Captain's blog

Ein weiteres Tool, mit dem sich Server gegen potenzielle Angriffe absichern lassen ist AntiExploit. Laut Aussage der (zur Zeit) beiden Entwickler der erste on access exploit-scanner für Linux und FreeBSD. Entwickelt wurde das Tool vor allem für den Einsatz auf freien Shellservern.

Unter http://gdataonline.com/ findet sich eine (relativ) neue Datenbank, prall gefüllt mit MD5-Hashes. Zur Zeit beherbergt sie sage und schreibe 12.288.927 Einträge, was sie zu einer der größten weltweit macht. Enthalten sind Wörter aus 7 Sprachen, die 35 verschiedene Themen behandeln, und eventuell auftretende Permutationen auch schon hinter sich haben.

Sämtliche Hashes lassen sich allerdings nicht nur durchsuchen, viel eher lädt die Seite geradezu dazu ein, "gefundene" Hashes cracken zu lassen, was aufgrund der vorhandenen riesigen Datenmenge zum Teil extrem schnell vonstatten geht.

Schade, dass bisher keiner der großen Linux-Distributoren eingesehen hat, dass MD5 heutzutage beim besten Willen nicht mehr sicher genug ist, um Passworte damit zu hashen. Selbst SHA1 bekommt immer größere Risse. Projekte (wie z.B. http://www.openwall.com/crypt/), die Abhilfe schaffen, existieren nicht erst seit gestern. Warum also verschließt man die Augen vor diesem Problem?
Ich hoffe jedenfalls, endlich mal wieder Zeit für Crunchix zu finden, um wenigstens solche Misstände aktiv angehen zu können.