Verdadero o falso: El problema con el truco de Sega (y otros) es que las personas reutilizan contraseñas y contraseñas cortas, aunque las encriptadas pueden desencriptarse fácilmente.

No estoy familiarizado con el truco de Sega. Sin embargo, en el hack de Adobe 2013 (130 millones de contraseñas), todas las contraseñas estaban fuertemente encriptadas, pero todas usaban la misma clave simétrica, y las sugerencias de contraseña se incluyeron en texto sin formato. Dado que la sugerencia de muchas personas fue suficiente para identificar la contraseña (por ejemplo, “primeros 6 dígitos”), y la misma contraseña siempre dio el mismo texto cifrado, sabemos la contraseña para millones de usuarios.
Buscar hashes de contraseñas de Adobe
Si tiene acceso, por ejemplo, al archivo shadow en Linux, las contraseñas cortas no se pueden descifrar tanto como se adivina, y como dice con las GPU, es aún más rápido ejecutar diccionarios completos a través del algoritmo de cifrado para buscar coincidencias que con una CPU normal . Dado que los diccionarios de contraseñas incluyen contraseñas comunes que no son palabras como qwerty y qazwsxedc, y los algoritmos incluyen reglas de modificación como [correo electrónico protegido] , así como contraseñas planas de 8 caracteres de fuerza bruta con todas las combinaciones posibles, las contraseñas cortas no son seguras contra un enemigo que conoce el hash. Sin embargo, ese no es el problema real: el problema es que las personas reutilizan las contraseñas en varios sitios, uno de los cuales es pirateado para que un atacante registre las contraseñas en tiempo real. O su cliente se ve comprometido y registra todas sus pulsaciones de teclas. En cuyo caso, las contraseñas fuertes y complicadas no ayudarán.

Falso, pero también cierto.

Andy tiene razón en que la reutilización de contraseñas no fue la causa, sin embargo, aumenta la gravedad del impacto de ataques como este y, de hecho, otros como la violación de PSN.

Nuevamente, piratear contraseñas no es nuevo, lo que está cambiando hoy es la cantidad de personas que tienen cuentas con servicios basados ​​en la nube como Facebook, PSN, Twitter y la cantidad de cuentas diferentes en la “nube” que tienen las personas.

La reutilización de contraseñas, que es de naturaleza humana, en realidad significa que las credenciales de las personas son tan seguras como el sitio web menos seguro en el que las usan.

Vale la pena señalar que el sitio web de la BBC informó que …
Sega explicó que había restablecido todas las contraseñas e instó a los clientes a cambiar sus detalles de inicio de sesión en otros servicios y sitios web donde usaban las mismas credenciales …

Admitiendo que cualquier cifrado que tenían instalado no era suficiente para proteger las contraseñas.

El uso de un segundo factor de autenticación parece ser el siguiente paso lógico para estos sitios