Здравствуйте, icezone, Вы писали:
I>Здравствуйте, Tee Moore, Вы писали:
I>Не стоит сравнивать пользовательские пароли и ключики в программе. I>Насколько я понял тут был нифига не брутфорс, а банальный поиск в базе нагенеренных хешей. I>Думаешь есть готовые базы для ключиков в 30 символов? Сомневаюсь.
Если хакеру известен вид ключа, например ХХХХ-ХХХХ-ХХХХ-ХХХХ, и есть выцарапаная из программы база хешей ключей в количестве нескольких тысяч,
то разве тупым перебором невозможно подобрать ни одного ключа?
Из статьи, я так понял 90% подобрали, но там конечно не ключи а пороли, но разница, если и есть, она не принципиальная, что бы считать что такой способ не пройдет с ключами.
Что думаете коллеги?