Semuanya berawal dari situs divisi keamanan di Universitas Cambridge yang di hack oleh dedemit maya, kelemahan yang dieksploitasi adalah kelemahan autentikasi cookie pada WordPress. Ketika masalah intrusi tersebut telah diketahui, langkah berikutnya adalah forensik. Terdapat 1 akun yang dibajak dan memiliki hak akses tertinggi, yaitu akun admin dan tim forensik hendak membongkar passwordnya. Diperlukan waktu yang tidak sebentar untuk melakukan cracking (bahasa alusnya cryptanalysis), menggunakan skrip sendiri bisa memakan waktu dalam pembuatan algoritmanya.
Karena dirasa membuang waktu, salah seorang dari tim forensik tersebut menaruh kepercayaan terhadap Google. Dengan melakukan copas (copy-paste) hash yang ada, ternyata Google memberikan hasil yang mengejutkan, terdapat 2 buah situs yang mengarah pada plain text dari hash yang hendak di crack tersebut.
Hal ini menimbulkan pernyataan bahwa, kelemahan md5 ternyata terbukti berbahaya karena konsepnya yang satu arah. Konsep md5 memicu para analisis kriptografi untuk melakukan riset rainbowtables (pernah denger?). Dari sinilah muncul istilah, rainbowcrack (pernah denger juga?!).
So..saran utama, jangan biarkan password yang di-hash dengan md5 terlalu gampang, test membuktikan bahwa plain text ‘admin’ setelah di generate oleh md5 generator menjadi ’21232f297a57a5a743894a0e4a801fc3′ yang ketika di paste di Google menghasilkan:

Beberapa program sering melakukan hashing terhadap password yang tersimpan (cached), hati-hatilah dalam menggunakan password.
DOWNLOAD :
1. Software MD 5-Cain-Rainbowcrack-Win MD 5
2. MD5 - CRC VIRUS & WORM
3. Tool check hash MD5
4. Md5 Hash Bruter v4.0
5. Crack MD5 Password
Karena dirasa membuang waktu, salah seorang dari tim forensik tersebut menaruh kepercayaan terhadap Google. Dengan melakukan copas (copy-paste) hash yang ada, ternyata Google memberikan hasil yang mengejutkan, terdapat 2 buah situs yang mengarah pada plain text dari hash yang hendak di crack tersebut.
Hal ini menimbulkan pernyataan bahwa, kelemahan md5 ternyata terbukti berbahaya karena konsepnya yang satu arah. Konsep md5 memicu para analisis kriptografi untuk melakukan riset rainbowtables (pernah denger?). Dari sinilah muncul istilah, rainbowcrack (pernah denger juga?!).
So..saran utama, jangan biarkan password yang di-hash dengan md5 terlalu gampang, test membuktikan bahwa plain text ‘admin’ setelah di generate oleh md5 generator menjadi ’21232f297a57a5a743894a0e4a801fc3′ yang ketika di paste di Google menghasilkan:

Beberapa program sering melakukan hashing terhadap password yang tersimpan (cached), hati-hatilah dalam menggunakan password.
DOWNLOAD :
1. Software MD 5-Cain-Rainbowcrack-Win MD 5
2. MD5 - CRC VIRUS & WORM
3. Tool check hash MD5
4. Md5 Hash Bruter v4.0
5. Crack MD5 Password
Artikel Terkait Lainnya:
News
- Walah, 8.250 Siswa Tidak Lulus UN
- BBM Akan Hadir di Android dan iOS!
- BlackBerry Boyong BBM ke iOS & Android
- Anak 11 Tahun Sudah Jadi Hacker
- Cara Melihat Dan Bertemu Saudara Kembar Gaib
- Samsung Resmi Memperkenalkan Samsung Galaxy S III Mini
- Lewat Iklan, Samsung Kembali Ledek iPhone
- 88 Persen Pencurian Data Dilakukan "Hacker"
- Download 80 Game PS 1 Terbaru Untuk HP Android [Update]
- Download Catfiz Tampilan BBM Terbaru Untuk HP Android [Update]
- Solusi Main Games HD Di ICS (Adreno GPU) Xperia Series
- Samsung Galaxy S4 segera Rilis Tahun Depan
- Cara Menyadap Sms Pacar atau Teman
- Samsung Akan Hadirkan Dual SIM Galaxy Note II?
- Sony Rilis Xperia T, V, J, dan Sony Xperia Tablet S
- Facebook "Paksa" Karyawan Gunakan Ponsel Android
- Samsung Luncurkan Galaxy SIII Edisi Olimpiade 2012
- Koneksi Lemot Akibat Kapasitas 3G Makin Tipis
- Hacker Bakal Jadi Polisi Internet di Indonesia
- RIM Merugi, Peluncuran BlackBerry 10 Tertunda
- Apple Berusaha Halangi Penjualan Galaxy S III
- 6 Jam, 800 Unit Galaxy S III Ludes Terjual
- Samsung Tawar Nokia Rp 172 Triliun?
- Mantan Personil Avenged Sevenfold
- Android Makin Kuasai Dunia
Hacking
- Anak 11 Tahun Sudah Jadi Hacker
- Cara Menyadap Sms Pacar atau Teman
- Cara Sadap SMS di Handphone Biasa
- Hacker Bakal Jadi Polisi Internet di Indonesia
- 25 Password Yang Paling Mudah Ditebak
- Referensi Situs Terbaik Belajar Hacker
- Cara Melihat Password Bintang
- Cara Membunuh Windows Dengan Tangan Kosong
- Cara Hack Billing Warnet Menggunakan Smadav
- Hacking Defending Web Applications
- Hacking Defending Windows Systems
- Top 15 Security Hacking Tools & Utilities
- Peralatan Jahil Yang Harus Dimiliki Hacker
- Cara Hack Facebook Dengan Metode Forgot Password
- Cara Hack Facebook Dengan Menggunakan Mozilla Firefox
- Download Tool Hacking dan Cracking
- Cara Hack Mencuri Pulsa Teman
- Cara Hack Windows Dengan BackTrack SET & USB
- Cara Hack Website Melalui Handphone
- Cara Deface Website Dengan CKFinder
- Cara Hack Billing Warnet
- Software Upgrade Flashdisk 1 Gb Jadi 2 Gb
- Cara Deface Website Dengan Web Folder
- Cara Hack Facebook Dengan Keylogger
- Cara Hack Facebook Via Facebook
0 Komentar:
Posting Komentar