Búsca en Seguridad y Firewall


La contraseña BSD del cofundador de UNIX Ken Thompson finalmente ha sido descifrada



Finalmente, se ha descifrado la contraseña de inicio de sesión de Ken Thompson , de 39 años , cocreador del sistema operativo UNIX, que pertenece a un sistema basado en BSD, una de las versiones originales de UNIX, que en ese entonces era utilizada por varios pioneros en informática.

En 2014, el desarrollador Leah Neukirchen detectó un interesante archivo " / etc / passwd " en un árbol fuente disponible públicamente de la versión 3 del historiador BSD, que incluye contraseñas hash pertenecientes a más de dos docenas de luminarias de Unix que trabajaron en el desarrollo de UNIX, incluido Dennis Ritchie, Stephen R. Bourne, Ken Thompson, Eric Schmidt, Stuart Feldman y Brian W. Kernighan.

Dado que todas las contraseñas en esa lista están protegidas usando el algoritmo crypt (3) basado en DES ahora depreciado y limitado a un máximo de 8 caracteres, Neukirchen decidió forzarlas por diversión y descifró con éxito las contraseñas (enumeradas a continuación) para casi todos los que usan contraseña herramientas de craqueo como John the Ripper y hashcat.


Los que no pudo descifrar pertenecían a Ken Thompson y otros cinco colaboradores que ayudaron a construir el sistema Unix, incluido Bill Joy, quien más tarde cofundó Sun Microsystems en 1986 y diseñó el lenguaje de programación Java.

"La contraseña de Ken eludió mi intento de descifrar. Incluso una búsqueda exhaustiva de todas las letras minúsculas y dígitos tomó varios días (en 2014) y no arrojó ningún resultado", escribió en una  publicación de blog  publicada el miércoles.

"También me di cuenta de que, en comparación con otros esquemas de hashing de contraseñas (como NTLM), crypt (3) resulta ser un poco más lento de descifrar (y quizás también estaba menos optimizado)".

Todas las contraseñas finalmente se descifraron, ¡excepto una!

A principios de este mes, Neukirchen publicó todos sus hallazgos en la lista de correo de la Sociedad del Patrimonio de Unix y solicitó a otros miembros que ayudaran a descifrar las contraseñas restantes.

Solo 6 días después de eso, el ingeniero australiano Nigel Williams respondió con la contraseña de texto sin formato de Thompson, el padre de Unix, que afirmó haber descifrado en más de 4 días usando "un hashcat AMD Radeon Vega64 a aproximadamente 930MH / s".

La contraseña de Thompson se ha revelado como " p / q2-q4! A ", una notación en el ajedrez para describir el movimiento "peón de Queen's 2 a Queen's 4."
Solo un día después de que Willians revelara la contraseña de Thompson, otro miembro de la lista de correo, Arthur Krewat, descifró con éxito y proporcionó las contraseñas para los cuatro hashes restantes sin descifrar.

A continuación, hemos enumerado las contraseñas de texto sin formato de todas las luminarias de Unix, incluidos sus nombres,
Ken Thompson , co-inventor de Unix
Hashed → ZghOT0eRm4U9s
Texto sin formato → p / q2-q4!
Dennis Ritchie , co-inventor de BSD y creador del lenguaje de programación C
Hashed → gfVwhuAMF0Trw
Texto sin formato → dmac
Brian W. Kernighan , informático canadiense y colaborador de Unix
Hashed → ymVglQZjbWYDE:
Texto sin formato → /.,/.,
Stephen R. Bourne , creador del intérprete de línea de comandos de shell Bourne
Hashed → c8UdIntIZCUIA
Texto sin formato → bourne
Eric Schmidt , uno de los primeros desarrolladores de software Unix y ex CEO de Google:
Hashed → FH83PFo4z55cU
Texto sin formato → wendy !!!
Stuart Feldman , autor de la herramienta de automatización Unix y el primer compilador Fortran
Hashed → IIVxQSvq1V9R2
Texto sin formato → axolotl