[1] Comentário enviado por affboy em 01/02/2010 - 21:34h

Cara, muito bom o artigo.

Mas a screenshot do jhon pode estar errada. O JTR empacotado ou direto do codigo fonte não consegue reconhecer o novo sistema utilizado para esconder a senha. As senhas foram atualizadas para o SHA-512.

Para conseguir o suporte, é nescessário aplicar um patch e compilar na mão. Fica a dica ;D

Parabéns de novo

0 0

[2] Comentário enviado por andrezc em 02/02/2010 - 08:27h

Qual segura é a sua senha?

R: Pergunta meio indiscreta, não acha? =p

brincadeira... muito bom o artigo.

0 0

[3] Comentário enviado por daigo em 02/02/2010 - 15:47h

O certo não seria:

Quão segura é sua senha?

0 0

[4] Comentário enviado por ronaldomjunior em 02/02/2010 - 18:57h

Ótimo artigo!

0 0

[5] Comentário enviado por Teixeira em 03/02/2010 - 04:08h

Gostei do artigo, embora tenhamos que prestar atenção a alguns fatores desfavoráveis:

1- No YouTube é ensinado descaradamente (tem várias postagens, em vários idiomas) como roubar senhas de Orkut, MSN, etc.
E por aí vemos que roubar senhas do etc. é rigorosamente a mesma coisa!
O candidato-a-cracker rouba a string com tudo o que tiver dentro, independentemente de nossas "keystrokes" mirabolantes (#p@t$ox0*95w31).
Qualquer "teenager com juízo de camarão" já sai crackeando senhas por aí, e se intitulando "hacker"...

2- Dependendo do sistema operacional ou mesmo do navegador ou dos cookies que recebemos, nossos preciosos dados pessoais ficam guardados em cache, à espera de um milagre, ou seja, que ninguém mal-intencionado resolva aproveitar-se de nosso "descuido forçado".

3- Certas senhas, apesar de supostamente difíceis, são largamente utilizadas no mundo inteiro.
Quem desejar usar a palavra "aardvark", por exemplo, estará fazendo coro com centenas de milhares de pessoas em todo o mundo que também tiveram essa "idéia original".
Essa nada mais é que uma "palavra de dicionário". A propósito, o tal de aardvark é um "porco da terra". Como descrevê-lo? Ele se parece muito com... outro aardvark!

4- Existem sites extremamente mal formulados (ou elaborados de forma criminosa mesmo) que exigem que baixemos nossa guarda para poder acessá-los.
Alguns deles mudam de página segura para página não-segura exatamente na hora em que o usuário vai entrar com seus dados.
Outros têm formulários (ah, esses formulários...) que não funcionam, a não ser justamente "naquele" navegador que é inseguro... (e os dados inseridos são transmitidos, porém não recepcionados no destino). Existe uma famosa empresa de cosméticos cujo formulário é assim, e que instala um monte de cookies bem convenientes...

0 0

[6] Comentário enviado por andrezc em 03/02/2010 - 11:12h

Opa li errado, foi mal aí ...

(Cada dia que passo preciso mais de um óculos )

0 0

[7] Comentário enviado por jbribas em 03/02/2010 - 22:49h

Por mais que a senha fosse dificil se eu tiver algum software mal intencionado no meu computador não descobririam se senha do memso jeito?? independente do S.O utilizado, concordo que engenharia social muitas vezes é a maneira de descobrir senhas pois já vi acontecer muito disso...
Adorei o artigo e parabéns!!!

0 0

[8] Comentário enviado por Miojo em 26/04/2010 - 13:06h

$ cat | python
from random import randint
spam = ''
for i in range(12):
`echo "\ \ \ \ "`spam.join(chr(randint(0, 255)))
print spam

0 0

[9] Comentário enviado por removido em 17/02/2011 - 02:37h

Oh teixeira pelo amor de Deus tu olha vidiozinho do youtube p aprender a roubar senha e acha que isso é tão facil como essa pirralhada do youtube faz???

Faça me o favor ....

0 0

[10] Comentário enviado por Teixeira em 17/02/2011 - 12:46h

Eu não acho que seja TÃO FÁCIL assim.
Na verdade, acho que é MUITO MAIS FÁCIL do que parece (o que é bem mais grave).
Mesmo porque, nem todo conteúdo do YouTube como tutorial é confiável.
O que realmente nos salva não é a dificuldade em outras pessoas obterem as senhas, mas a preguiça que a maioria dessas pessoas tem.
Simples assim.
Está TUDO registrado em nossos caches.
Ou não?

0 0