sexsex | trouble | dolphins | little |
65 | biteme | hardcore | white | 0 | redwings |
66 | enter | 666666 | topgun | chevy | smith |
67 | ashley | willie | bigtits | winston | sticky |
68 | thunder | welcome | bitches | warrior | cocacola |
69 | cowboy | chris | green | sammy | animal |
70 | silver | panther | super | slut | broncos |
71 | richard | yamaha | qazwsx | 8675309 | private |
72 | fucker | justin | magic | zxcvbnm | skippy |
73 | orange | banana | lakers | nipples | marvin |
74 | merlin | driver | rachel | power | blondes |
75 | michelle | marine | slayer | victoria | enjoy |
76 | corvette | angels | scott | asdfgh | girl |
77 | bigdog | fishing | 2222 | vagina | apollo |
78 | cheese | david | asdf | toyota | parker |
79 | matthew | maddog | video | travis | qwert |
80 | 121212 | hooters | london | hotdog | time |
81 | patrick | wilson | 7777 | paris | sydney |
82 | martin | butthead | marlboro | rock | women |
83 | freedom | dennis | srinivas | xxxx | voodoo |
84 | ginger | fucking | internet | extreme | magnum |
85 | blowjob | captain | action | redskins | juice |
86 | nicole | bigdick | carter | erotic | abgrtyu |
87 | sparky | chester | jasper | dirty | 777777 |
88 | yellow | smokey | monster | ford | dreams |
89 | camaro | xavier | teresa | freddy | maxwell |
90 | secret | steven | jeremy | arsenal | music |
91 | dick | viking | 11111111 | access14 | rush2112 |
92 | falcon | snoopy | bill | wolf | russia |
93 | taylor | blue | crystal | nipple | scorpion |
94 | 111111 | eagles | peter | iloveyou | rebecca |
95 | 131313 | winner | pussies | alex | tester |
96 | 123123 | samantha | cock | florida | mistress |
97 | bitch | house | beer | eric | phantom |
98 | hello | miller | rocket | legend | billy |
99 | scooter | flower | theman | movie | 6666 |
100 | please | jack | oliver | success | albert |
네이트 개인 정보 유출 확인 페이지
ID, 이름, 생일, 이메일, 성별, 혈액형, 주소, 연락처(유선전화, 핸드폰), 암호화 주민번호, 암호화 비밀번호
위의 항목 중 고객님이 입력하셨던 정보가 유출되었습니다.
일단 비밀번호를 변경합시다.
ps.SK컴즈의 주식은 하락하고 보안회사들의 주식은 상승하겠군요.
'소프트웨어' 카테고리의 다른 글
무비메이커 보다 좋은 유튜브 동영상 편집기능 (8) | 2011.09.16 |
---|---|
네이버 지도 실험실 nGlobe 실망이야. (6) | 2011.07.22 |
마이피플 웹에서 사용해보니 (1) | 2011.06.23 |