ЛЕГКИЙ ХАК - Xakep Online

EASY HACK
ÔÈËÎÑÎÔÈß
ÏÎÄÁÎÐÀ
ÏÀÐÎËÅÉ
ïîñîáèå ïî õàêó íèêîâ
è êàíàëîâ â IRC
>
Ïðàêòè÷åñêè ó ëþáîãî ñèäÿùåãî â èðêå (IRC) ðàíî èëè ïîçäíî
âîçíèêàåò ñîáëàçí õàêíóòü ÷óæîé íèê èëè êàíàë Íî ïîñëå
äåñÿòêà (à ìîæåò è ñîòíè) áåçóñïåøíûõ ïîïûòîê ïîäîáðàòü
ïàðîëü ìåòîäîì òûêà èäåÿ ïîäûõàåò È âîçíèêàåò âîïðîñ - à
ðåàëüíî ëè â ïðèíöèïå ïîäîáðàòü ïàðîëü ê íèêó èëè êàíàëó
×òîáû îòâåòèòü íà ýòîò âîïðîñ, ÿ äîñòàë áàçó ñ ïàðîëÿìè ê
2795 ðåàëüíûì íèêàì!
Àíäðåé Êàðîëèê (andrusha@slru)
ðèñ Ðîâåð
Èäåÿ çàêëþ÷àëàñü â òîì, ÷òîáû ïðîàíàëèçèðîâàòü óæå èìåþùèåñÿ ïàðîëè
è ïîïûòàòüñÿ íàéòè ëþáûå çàêîíîìåðíîñòè â ýòèõ ïàðîëÿõ Òîãäà òû
ñìîæåøü â äàëüíåéøåì ïåðåéòè îò âÿëûõ ïîïûòîê ïîäáîðà ìåòîäîì òûêà
(ñ íóëåâûì ðåçóëüòàòîì) ê îñìûñëåííîìó è áîëåå ýôôåêòèâíîìó ïîäáîðó
ïàðîëåé, èñïîëüçóÿ ýòè çàêîíîìåðíîñòè
ÊÀÊ ÐÎÆÄÀÅÒÑß ÏÀÐÎËÜ
Êòî áû íè ïðèøåë íà èðêó, îñíîâíîå åãî æåëàíèå - ïîîáùàòüñÿ Ðåãèñòðàöèÿ
íèêà - âòîðîñòåïåííîå äåëî, äàþùåå âñåãî ëèøü îùóùåíèå ñóõîñòè è
çàùèùåííîñòè Ïîýòîìó ìíîãèå áîëüøå äóìàþò î òîì, ÷òîáû íå çàáûòü
ïàðîëü, è äåëàþò åãî ìàêñèìàëüíî ïðîñòûì, ÷òî ÿâëÿåòñÿ ðîêîâîé îøèáêîé
Êîíå÷íî, òàê äåëàþò äàëåêî íå âñå, íî áîëüøèíñòâî âñå-òàêè íà÷èíàåò
çàäóìûâàòüñÿ îá ýòîì óæå ïîñëå òîãî, êàê èõ íèê êòî-òî âçëàìûâàåò
Äðóãîå äåëî, ÷òî íèêè äàëåêî íå âñåõ ïîäâåðãàþòñÿ õàêó, â îñíîâíîì ýòî
íèêè ôàóíäåðîâ êàíàëîâ èëè ëþäåé, èìåþùèõ àêöåññû íà ýòèõ êàíàëàõ
Íó è, êîíå÷íî æå, íèêè îïåðàòîðîâ ñåòè :) Ïî êàêîìó æå ïðèíöèïó ëþäè
ïðèäóìûâàþò ñâîè ïàðîëè Êòî êàê, íî â 98% ñëó÷àåâ ïàðîëü îñìûñëåííûé
- â îòëè÷èå îò ïðîèçâîëüíîé ãåíåðàöèè ïàðîëåé ó òåõ æå ïðîâîâ ïðè
ïîëó÷åíèè àêêàóíòà Âñå çàâèñèò îò âðåìåíè ãîäà, äíÿ íåäåëè è äàæå âðåìåíè
ñóòîê, â êîòîðîå ïðîèñõîäèò ðåãèñòðàöèÿ íèêà Êòî-òî çàöèêëåí íà
êëè÷êå ñâîåé êîøêè, êòî-òî íà èìåíè ëþáèìîé (èëè íåëþáèìîé) äåâóøêè,
à êòî-òî ìó÷àåòñÿ ñ çàïîìèíàíèåì ïèí-êîäà îò ïëàñòèêîâîé êàðòî÷êè
Íàáîëåâøåå è âûëèâàåòñÿ â âèäå ïàðîëÿ ê íèêó, òàê êàê âñå, ÷òî ñâÿçàíî
ñ ïåðåæèâàíèÿìè, î÷åíü ëåãêî çàïîìèíàåòñÿ
ÕÈÒ-ÏÀÐÀÄ ËÀÌÅÐÑÊÈÕ ÏÀÐÎËÅÉ
Äàëåêî íå âñå óòðóæäàþòñÿ ïðèäóìûâàíèåì õîòü ñêîëüêî-íèáóäü ñëîæíûõ
ïàðîëåé (èëè èì íå äàíî), â ðåçóëüòàòå 3,3% îò âñåõ ïàðîëåé (âñåãî
2795) ñîñòàâëÿþò âñåãî ëèøü ïÿòü ñàìûõ ïðîñòåéøèõ êîìáèíàöèé:
1) password - 24
2) 123456 - 22
3) 12345 - 19
4) 11111 - 17
5) qwerty - 9
Çà îñíîâó ìàòåðèàëà áûëà âçÿòà ðåàëüíàÿ
áàçà äàííûõ íèêîâ ñåòè DalNet(RU)
(wwwdalnetru) ïîëóãîäîâàëîé äàâíîñòè
Êîëè÷åñòâî íèêîâ â áàçå - 2795!
À òàêèõ ïðîñòåéøèõ ïàðîëåé ñ äðóãèìè êîìáèíàöèÿìè íàáåðåòñÿ íå îäèí
äåñÿòîê, ÷òî, ïî ìîèì ñêðîìíûì ïîäñ÷åòàì, ñîñòàâëÿåò äî 10 ïðîöåíòîâ îò
îáùåãî ÷èñëà âñåõ ïàðîëåé Ìåíÿ, ÷åñòíî ãîâîðÿ, ýòî ïîðàçèëî, íî ñ ãåíèàëüíîé
ïðîñòîòîé òû ìîæåøü ñ õîäó ñëîìàòü äåñÿòóþ ÷àñòü íèêîâ Ìîãó
òîëüêî îãîð÷èòü, ÷òî ïîñëå âûõîäà â ñâåò ýòîãî íîìåðà Ñïåöà êîëè÷åñòâî
ïîäîáíûõ íèêîâ ðåçêî íà÷íåò óìåíüøàòüñÿ :)
ËÎÌÀÉ ÎÑÌÛÑËÅÍÍÎ
Ñ ëàìàêàìè âñå ïîíÿòíî, à êàê áûòü ñ îñòàëüíûìè 90% èðêîìàíîâ Òóò
ïîäáîð ïðèäåòñÿ ñèñòåìàòèçèðîâàòü, äåëàÿ åãî ïî îïðåäåëåííûì êðèòåðèÿì
è â ïîñëåäîâàòåëüíîñòè îò áîëåå ïðîñòîãî ê áîëåå ñëîæíîìó Óðîâåíü
ñëîæíîñòè, äî êîòîðîãî òû ãîòîâ äîéòè, ïîòðàòèâ êó÷ó ñîáñòâåííîãî
âðåìåíè, îïðåäåëèøü ñàì, à âîò ñ êðèòåðèÿìè ÿ òåáå ïîìîãó Êàê ãîâîðèòñÿ,
ñêîëüêî ëþäåé - ñòîëüêî è ïàðîëåé Íî âñå ðàâíî ìåæäó íåêîòîðûìè
ïàðîëÿìè åñòü îáùèå çàêîíîìåðíîñòè è äàæå ñîâïàäåíèÿ Ïðîàíàëèçèðîâàâ
2795 ïàðîëåé, ÿ âûäåëèë ñëåäóþùèå êðèòåðèè ïîäáîðà:
- íàèáîëåå îáèõîäíûå ñëîâà (îäíîñëîæíûå) èç àíãëèéñêîãî ÿçûêà;
- æàðãîíèçìû àíãëèéñêîãî ÿçûêà;
- ìàòåðíûå ñëîâà èíîñòðàííîãî ïðîèñõîæäåíèÿ, ïðèìåðîâ íå ïðèâîæó :);
- èìåíà (ñâîè èëè ÷óæèå);
- ôàìèëèè (ñâîè èëè ÷óæèå);
- íèêè (ñâîè èëè ÷óæèå);
- ïîâòîðû ñî÷åòàíèé ïðîèçâîëüíûõ áóêâ (÷àùå âñåãî äâóõ, ðåæå òðåõ), ê
ïðèìåðó, lololol èëè ahahah;
- ïîâòîðû ñî÷åòàíèé ïðîèçâîëüíûõ öèôð (÷àùå âñåãî äâóõ, ðåæå òðåõ);
- íîìåðà òåëåôîíîâ (ñâîèõ èëè ÷óæèõ), ïðè÷åì ñ âîçìîæíîé ïåðåñòàíîâêîé
öèôð èëè ÷òåíèåì çàäîì íàïåðåä;
- íîìåðà UIN-îâ (ñâîèõ èëè ÷óæèõ), ïðè÷åì ñ âîçìîæíîé ïåðåñòàíîâêîé
öèôð èëè ÷òåíèåì çàäîì íàïåðåä;
- PIN-êîäû îò êàðòî÷åê èëè äðóãèõ áåçäåëóøåê (ñâîèõ èëè ÷óæèõ), ïðè÷åì
ñ âîçìîæíîé ïåðåñòàíîâêîé öèôð èëè ÷òåíèåì çàäîì íàïåðåä;
- ñî÷åòàíèÿ ñî ñëîâîì pass èëè password, ê ïðèìåðó, mypass;
- íàçâàíèå ïðîã, ôèðì èëè æåëåçîê, ñàìûì îðèãèíàëüíûì áûëî mirc32 è
microsoft ;);
- íàçâàíèå êàíàëîâ (ñâîèõ èëè ÷óæèõ);
- ìûëüíèêè èëè èäåíòû (ñâîè èëè ÷óæèå)
Åùå îäíó ðàçíîâèäíîñòü ïàðîëåé õî÷ó îòìåòèòü îòäåëüíî, ïîñêîëüêó
îíà î÷åíü îáøèðíà, íî ïðè ýòîì î÷åíü ñëîæíà äëÿ ïåðåáîðà - íàáîð íà
êëàâèàòóðå ïî-ðóññêè ñ âêëþ÷åííîé ëàòèíèöåé  ðåçóëüòàòå ïîëó÷àåòñÿ
àáðàêàäàáðà ëàòèíñêèìè áóêâàìè, êîòîðóþ ìîæíî ïðî÷åñòü, åñëè
íàéòè ëàòèíñêèå áóêâû íà êëàâå è ñîïîñòàâèòü ñ ðóññêèìè áóêîâêàìè
íà ýòèõ æå êëàâèøàõ Ñëîæíîñòü ïîäáîðà ñîñòîèò â òîì, ÷òî ýòè ñëîâà
ñëèøêîì ðàçíîîáðàçíû, à óñóãóáëÿåòñÿ ýòî åùå è òåì, ÷òî èñïîëüçóþò
èñêàæåííûå ñëîâà (íàïðèìåð, lfdfkrf) èëè óìåíüøèòåëüíî-ëàñêàòåëüíûå
ôîðìû (íàïðèìåð, gjl]t,jyxbr) Íî ÷àùå âñåãî ýòî èìåíà, æèâîòíûå,
ïðåäìåòû, õîááè, äåéñòâèÿ èëè ìàòåðíûå ñëîâà Áûëè è ýêçîòè÷åñêèå
ïàðîëè: íîìåð øêîëû, íîìåð ìàøèíû, äåíü ðîæäåíèÿ, èç íåñêîëüêèõ
ñëîâ ÷åðåç çíàê ïîä÷åðêèâàíèÿ è òï Ñàìûé äëèííûé ïàðîëü ñîñòàâèë
32 ñèìâîëà! Åùå îäíî ëè÷íîå íàáëþäåíèå - äàæå ñ ó÷åòîì òîãî, ÷òî íà
ñåðâèñàõ, ñ êîòîðûõ áûëà âçÿòà áàçà ïî íèêàì, áûëà âîçìîæíîñòü çàäàâàòü
ïàðîëè êèðèëëèöåé, âñåãî 24 ÷åëîâåêà èç 2795 âîñïîëüçîâàëèñü
ýòîé âîçìîæíîñòüþ Îñòàëüíûå èñïîëüçîâàëè â ïàðîëÿõ ëàòèíèöó è öèôðû
Ïðè ýòîì êîëè÷åñòâî ïàðîëåé, ñîñòîÿùèõ èñêëþ÷èòåëüíî èç öèôð,
áûëî áîëåå 600 (áîëåå 22%) Âñåãî ëèøü îêîëî 250 óìíèêîâ (îêîëî
9%) èñïîëüçîâàëè â ïàðîëÿõ è ëàòèíèöó, è öèôðû îäíîâðåìåííî Îñòàâøàÿñÿ
÷àñòü (îêîëî 68%) îãðàíè÷èëàñü èñïîëüçîâàíèåì â ïàðîëÿõ
òîëüêî ëàòèíñêèõ áóêâ Ñàìûìè íåïðèñòóïíûìè äëÿ ïîäáîðà ÿâëÿþòñÿ
052 december/12/2002