اکثر account ها روي سيستم هاي کامپيوتري معمولاً متدهاي خاصي از دسترس محدود به آن account دارند. هر زمان که قصد دسترسي به يک سيستم داشته باشيد بايد يک ID صحيح را وارد کرده و با وارد کردن password وارد account خود شويد. اکثر سيستم ها پسوردها را نشان نمي دهند و به جاي کاراکترهاي واقعي از ستاره يا نقطه استفاده مي کنند. روي اکثر سيستم ها پسورد از ميان چندين الگوريتم عبور داده مي شود تا به صورت hash(رمز شده) در آيد. Hash معمولاً بيشتر از کاراکترهايي است که به عنوان پسورد وارد شده اند. معمولاً hash به صورت غيرقابل برگشت درست مي شود يعني با هيچ الگوريتمي نمي توان hash را به متن اصلي تبديل کرد. اکثر سيستم ها در هنگام تعيين هويت پسوردهاي ذخيره شده را آشکار نمي کنند و آن ها از ابتدا متن وارد شده را hash کرده و با hash ذخيره شده مقايسه مي کنند. در رمز نويسي بعضي از الگوريتم ها بهتر از الگوريتم هاي ديگر براي ساختن hash غيرقابل برگشت هستند. براي crack کردن يک پسورد لازم است شما يک کپي از hash که روي سرور ذخيره شده است بگيريد و بعد الگوريتم را به کار بگيريد تا hash شده متن هاي شما را توليد کند تا زماني که hash شما با hash سرور يکسان شود. در اين هنگام کلمه اي که شما براي توليد hash به کار برده ايد همان پسورد سيستم مورد حمله شما مي باشد. چون انجام اين کار به روش دستي زمان زيادي مي برد از اتوماسيون استفاده مي شود. نرم افزارهاي رايگان زيادي در اينترنت براي شکستن پسوردهاي سيستم عامل هاي مورد مطالعه ما وجود دارد. اگر hash هاي غير قابل برگشت نه خود پسوردها بلکه مشتق آن ها هستند پس چرا از آن ها محافظت مي کنيم؟ چون الگوريتمي که آن ها را توليد مي کند شناخته شده است. يک هکر مي تواند با برنامه هاي مخصوص اين کار، به سادگي پسوردهاي ممکن را رمز کرده و آن ها را با پسوردهاي داخل hash مقايسه کند تا زماني که پسورد را پيدا کند. 2 روش براي شکستن پسورد بکار برده مي شود: روش dictionary و روش Boute force معمولا hash ها در قسمتي از سيستم ذخيره مي شوند که امنيت ويژه اي دارد تا دسترسي کراکرهاي مستعد به آن محدود شود.

منظور از شکستن پسورد به روش dictionary چيست؟

يک برنامه شکننده پسورد به سادگي ليستي از dictionary را مي گيرد و هر لحظه يک لغت را رمز کرده و با hash سيستم مقايسه مي کند تا زماني که هر 2 hash برابر شوند و پسورد شکسته شود. در اين هنگام لغتي از dictionary که آزمايش شده است همان پسورد سيستم است. بعضي از اين برنامه ها مي توانند با به کارگيري فيلترهاي مخصوص کلمات را دستکاري کنند. قواعد اين فيلترها به شما اجازه مي دهد مثلاً(rnazari) را به(Rnazar1) تغيير دهيد. استفاده از اين فيلترهاي باعث مي شوند که شما بتوانيد از يک ليست کوچک ليستي بزرگ ساخته و آزمايش کنيد. بهترين نوع شناخته شده از اين فيلترهاي خارق العاده در برنامه هاي crack که براي محيط Unix طراحي شده اند موجود است. قواعد اين فيلترها کلا شناخته شده و به تازگي در برنامه هايي که براي nt طراحي شده اند گنجانيده شده است. اگر برنامه crack شما چنين قابليتي ندارد شما مي توانيد با برنامه therions password utility که براي محيط dos طراحي شده است مي تواند با روش هاي زيادي يک ليست کوچک از کلمات را از شما گرفته و به يک ليست خيلي بزرگ تبديل کند و سپس شما مي توانيد آن را به کار بگيريد.

منظور از شکستن پسورد به روش Brute force چيست؟

يک برنامه crack به روش Brute force به سادگي و با قواعدي خاص لغاتي را به صورت اتوماتيک ساخته و با hash مقايسه مي کند. فرق اين روش با روش قبلي در اين است که تمام لغات به صورت اتوماتيک ساخته مي شوند. از ديدگاه يک هکر اين روش خيلي وقت گير بوده و قسمت زيادي از قدرت cpu را هدر مي دهد.خيلي از برنامه هاي اين حملات تنظيماتي را به شما مي دهند تا با اين تنظيمات در زمان صرف شده و قدرت cpu صرفه جويي کنيد. مثلاً مي توانيد طول پسورد ساخته شده يا کاراکترهايي که براي ساختن لغات به کار برده خواهد شد را معين کنيد.

کدام روش براي crack کردن بهترين است؟

جواب اين سوال مرتبط است با هدف شما، برنامه crack اي که به کار مي بريد، سيستم عامل سرور هدف چند فايل dictionary با طول هاي متفاوت مثلاً 1،2 ،3 ،4 ،5 ،6 ،7 ،8 و ... از اينترنت بگيريد بعد اين فايل ها را گسترش داده و فيلترهايي روي آن ها اعمال کنيد، تا هر چه جامع تر شود و در اکثر موارد انتخاب نخست تان روش dictionary باشد اگر با اين همه لغات باز هم نتوانستيد يک hash را بشکنيد. ديگر متاسفانه بايد از روش Bruteforce استفاده کرده و سيستم خود را چند روزي مشغول اين کار کنيد. براي بالا بردن امنيت پسوردها بعضي از الگوريتم ها از salt استفاده مي کنند. اين عمل باعث مي شود پيچيدگي پسورد زيادتر و شکستن آن سخت تر شود. Salt ها معمولاً 2 تا 8 بايت درازا دارند و با الگوريتم خود باعث مي شوند که ابهام hash غيرقابل برگشت بيشتر شود. اکثر سيستم عامل ها اين روش را پوشش مي دهند بجز nt. اگر 2 پسورد عين هم با اين الگوريتم hash شود hash ها عين هم نخواهند بود و در اين روش 4096 نوع hash از يک پسورد مي توان ساخت و کار شکستن نيز به همان اندازه سخت تر خواهد شد. با همه اين احوال salt نيز امنيت صد در صد پسورد را گارانتي نمي کند.

حمله براي شکستن پسورد چه خطراتي دارد؟

يکي از خطرات اين حمله محکوم بودن شما از نظر قوانين است البته فعلا در کشور ما چنين قانوني وجود ندارد و فقط در شرايطي شما را دستگير مي کنند که شما به يکي از سرورهاي دولتي، اداري، يا بانکي حمله کرده باشيد. البته اگر نوع اشتراک شما کارتي نباشد و شماره تلفن تان را مخفي نکرده باشيد در غير اين صورت احتمال اين که کسي شما را رديابي کند کم است. اگر شما نتوانيد فايل hash را کپي کنيد شايد دلتان بخواهد که به صورت remote اين حمله را پايه ريزي کنيد که در اين صورت يک اشکال پيش خواهد آمد. اکثر سرورها طوري تنظيم مي شوند که اگر شما چندين بار پسورد را اشتباهي وارد کرديد دسترسي آن account را براي مدت زماني که از پيش تعريف شده است قطع مي کنند. اما اين روش خود يک ايرادي دارد و آن اين که سرور در اين حالت دچار حمله Dos مي شود.

منبع: روزنامه ابرار

  تبيان اردبيل