古黑币0 个
成长值7411 点
金币4185 个
精华贴1 个
大多数人都高估了他们一天能做的事情，但低估了他们一年能做的事情。
派生自 UNIX、有 40 多年历史的 BSD 称得上是古老的操作系统了，用今天的标准看它的安全性不会有多高。
Y2 e' C9 i t( X* P$ \4 {% T
$ X& X# ]+ W: Q i$ y" N2014 年，Leah Neukirchen 从 BSD3 源码树中发现了密码文件 /etc/passwd (https://github.com/dspinellis/un ... elopment/etc/passwd)，包含了 UNIX/BSD 早期缔造者和开发者如 Dennis Ritchie、Ken Thompson、Brian W. Kernighan、Steve Bourne 和 Bill Joy 等人的密码。
( M0 g, [& N5 [ _# H5 Z+ j0 g& E' f$ T( y% g/ N D0 t; U
这些密码使用了 Descrypt 哈希算法加密，在 40 年前这种算法是当时最先进的哈希加密算法了，但今天早已过时，Neukirchen 也很轻松的把大部分密码都破解了出来：
! i2 }& z$ _2 J- M9 D; P
( G& }5 M) w" M% L {+ ADennis Ritchie 的密码是 dmac（他的中间名字是 MacAlistair），% t s" M! v6 B0 \& S8 N9 C5 K
Eric Schmidt 的密码是 wendy!!（他妻子的名字），
+ c6 }0 f$ `0 R A) r1 E3 R8 LStephen Bourne 的密码就是 bourne，
0 n1 P# m$ b0 Y/ V" n; jKernighan 的密码是 /.,/.,
4 x" N5 _8 L% E. y8 J* S
9 b* W( l; t, \2 e& a但还有几个人的密码他没能破解，其中之一是 Ken Thompson。% I& a3 j; T. m
, T0 n. K+ j, Y+ {6 Q5 ~2 C# ZNeukirchen 在 The Unix Heritage Society (https://www.tuhs.org/) 邮件列表上发帖 (https://inbox.vuxu.org/tuhs/[email protected]/)请求其他人帮忙破解。7 P) B) S0 ]( m% ~2 ?7 `, E
* ~ L$ x, ?3 N- m
10 月 9 日，Nigel Williams 破解了这个密码 (https://leahneukirchen.org/blog/ ... -unix-password.html)，他使用 AMD Radeon Vega64 显卡运行 hashcat 程序耗时四天多的时间将其破解。$ U+ L" c0 K8 C2 @6 l
5 ^( \6 A7 d0 [5 \Ken Thompson 使用了一个不同寻常的密码——p/q2-q4!，这是他喜爱的国际象棋游戏一种常用开局 (https://en.wikibooks.org/wiki/Chess_Opening_Theory/1._d4)的描述记数法。, X/ r3 o1 c p) z1 d) ~7 [
# T1 v3 U6 y8 O. t |
|
