Russen "kraken" Firefox en Chrome wachtwoorden
Het Russische ElcomSoft heeft een nieuwe versie van de "Internet Password Breaker" uitgebracht, waarmee opgeslagen wachtwoorden in Mozilla Firefox, Apple Safari, Google Chrome en Opera direct zijn te achterhalen. De tool ondersteunde al Internet Explorer. Nu Microsofts browser de markt niet meer domineert, zag de Russische ontwikkelaar zich genoodzaakt om ook andere browsers toe te voegen.
"Het was eenvoudig om de wachtwoordopslag van deze browsers te kraken", zegt Andy Malyshev. "Vergeleken met alle moeite die we hadden om de protected storage van Internet Explorer 8 te kraken, waren deze een eitje." Het beveiligingsmodel van Internet Explorer 7 en 8 versleutelt alle informatie met de URL van de website. "Het is bijna onmogelijk om toegang tot de wachtwoordgegevens te krijgen zonder het exacte adres te weten waar die bijhoort." De andere browsers voeren geen "trucs" uit, waardoor de "kraak een ontspannen oefening" was, aldus ElcomSoft.
Het bedrijf merkt op dat als er voor Firefox een "master password" is ingesteld, die eerst verkregen moet worden voordat men de opslagen wachtwoorden kan bemachtigen. Voor wie het master password wil kraken heeft het Russische bedrijf een Distributed Password Recovery tool, die het wachtwoord kan brute-forcen.
Al je wachtwoorden "in de cloud" opslaan vind ik helemaal niets, omdat je er dan geen controle over hebt (ook al is het bestand waarschijnlijk versleuteld). Zelf gebruik ik KeePass, dat ook op vrijwel alle devices en operating systems gebruikt kan worden.
Brute-forcen? Ik wens ze veel geluk; ik heb een Master Password van 13 karakters. Hoofd- en kleine letters, cijfers en ook "ongewone" karakters.
Tegenwoordig moet je dacht ik toch al zo'n 16 karakters gebruiken wil 't te lang duren om te bruteforcen.
Tegenwoordig moet je dacht ik toch al zo'n 16 karakters gebruiken wil 't te lang duren om te bruteforcen.
Bron(nen) ?
Hier staat anders iets anders:
http://www.lockdown.co.uk/?pg=combi
96 characters
Mixed Alpha, Numerals & Symbols
0123456789AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz <SP>!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
Dit is hoe mijn wachtwoord van 13 karakters is samengesteld; hoofd- en kleine letters, cijfers en symbolen. Bekijk de tabel maar eens even. Met 8 (! ik heb er 13) karakters zijn er al "7.2 Quadrillion combinations" en met de snelste computer, een supercomputer (Class F; 1,000,000,000 Passwords/sec) duurt het 83½ dagen om het te kraken.
Het artikel is wel geschreven op 9 juli 2009. Volgens jou is er intussen dus al zoveel gebeurd dat je een 13 karakter tellend wachtwoord (hoofd- en kleine letters, cijfers en symbolen) makkelijk (? Wat is dat; "makkelijk"? 2 uurtjes? 1 dag?) kan kraken met een NVIDIA-kaartje? :-o
BTW volgens deze twee heb ik nog altijd een sterk wachtwoord:
https://www.microsoft.com/protect/fraud/passwords/checker.aspx?WT.mc_id=Site_Link
(3 groene streepjes, "strong")
http://www.passwordmeter.com/
(100% Very Strong)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
