Quando os hackers obtiveram acesso às 36 milhÔes de contas de Ashley Madison, um site para pessoas casadas, muitos ficaram preocupados e queriam saber o que havia sido roubado.
Um mĂȘs apĂłs o anĂșncio da violação, os hackers lançaram o primeiro pacote de dados roubados. Endereços de e-mail, senhas e transaçÔes com cartĂŁo de crĂ©dito vazaram desde 18 de agosto. Alguns dias depois, mais dados apareceram, incluindo: emails internos da empresa-mĂŁe do site, Avid Media Life.
Dezenas de milhĂ”es de senhas vazadas da pĂĄgina de Ashley Madison foram criptografadas, com bcrypt. Robert Graham, pesquisador de segurança da Errata Security, disse ao blog que o evento foi uma “mudança refrescante”. Isso significa que usuĂĄrios com senhas fortes sĂŁo “seguros”.
Mas o mesmo nĂŁo pode ser dito sobre senhas fracas.
O especialista em segurança Dean Pierce disse que foi capaz de decifrar a criptografia de senhas fracas com o “cracking rig”.
Os resultados nĂŁo devem nos surpreender. O uso de senhas fracas no site foi terrĂvel.
Pierce passou cinco dias automatizando um processo de “quebra” de senhas e parou em cerca de 0,0006% de todos os dados vazados. Mas isso significa 4.000 senhas descriptografadas.
A senha mais comum foi a conhecida “123456”, enquanto a tambĂ©m conhecida “senha” ficou em segundo lugar. (VocĂȘ pode fazer o download da lista completa no Google Drive, Pierce.)
Vale ressaltar que, no caso de Ashley Madison, nĂŁo estĂĄ claro a que horas os dados com as senhas vazaram. Ă possĂvel que o site tenha permitido senhas fracas nos primeiros dias de operação e posteriormente tenha exigido senhas mais fortes ao se registrar no site. .
“TambĂ©m pode ser impossĂvel quebrar qualquer senha com o bcrypt, mas como muitos usuĂĄrios usam senhas fracas, nĂŁo importa se as senhas sĂŁo criptografadas e salgadas. Alguns vĂŁo quebrar.
Veja as piores senhas do hack de Ashley Madison
Senha | Foi usado |
---|---|
123456 | 202 |
senha | 105 |
12345 | 99 |
qwerty | 32. |
12345678 | 31 |
ashley | 28. |
beisebol | 27 |
abc123 | 27 |
696969 | 23 |
111111 | 21 |
futebol | 20 |
f ** kyou | 20 |
madison | 20 |
um ** buraco | 19 |
Super homen | 19 |
me foder | 19 |
hĂłquei | 19 |
123456789 | 19 |
caçador | 19 |
harley | 18 |