As piores senhas para invadir Ashley Madison

Quando os hackers obtiveram acesso às 36 milhões de contas de Ashley Madison, um site para pessoas casadas, muitos ficaram preocupados e queriam saber o que havia sido roubado.

Um mês após o anúncio da violação, os hackers lançaram o primeiro pacote de dados roubados. Endereços de e-mail, senhas e transações com cartão de crédito vazaram desde 18 de agosto. Alguns dias depois, mais dados apareceram, incluindo: emails internos da empresa-mãe do site, Avid Media Life.

Dezenas de milhões de senhas vazadas da página de Ashley Madison foram criptografadas, com bcrypt. Robert Graham, pesquisador de segurança da Errata Security, disse ao blog que o evento foi uma “mudança refrescante”. Isso significa que usuários com senhas fortes são “seguros”.

Mas o mesmo não pode ser dito sobre senhas fracas.

O especialista em segurança Dean Pierce disse que foi capaz de decifrar a criptografia de senhas fracas com o “cracking rig”.

Os resultados não devem nos surpreender. O uso de senhas fracas no site foi terrível.

Pierce passou cinco dias automatizando um processo de “quebra” de senhas e parou em cerca de 0,0006% de todos os dados vazados. Mas isso significa 4.000 senhas descriptografadas.

A senha mais comum foi a conhecida “123456”, enquanto a também conhecida “senha” ficou em segundo lugar. (Você pode fazer o download da lista completa no Google Drive, Pierce.)

Vale ressaltar que, no caso de Ashley Madison, não está claro a que horas os dados com as senhas vazaram. É possível que o site tenha permitido senhas fracas nos primeiros dias de operação e posteriormente tenha exigido senhas mais fortes ao se registrar no site. .

“Também pode ser impossível quebrar qualquer senha com o bcrypt, mas como muitos usuários usam senhas fracas, não importa se as senhas são criptografadas e salgadas. Alguns vão quebrar.

Veja as piores senhas do hack de Ashley Madison