En Light Blue Touchpaper el investigador en temas de seguridad cuenta cómo tras corregir el error que un hacker aprovechó para comprometer su sitio web quiso curiosear en el modo en que el sistema almacenaba las contraseñas.
Las contraseñas de WordPress, el CMS que utiliza en su blog, están almacenadas en formato MD5 plano, un sistema que teóricamente hace imposible encontrar la entrada que corresponde a una salida MD5. Tras programar un script en Python que generaba entradas MD5 para todas las palabras de un diccionario con miles de términos el investigador se dio cuenta de que la contraseña no era encontrada, tal y como esperaba. Incluso probó varios diccionarios de otros idiomas, números incluidos, pero no logró nada.
Y entonces se le ocurrió la idea. ¿Qué pasaría si metiera la cadena MD5 en Google?
Sorprendentemente, al hacerlo apareció la palabra que equivalía a la contraseña de salida MD5 cifrada, que correspondía a la palabra Anthony.
Eso demuestra que Google también tiene indexada este tipo de información, así que si vais a utilizar una contraseña que luego vaya a ser cifrada en una tabla hash con MD5, aseguraos de que no sea una palabra corriente que uno pueda encontrar en Google ‘traducida’ a MD5.
vINQulos
Panda comparte un caso real en el que la autenticación multifactor (MFA) ayuda a prevenir…
Juniper Research prevé un crecimiento de más del 1200 % en los próximos dos años.…
Engloba desde la conectividad y la seguridad a la renovación de dispositivos, impulsando la economía…
Pero todavía hay que mejorar: más de un 42 % de los encuestados por Finetwork…
De acuerdo con un estudio de Cisco, reclaman espacios que permitan la interacción social y…
Estos servidores afrontan "desde la resolución de los desafíos de las infraestructuras hiperconvergentes hasta los…