2012年1月30日星期一
世界最早的计算机密码和黑客 zz
大多数人都对记忆密码深痛恶绝，但谁是发明计算机密码的“祸首”？《连线》联系了多位计算机历史学家，他们都一致认为1960年代MIT建造的大型分时计算机CTSS最早采用了密码。CTSS代表Compatible Time-Sharing System，和今天一样，密码并没起到保护作用，MIT博士生Allan Scherr是最早的密码破解黑客。 CTSS是 最早的分时操作系统之一，它在许多方面可谓独领鳌头，如电子邮件、虚拟机、即时通讯和文件共享。MIT为计算机配置了多个终端，供不同用户使用，每个用户 都有私人的文件夹，为不同用户分配密码显然是一个直截了当的解决方法。但在计算机时代早期，研究人员对安全并不十分关注。1962年，Allan Scherr想增加上机时间，他每周只分配到4小时，对其研究显然远远不够。他的方法很简单，就是打印出系统储存的所有密码。他后来还将密码与别人共享， 其中一人登录了计算机实验室主任的帐号，留下了恶搞信息。 标签： cracker, Password
2011年7月31日星期日
密码背后的科学 zz
微软MVP Troy Hunt上月分析了索尼用户密码习惯，发现：用户使用的密码长度很短，多为6到10个字符；十分简单，不到1%的人使用非字母数字字符；可以预测，超过三分之一的密码是字典中的常见单词。现在，他进一步研究了人们选择密码背后的依据。 他发现，14%用户的密码是基于人名，最常见的三个名字是maggie、michael、jennifer；8%的密码是基于地名，最常见的三个地名是 dallas、canada、boston；25%的密码是基于字典字，用户最爱用的单词是 password、 monkey、dragon；14%的密码全是数字，最常用的三个数字密码是123456、12345678、123456789；2.7%的密码是双单词组成，如 blahblah、poopoo、lovelove；2.6%的密码与邮件地址完全一样，如邮件地址是murphy666@…，密码是 murphy666；1.3%的密码是短语，如trustno1 、letmein 、iloveyou ；0.7%的密码是基于键盘布局，如qwerty、asdfgh 、asdf1234 ；0.4%的密码是基于网站名字，如Gawker用户使用密码Gawker，Sony Pictures用户选择密码sony123，pron.com用户使用密码ilovepron...
标签： Password, Sony
2011年7月24日星期日
Mac OS X操作系统忘记操作系统登录口令处理方法
1、开机，启动时按Command+S，进入Single User Mode。
2、在root#提示符下依次输入以下命令，
#fsck -fy
#mount -uaw
#rm /var/db/.AppleSetupDone
#reboot
机器会重启，开机后出现重新装机时的欢迎界面，像第一次安装一样，重新建立一个新的管理员账号。
标签： Mac OS X, Password
2011年7月18日星期一
Hotmail禁止使用常见密码 zz
我们都知道，要保证帐号的安全需要使用组合字母数字字符的强密码，然而出于便于记忆等原因，很少有人真这么做。去年微软的研究人员提出了一种集安全和可用性于一身的密码创建规则：统计任一密码的使用次数，如果一个密码使用的次数超过了某一阈值，那么将禁止用户设置这个密码。现在微软似乎在Hotmail中采用了这套规则，它将禁止用户使用常见密码。新的Hotmail用户或修改密码的用户将不能使用123456、password、ilovecats等常见密码，微软可能还会将禁令扩大到现有的用户。
标签： hotmail, Password
2011年6月19日星期日
LulzSec公布6.2万电子邮件地址和密码 zz
高调的黑客组织LulzSec公布了（已被删除）6.2万个电子邮件地址及其密码。PC Pro对密码进行分析后认为它们来自一个书虫社区，因为许多密码和邮件地址都与文学有关。虽然LulzSec没有透露来源，但用户使用的邮箱和密码揭示了他们的身份。分析显示，有许多用户使用巴西域名的邮箱；最常用的密码除了常见的123456，123456789，password外，有大量与文学相关的如“romance”、“mystery”、“tigger”、“dragon”、“shadow”、“sunshine”、“reader”；他们的电子邮件地址也包括诸如“vamp”、“vampire”、“prince”、“princess”、“king”、“queen”、“bear”之类的单词。这些特征显示了网站的类型。标签： LulzSec, Password
2011年6月9日星期四
廉价GPU让强密码失去作用 zz
GPU为密码暴力破解提供了有力的工具，它让曾经被认为难以征服的强密码变得无足轻重。以Radeon HD 5770为例，利用GPU密码破解工具ighashgpu，它能以每秒33亿密码猜测速度在一秒内破解出五位密码“fjR8n”（如果有4个HD 5970显卡，破解速度可以提高到331亿/s），而标准的桌面CPU的速度只有980万/s，需要耗时24秒。对于六位密码“pYDbL6”，CPU需要耗时1小时30分，GPU只需4秒。对于七位密码“fh0GH5h”，CPU需要连续运算4天，而GPU只需17分30秒。对于九位、混合大小写的随机密码，CPU需要43年，而GPU只需48天。标签： GPU, Password
2011年6月8日星期三
分析索尼用户的密码习惯 zz
黑客公开了上亿索尼的客户信息，其中包括了无数密码。微软MVP Troy Hunt分析了索尼用户密码习惯。结果显示：93%的用户使用6位到10位密码，50%的密码低于7位，67%的Sony和Gawke的帐号使用相同密码，82%的密码使用的是九个小写字母字符，99%的密码不包含一个非字母数字字符。最常用的25个密码是：seinfeld、password、winner、123456、purple、sweeps、contest、princess、maggie、9452、 peanut、shadow、ginger、michael、buster、sunshine、tigger、cookie、george、summer、taylor、bosco、abc123、ashley、bailey。标签： Password, Sony
订阅 博文 [Atom]
