Брутфорс атака на Скайп? Възможно ли е?

[lz1kka]

Мхмм... напоследък шантави работи ми се въртят в главата и като се има предвид слабата защита на познатата ни чат програма Скайп, то възможна ли е следната идея?

Сменям си тея дни паролите и разбирам, че Скайп няма ограничение в това колко пъти ще пробваш да си влезнеш в акаунта и колко погрешни пароли ще въведеш. Това автоматично ме навежда на мисълта за системата брутфорс, която чрез комбинации налучква пасс-а. Дали няма начин това да се случи и на скайп акаунт? Още повече примерно ако паролата е само букви и е до 8 символа. Примерно програма, чрез която цъкам с мишката върху полето където трябва да е паролата и започва да изпробва различните комбинации?

Понеже ми писна от пубертетски мнения по другите форуми на тази тема и изказвания на малки хакерчета ми е интересно вашето виждане върху нещата.

Поздрави на всички и мерси предварително,
Коцето

[radotom]

Понеже ми писна от пубертетски мнения по другите форуми
Поздрави на всички и мерси предварително,
Коцето

Ш'са сетиш ти къде е истината, ама...
Несъмнено подобна програмка не е невъзможно да се напише.
Но вероятно сам си забелязал, че има едно известно време, необходимо да се открие и зареди профила ти, след като си написал паролата.
Все ми се струва, че някой трябва да има стршно много основателна причина, че да се захване с даден Скайп, на даден потребител!
(кИде се губиш, бе, човеко?)

[lz1kka]

Ами.. да ясно за времето което отнема. Питам хипотетично. Все пак идеята не е лоша. Скайп е нещо страшно популярно и не мога да повярвам, че не съществува такъв софтуер! Не ми се струва и нещо много заплетено. Просто програмата трябва да е писана специално за Скап за да може автоматично да натиска бутончето за логване

И все пак... предположения?



ПС: Ми къде се губя... Все забравям да му се невиди за тея четвъртъци а иначе в момента малко грип ме е тръшнал, та си губя времето по форумите

Поздрави!

[gr_kanev]

Теоретично - може, всичко е възможно ("няма невзъможни неща" казваха едни младежи в реклама на тяхно неделно сутрешно предаване). На практика - колко време е нужно на машина (компютър) среден клас за да налучка тези 8 символа ? Прекалено много. Казвам го от собствен опит, защото на едни мои MS Office файлове си бях слагал пароли, и сега не мога да ги отворя (точно с брутфорс се пробвах).

[lz1kka]

Разбирам...
Иии все пак да предположим, че имам достатъчно време за разшифроване и машината ми е достатъчно мощна. Какво правим тогава? Има ли вече написана такава програмка, която да работи съвместно със скайп?

[gr_kanev]

За такава програма не знам. Може да се напише писмо на Skype и да им се покаже идеята.
А времето беше от порядъка на години .

[Vizor]

То няма проблеми намери hash-а и ще го разкодираме

[lz1kka]

Хаш-а?

Ко туй бе?

[Vizor]

ето това

$1$IGL16LwW$H4m70/ruGi9xsiG3vOgYo0

[radotom]

То няма проблеми намери hash-а и ще го разкодираме

А времето беше от порядъка на години .

Ако на Визор са му пристигнали новите сървъри, нищо чудно годините да се измерват вече в минути

[lz1kka]

ето това

$1$IGL16LwW$H4m70/ruGi9xsiG3vOgYo0

Е те тва ме утрепа! Кво ли значи

[Ivailo]

В случая времето не се увеличава от CPU power-а, а от нета + техния CPU power.

[Vizor]

То няма проблеми намери hash-а и ще го разкодираме

А времето беше от порядъка на години .

Ако на Визор са му пристигнали новите сървъри, нищо чудно годините да се измерват вече в минути

утре привечер ще дойдат..
туко що говорих с пичовете..
беше проекта за четвъртък ама нали с камион и ще е отцепено заради оня руския гъз и няма да ги пуснат.. за това утре и ще доконфигурираме тук на място..



имам 2гб passwd.lst за бате ти джон .. мд5-цата с тея 4 ядрени платформи трябва да ги прецъка доста бързо

първото нещо което ще направя на тези сървъри е да видя за колко дни ще прецъка мд5

та ако се научиш как се взимат тези хешчета се обади ще помогна с decrypt-шъна

[lz1kka]

Чакай първо да се светна какво е това "хеш" и разбира се как се взима пък после ти си на ход

[lz1kka]

Всъщност... Каква е идеята на хеширането и как би помогнало при евентуално разбиване на Скайп парола? Не питам какво точно представлява хешът, понеже е доста сериозно понятие до колкото разбирам а как е устроена самата идея? Какво се има точно предвид под "взимане на хеш" ?