Oбнaрyжeн oчeрeднoй cпoсoб взлoмa "мoзгoвыx BTC кoшeлькoв"

[Cripto DeD]

Oбнaрyжeн oчeрeднoй cпoсoб взлoмa "мoзгoвыx BTC кoшeлькoв"

17 Февраля, 2016

На прошлой неделе SecurityLab сообщал об исследовании, демонстрирующем ненадежность популярных у Bitcoin-активистов «мозговых кошельков». Группа экспертов под руководством Райана Кастеллуччи разработала способ вычисления ключевой фразы, используемой при создании закрытого ключа для Bitcoin-кошельков. Как оказалось, пользователи криптовалюты придумывают весьма предсказуемые фразы...

читать дальше - http://www.securitylab.ru/news/479554.php

[gerasim]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

[StanislaB]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

Ну, насколько я знаю, то так и есть, по крайней мере я не слышал чтобы именно кошелек взламывали.

[Myr]

И такой способ оказался не безопасным. для людей без фантазии

[pastan]

«Наши результаты подтверждают существование активного сообщества хакеров, быстро похищающего средства из уязвимых «мозговых кошельков».

А чем именно они подтверждают существование этих хакеров? Может кто-нибудь из причастных к исследованиям и занимается подобной деятельностью?

[kvazimodo]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

Ну да, «Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу.

[slesar21]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

Ну да, «Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу.

Это психология, наверное можно создать библиотеку часто встречающихся фраз, и использовать другие для своего кошелька.

[bokr57]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

Ну да, «Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу.

Это психология, наверное можно создать библиотеку часто встречающихся фраз, и использовать другие для своего кошелька.

а ведь недавно была новость о том, что люди ставят вместо паролей распространенные цитаты и фразы. кто-то этим пользуется.

[Ponti]

Броский, но неверный заголовок. Обычный метод подбора несложных паролей - из 1000 почтовых ящиков 800 имеют пароль типа 1234.

[bokr57]

Броский, но неверный заголовок. Обычный метод подбора несложных паролей - из 1000 почтовых ящиков 800 имеют пароль типа 1234.

так многие регитсрируют ящик на один раз, вот и ставят такие же одноразовые пароли. тоже иногда так делаю.

[pashh]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

И причем успешно. Из 881 только 21 остались не тронутыми. Значит слова должны не  быть привычными, должна быть абракадабра что бы программа не смогла их взломать

[pontiy]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

И причем успешно. Из 881 только 21 остались не тронутыми. Значит слова должны не  быть привычными, должна быть абракадабра что бы программа не смогла их взломать

Все привычные и не совсем давно в их словарях, абракадабра должна быть уникальной. Но почему-то некоторые пользователи категорически не приемлют таких паролей.

[Spacewalker]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

И причем успешно. Из 881 только 21 остались не тронутыми. Значит слова должны не  быть привычными, должна быть абракадабра что бы программа не смогла их взломать

Все привычные и не совсем давно в их словарях, абракадабра должна быть уникальной. Но почему-то некоторые пользователи категорически не приемлют таких паролей.

Тогда получается не некоторые, а большинство - 881. Некоторые эти не тронутые абракадабрические 21

[Topknotbam]

Броский, но неверный заголовок. Обычный метод подбора несложных паролей - из 1000 почтовых ящиков 800 имеют пароль типа 1234.

так многие регитсрируют ящик на один раз, вот и ставят такие же одноразовые пароли. тоже иногда так делаю.

Для одноразовой почты это норм.
А вот для постоянной, нужно придумать такое этакое. А большинство пользователей просто ленятся придумать хорошие пароли. Имхо

[Ponti]

Интересно узнать не только процент вскрытых кошельков, но и суммы на них. Наверняка мелочь при таких простых паролях.

[bokr57]

Броский, но неверный заголовок. Обычный метод подбора несложных паролей - из 1000 почтовых ящиков 800 имеют пароль типа 1234.

так многие регитсрируют ящик на один раз, вот и ставят такие же одноразовые пароли. тоже иногда так делаю.

Для одноразовой почты это норм.
А вот для постоянной, нужно придумать такое этакое. А большинство пользователей просто ленятся придумать хорошие пароли. Имхо

а еще может случится так, что регистрировал одноразовый ящик, но он превратился в постоянный, а пароль остался простой.

[jetfox]

Броский, но неверный заголовок. Обычный метод подбора несложных паролей - из 1000 почтовых ящиков 800 имеют пароль типа 1234.

так многие регитсрируют ящик на один раз, вот и ставят такие же одноразовые пароли. тоже иногда так делаю.

Для одноразовой почты это норм.
А вот для постоянной, нужно придумать такое этакое. А большинство пользователей просто ленятся придумать хорошие пароли. Имхо

а еще может случится так, что регистрировал одноразовый ящик, но он превратился в постоянный, а пароль остался простой.

Часто народ просто ленится - вот есть и есть, а потом поменяю. А потом влом - потому что пароль в браузере сохранен и так и пользуются, часто даже не задумываясь какой он.

[klenin]

ну так они взломали ведь не сам кошелек, а просто подбирают пароли пользователей

Ну да, «Мозговые кошельки» работают следующим образом: пользователь придумывает фразу, прогоняет ее через хеш-функцию, и в результате получается строка случайно выглядящих чисел. Именно данная строка используется в качестве секретного ключа для Bitcoin-адреса. Таким образом, не нужно запоминать секретный ключ - достаточно помнить фразу.

Это психология, наверное можно создать библиотеку часто встречающихся фраз, и использовать другие для своего кошелька.

В том то и дело что фразы которые применяют имеют смысл и их подборка происходит быстрее чем обычного пароля из 12 цифр,букв и символов

[vladimirushev]

В том то и дело что фразы которые применяют имеют смысл и их подборка происходит быстрее чем обычного пароля из 12 цифр,букв и символов

надо придумывать фразу с грамматическими ошибками, то есть писать так как ты ее только произносишь, проверить по инету что такое не встречается, тогда никто не подберет

[golovastik]

В том то и дело что фразы которые применяют имеют смысл и их подборка происходит быстрее чем обычного пароля из 12 цифр,букв и символов

надо придумывать фразу с грамматическими ошибками, то есть писать так как ты ее только произносишь, проверить по инету что такое не встречается, тогда никто не подберет

Главное не забыть в ответственный момент, в каких именно местах фразы и в каком количестве были допущены умышленные ошибки. Любители простых паролей точно не являются любителями запоминать.