Happy Cat: 열두마리들의 고양이들과 함께 생활하는 개발자의 일상과 이런저런 이야기들...

암호화된 비밀번호 풀 수 있다.

예상 비번을 암호화된  코드로  변경해서 매칭


이러한것도 해킹이라고 해야할까요? 이미 대한민국은 해킹은 되었습니다.
계정정보를 다 가져갔으면 대화함에 저장된 대화도 다 들고 갔을수도 있습니다.
거기에는 신용카드 번호 각종 계좌번호와 비밀번호들이 들어있을수도 있겠죠.
일단은 비밀번호를 다 갈아치워야합니다. 
몇몇 사이트들은 영문자와 숫자만으로 암호를 구성하도록 했는데 저는 제한을 두면 안된다고 생각합니다. 
DB에 저장할수 있는 특수문자(쉬프트+숫자) 정도는 모두 인정해 줘야 할것 입니다.
 
인터넷에서 돌아다니는 비번 통계를 이용하여 해킹이 아닌 키워드 매칭으로 찾아낼수 있습니다. 
DB만 확보되었다면 초보개발자도 쉽게 할 수 있는 방법입니다.
 

네이트온 비번해킹

우선 암호화된 비번은 위의 MySQL 데이터 베이스처럼 영문자와 숫자의 조합으로 구성되어집니다. 

단방향 인코딩 방식이라서 비번을 풀기는 아주 어렵습니다. 뭐 사실상 불가능에 가깝다고 해야죠.
예를 들어 가장많이 쓰는 '123456'의 경우 ABCDEF로 저장이 된다고 치면 아래의 키워드를 인코딩해서 비밀번호처럼 암호화 시킵니다. 가장많이 쓰는 '123456'의 경우 위처럼 ABCDEF로 저장이 되겠지요. 인코딩된 값이 항상 동일한게 문제입니다.  이걸 어떻게 하느냐... 습득 데이타를 로컬DB에 밀어넣고 로컬에 로그인 테스트 페이지를 만들어서 실제 암호화된 비밀번호와 매칭이된걸 다시 DB로 뽑아서 리스트를 만듭니다. 같은 암호를 가진순으로 정렬을 하면 아마도 '123456'을 쓰는 사용자들이 제일위에 오게되겠죠. msn의 경우는 '123456'을 비번으로 사용하는 사용자가 만명을 넘었다고 합니다. 만명이 동일한 패스워드를 사용한다고 치면 하나만 통과해도 만명의 패스워드가 그대로 유출된다고 보면 됩니다. 암호화된 주민번호의 경우는 더욱더 단순합니다. 숫자만으로 구성되었기 때문에 루프문 돌리면 게임오버입니다.

비밀번호 베스트 500





NO
Top 1-100 Top 101–200 Top 201–300 Top 301–400 Top 401–500
1 123456 porsche firebird prince rosebud
2 password guitar butter beach jaguar
3 12345678 chelsea united amateur great
4 1234 black turtle 7777777 cool
5 pussy diamond steelers muffin cooper
6 12345 nascar tiffany redsox 1313
7 dragon jackson zxcvbn star scorpio
8 qwerty cameron tomcat testing mountain
9 696969 654321 golf shannon madison
10 mustang computer bond007 murphy 987654
11 letmein amanda bear frank brazil
12 baseball wizard tiger hannah lauren
13 master xxxxxxxx doctor dave japan
14 michael money gateway eagle1 naked
15 football phoenix gators 11111 squirt
16 shadow mickey angel mother stars
17 monkey bailey junior nathan apple
18 abc123 knight thx1138 raiders alexis
19 pass iceman porno steve aaaa
20 fuckme tigers badboy forever bonnie
21 6969 purple debbie angela peaches
22 jordan andrea spider viper jasmine
23 harley horny melissa ou812 kevin
24 ranger dakota booger jake matt
25 iwantu aaaaaa 1212 lovers qwertyui
26 jennifer player flyers suckit danielle
27 hunter sunshine fish gregory beaver
28 fuck morgan porn buddy 4321
29 2000 starwars matrix whatever 4128
30 test boomer teens young runner
31 batman cowboys scooby nicholas swimming
32 trustno1 edward jason lucky dolphin
33 thomas charles walter helpme gordon
34 tigger girls cumshot jackie casper
35 robert booboo boston monica stupid
36 access coffee braves midnight shit
37 love xxxxxx yankee college saturn
38 buster bulldog lover baby gemini
39 1234567 ncc1701 barney cunt apples
40 soccer rabbit victor brian august
41 hockey peanut tucker mark 3333
42 killer john princess startrek canada
43 george johnny mercedes sierra blazer
44 sexy gandalf 5150 leather cumming
45 andrew spanky doggie 232323 hunting
46 charlie winter zzzzzz 4444 kitty
47 superman brandy gunner beavis rainbow
48 asshole compaq horney bigcock 112233
49 fuckyou carlos bubba happy arthur
50 dallas tennis 2112 sophie cream
51 jessica james fred ladies calvin
52 panties mike johnson naughty shaved
53 pepper brandon xxxxx giants surfer
54 1111 fender tits booty samson
55 austin anthony member blonde kelly
56 william blowme boobs fucked paul
57 daniel ferrari donald golden mine
58 golfer cookie bigdaddy 0 king
59 summer chicken bronco fire racing
60 heather maverick penis sandra 5555
61 hammer chicago voyager pookie eagle
62 yankees joseph rangers packers hentai
63 joshua diablo birdie einstein newyork
64 maggie sexsex trouble dolphins little
65 biteme hardcore white 0 redwings
66 enter 666666 topgun chevy smith
67 ashley willie bigtits winston sticky
68 thunder welcome bitches warrior cocacola
69 cowboy chris green sammy animal
70 silver panther super slut broncos
71 richard yamaha qazwsx 8675309 private
72 fucker justin magic zxcvbnm skippy
73 orange banana lakers nipples marvin
74 merlin driver rachel power blondes
75 michelle marine slayer victoria enjoy
76 corvette angels scott asdfgh girl
77 bigdog fishing 2222 vagina apollo
78 cheese david asdf toyota parker
79 matthew maddog video travis qwert
80 121212 hooters london hotdog time
81 patrick wilson 7777 paris sydney
82 martin butthead marlboro rock women
83 freedom dennis srinivas xxxx voodoo
84 ginger fucking internet extreme magnum
85 blowjob captain action redskins juice
86 nicole bigdick carter erotic abgrtyu
87 sparky chester jasper dirty 777777
88 yellow smokey monster ford dreams
89 camaro xavier teresa freddy maxwell
90 secret steven jeremy arsenal music
91 dick viking 11111111 access14 rush2112
92 falcon snoopy bill wolf russia
93 taylor blue crystal nipple scorpion
94 111111 eagles peter iloveyou rebecca
95 131313 winner pussies alex tester
96 123123 samantha cock florida mistress
97 bitch house beer eric phantom
98 hello miller rocket legend billy
99 scooter flower theman movie 6666
100 please jack oliver success albert
출처 : whatsmypassword.com 2008년데이타

네이트 개인 정보 유출 확인 페이지

ID, 이름, 생일, 이메일, 성별, 혈액형, 주소, 연락처(유선전화, 핸드폰), 암호화 주민번호, 암호화 비밀번호
위의 항목 중 고객님이 입력하셨던 정보가 유출되었습니다. 

 
일단 비밀번호를 변경합시다.

 ps.SK컴즈의 주식은 하락하고 보안회사들의 주식은 상승하겠군요.