Можно ли взломать wallet.dat?

[intual]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

[Xtc]

Конечно есть, ставь пароль >20 символов и все будет норм.

[jj101]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

брутом можно перебрать пароли,лучше с большими буквами пароль

[barabashko]

большик буквы, цифры , символы - лучше по полной ))

[CyberMOS]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Кейлоггер

[def_ender]

Если я правильно понимаю, хранится не unencrypted пароль, а его хеш. Тобишь, задача взлома пароля - это задача майнинга, при этом не любая строка с таким хешем подойдёт. Учитывая сложность майнинга на "точное совпадение", пароль более-менее защищен от взлома, если у тебя нет пары суперкомпьютеров под рукой.

[jj101]

Если я правильно понимаю, хранится не unencrypted пароль, а его хеш. Тобишь, задача взлома пароля - это задача майнинга, при этом не любая строка с таким хешем подойдёт. Учитывая сложность майнинга на "точное совпадение", пароль более-менее защищен от взлома, если у тебя нет пары суперкомпьютеров под рукой.

хеши также брутятся просто если пароль сложный и его шеш типо wuerfgw8234hffasdASD то подобрать пароль почти невозможно

[vient]

Если я правильно понимаю, хранится не unencrypted пароль, а его хеш. Тобишь, задача взлома пароля - это задача майнинга, при этом не любая строка с таким хешем подойдёт. Учитывая сложность майнинга на "точное совпадение", пароль более-менее защищен от взлома, если у тебя нет пары суперкомпьютеров под рукой.

Непонятно, почему не должна подойти любая строка с таким же хешем. Как проверочная функция по двум одинаковым хэшам узнает, что они были получены из разных строк? Другое дело, конечно, размер хэша, к нормальным хэшам подобрать коллизию в наше время невозможно.

[marcopolo]

Защита нормальная при длинных и закрученых паролях, но от кейлоггера не спасет.

[fedor3327]

Защита нормальная при длинных и закрученых паролях, но от кейлоггера не спасет.

Xодит тут по интернету чудо-программа, из видеокарты выжимает аж 100 гигахешей.
На самом деле-это вирус, ворует кошельки и отправляет их на веб-сайт по фтп.
Если кому интересны потроха, приложил равпакованный упх-ом файл 1.txt.zip
(В целях безопасности переименован в текст)

Положил файло и скриншот сюда:
_http://www.4shared.com/folder/MLYJQ19q/_online.html

[CyberMOS]

И накуя? Чтобы ололо-кулкакеры дженериков наделали?

[fedor3327]

Пожалуй, Вы правы.
Оставил только скриншоты.

[IIpeBeD_MeDBeD]

можно

[hadouken]

пароль от 20 символов и можно не волноваться

[yurm]

Если я правильно понимаю, хранится не unencrypted пароль, а его хеш. Тобишь, задача взлома пароля - это задача майнинга, при этом не любая строка с таким хешем подойдёт. Учитывая сложность майнинга на "точное совпадение", пароль более-менее защищен от взлома, если у тебя нет пары суперкомпьютеров под рукой.

Насколько я понял из исходников (wallet.cpp/.h, crypter.cpp/.h), никаких проверочных хэшей в кошельке официального клиента не хранится. Имеется мастер-ключ шифрования, инициализируемый случайными байтами один раз при первом шифровании; этот мастер-ключ шифруется обратимым алгоритмом с помощью пароля и сохраняется в wallet.dat. Процесс расшифровки выглядит так: расшифровываем паролем мастер-ключ, с помощью последнего расшифровываем один из приватных биткоин-ключей (публичные ключи хранятся открыто). Если приватный ключ соответствует публичному - пасьянс сошелся, иначе пароль (и, соответственно, мастер-ключ) были неверны. И еще - при смене пароля мастер-ключ не меняется, он просто перешифровывается новым паролем.
Задача майнинга тут не при чем, майнерские ASICи для подбора пароля бесполезны.

[Romzes]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Если пароль из 15 и более символов, то взломать его практически нереально

[Verodon]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Если пароль из 15 и более символов, то взломать его практически нереально

Взломать можно все. Все зависит от времени и мощностей вашего железа.

[Onetwos]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

из файла wallet.dat вынимается хеш с помощью bitcoin2john.py затем готовый хеш прогоняется в hashcat и пароль подобран.

[Cryptovangaofficial]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Кейлоггер

ЧТО?? типо матикап?

[novikov433]

Насколько надежна стандартная защита wallet.dat паролем? Есть ли механизмы подобрать пароль?

Кейлоггер

ЧТО?? типо матикап?

Вы когда в интернете заходите на различные сайты через эксплойты ваших браузеров включают еейлогерв итснифят все что вы вводите, поэтому для кошелька лучше всего поставить linux cube os.
Вы точно так же можете взломать чужой сайт и взламывать остальных установив кейлогер, так же красть все куки одним скриптом, ну и безпалева скрытно устанавливать скрытый Майнер черезтвсе теже уязвимости ваших браузеров.
Так что при работе с кошельком лучше всего установить самую защищенную систему и на ней кроме кошелька вообще нечего не открывать.
Это я вам без шуток! Сам сейчас эту тему изучаю.
Любой файл скачаный из инета может тупо скачивать ваши файлы кошельков и снифить все что вы вводите
И вы не как вообще не определитель все это дело, потому что там в процессы просто код дописывется. Ну и делается такое узэсловие что при сканировании антиаирусами все это дело на время отключается...