Domanda Malware Salvataggio Password

[SamReale]

Buonasera,
utilizzo questa sezione perchè mi sembra la più appropriata per la mia domanda.
Ho letto di alcuni programmi, come ad esempio faronics deep freeze, che per essere modificati necessitano di password, non possono recuperarla, ovvero non esiste modo di trovare la password all'interno dei file utilizzati dall'eseguibile o comunque nella macchina.
Dunque mi chiedo come facciano a fare un controllo della password inserita all'apertura del programma, con cosa la confrontano?

 

[unixLike_]

Algoritmi di hashing.
In pratica un algoritmo di hashing non fa altro che, partendo da una stringa di infinite dimensioni, creare un'altra stringa molto più corta. Ovviamente questo metodo non è reversibile, una volta che hai hashato la password non c'è un modo per capire qual'era la almeno che non esegui un attacco bruteforce (molto lento).
Il programma, quando gli fornisci la prima volta la password, la hasha in SHA-1, MD5, SHA-128 o qualsiasi altro metodo in modo che per verificare la password che ti chiederà, gli basterà hasharla una seconda volta e confrontare i due hash. Ci sarebbe un modo detto "salt", letteralmente sale per rendere più sicura la cosa.
Se non hai capito qualcosa scrivimelo pure


Inviata da iPhone tramite app ufficiale di Inforge.net

 

[SamReale]

Algoritmi di hashing.
In pratica un algoritmo di hashing non fa altro che, partendo da una stringa di infinite dimensioni, creare un'altra stringa molto più corta. Ovviamente questo metodo non è reversibile, una volta che hai hashato la password non c'è un modo per capire qual'era la almeno che non esegui un attacco bruteforce (molto lento).
Il programma, quando gli fornisci la prima volta la password, la hasha in SHA-1, MD5, SHA-128 o qualsiasi altro metodo in modo che per verificare la password che ti chiederà, gli basterà hasharla una seconda volta e confrontare i due hash. Ci sarebbe un modo detto "salt", letteralmente sale per rendere più sicura la cosa.
Se non hai capito qualcosa scrivimelo pure


Inviata da iPhone tramite app ufficiale di Inforge.net

Capire, mi pare di si, ma non ho capito a pieno il motivo per la quale non é possibile fare un reverse della password criptata.

 

[unixLike_]

Capire, mi pare di si, ma non ho capito a pieno il motivo per la quale non é possibile fare un reverse della password criptata.

Non e' possibile perche' l'hash non e' reversibile.
Immagina di prendere un file da 500gb, crei l'hash. Quanto sarebbe bello se potresti, dall'hash, tornare indietro al file?

 

[SamReale]

Non e' possibile perche' l'hash non e' reversibile.
Immagina che prendi un file da 500gb, crei l'hash. Quanto sarebbe bello se potresti, dall'hash, tornare indietro al file?

Giusto hai ragione, allora grazie tante

 

[unixLike_]

Giusto hai ragione, allora grazie tante

Nulla