Công cụ mới được phát triển bởi tin tặc, InstaHax0r Hoạt động trên cơ sở của Bàn cầu vồng để hack Instagram Mật khẩu của người dùng. Như chúng ta đều biết rằng mật khẩu trên máy tính không được lưu hoặc lưu dưới dạng văn bản thuần túy. Nhưng được đúc thành một mô hình mã hóa an toàn bằng cách sử dụng các mã đặc biệt.
Vì vậy, công cụ InstaHax0r nổi tiếng mới đang sử dụng cùng một kỹ thuật Rainbow Table để khai quật nhiều bộ mật khẩu bí ẩn của người dùng. Nhưng nó vẫn là phương pháp cơ bản để hack một Instagram tài khoản. Nó ảnh hưởng đến hầu hết các tài khoản được bảo mật kém.
Bàn Rainbow hoạt động như thế nào:
Đây chỉ là một ví dụ nhỏ để cho bạn biết các bảng Rainbow hoạt động như thế nào trong việc trích xuất các chi tiết an toàn nhất.
Một bảng cầu vồng hoạt động bằng cách thực hiện phân tích mật mã rất nhanh chóng và hiệu quả. Không giống như tấn công bruteforce, hoạt động bằng cách tính toán hàm băm của mỗi chuỗi hiện diện với chúng, tính toán giá trị băm của chúng và sau đó so sánh nó với chuỗi trong máy tính, ở mỗi bước. Một cuộc tấn công bảng cầu vồng loại bỏ nhu cầu này bằng cách tính toán băm của tập hợp lớn các chuỗi có sẵn. Có hai bước chính trong việc này:
Tạo bảng
Ở đây, hàm băm của một chuỗi được lấy và sau đó được giảm để tạo ra một chuỗi mới, được lặp lại nhiều lần. Ví dụ: hãy để Lảng tạo một bảng mật khẩu phổ biến nhất, 12345678, sử dụng hàm băm MD5 trước tiên 8 nhân vật:
- Đầu tiên chúng ta lấy chuỗi và chuyển nó qua hàm băm md5.
hashMD5(12345678) = 25d55ad283aa400af464c76d713c07ad- Chúng tôi giảm băm bằng cách chỉ lấy cái đầu tiên 8 nhân vật. Sau đó, chúng tôi băm lại nó.
hashMD5(25d55ad2) = 5c41c6b3958e798662d8853ece970f70- Điều này được lặp lại cho đến khi đủ băm trong chuỗi đầu ra. Điều này đại diện cho một chuỗi, bắt đầu từ văn bản đơn giản đầu tiên và kết thúc ở hàm băm cuối cùng.
- Sau khi có đủ chuỗi, chúng tôi lưu trữ chúng trong một bảng.
Cách tồn tại Công cụ như InstaHax0r:
Vì tất cả chúng ta đều biết rằng Ứng dụng InstaHax0r sử dụng thủ tục bảng Rainbow mới để bẻ khóa bất kỳ ai mật khẩu. Vì vậy, chúng ta cần phải sống sót sau các cuộc tấn công như vậy.
Cách tốt nhất để loại bỏ các công cụ như vậy là thiết lập 2xác thực -way trên tất cả các tài khoản của bạn. InstaHax0r có thể chỉ là một công cụ duy nhất. Có hàng trăm người trong số họ ra khỏi đó. Nhưng nếu bạn chọn quy trình xác thực kép, bạn có thể dễ dàng sống sót 99% trong các cuộc tấn công.
