[ CnUnix ] in KIDS 글 쓴 이(By): guest (gjkdla) <210.94.44.1> 날 짜 (Date): 2002년 8월 8일 목요일 오후 02시 07분 12초 제 목(Title): [쉬운질문]일반유저가 password 분실했을때 안녕하세요. 쉬운 질문 하나 드리려구요.. 쉽다고 답변 안 해주심 안 되용.. 일반유저가 본인의 password 분실했을때 해결할수 있는 방법이 있나요? 회사 사람이 잘난체 하면서 낳나테 물어보는데.. 내가 '슈퍼유저한테 물어보면 되죠..'라고 대답했더니.. 비웃으면서 갔어염.. ㅜ.ㅜ 슈퍼유저한테 문의하는거 말고 다른 방법이 있나 해서요.. 에고.. 학교 다닐때 납땜(?)만 하다 와서 유닉스는 잘 모르는데.. 전산계통 회사 와서 고생하고 있음당.. 그럼 갈쳐 주세용~~ [ CnUnix ] in KIDS 글 쓴 이(By): epochal () 날 짜 (Date): 2002년 8월 8일 목요일 오후 02시 59분 28초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 원칙적으로는 분실한 passwd 를 알 수 없다가 답일것 같은데요. 아주 특별한 시스템이라서 passwd 관리를 plain-text 로 한다면 모르지만. 일반적으로 사용하는 password 관리하는 함수들은 1-way 함수라서, 결과값으로 입력값을 알 수 없다라고 되어 있으니. 원시적인 방법으로는 가능한 모든 경우를 돌려서 원래 값을 알수 있지만. 어떤 비밀번호 룰을 이용했는가에 따라서. 몇시간에서 몇달.몇년이 될지도 모르는 상황인데. 관리자(슈퍼유저)에게 물어봐서 답을 얻을 수는 없고. 원하는 passwd 로 다시 설정하는 것은 가능하겠죠. [ CnUnix ] in KIDS 글 쓴 이(By): swhan (foo bar) 날 짜 (Date): 2002년 8월 8일 목요일 오후 03시 45분 40초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 그 사람의 해법이 뭔지 궁금해지는군요. 혹시 수퍼유저의 권한이라도 몰래 갖게된건 아닐지.. [ CnUnix ] in KIDS 글 쓴 이(By): Sue (eXponent) 날 짜 (Date): 2002년 8월 8일 목요일 오후 04시 20분 52초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 원칙적으로는 분실한 passwd 를 알 수 없다가 답일것 같은데요. 아주 특별한 시스템이라서 passwd 관리를 plain-text 로 한다면 모르지만. 일반적으로 사용하는 password 관리하는 함수들은 1-way 함수라서, 결과값으로 입력값을 알 수 없다라고 되어 있으니. 원시적인 방법으로는 가능한 모든 경우를 돌려서 원래 값을 알수 있지만. 어떤 비밀번호 룰을 이용했는가에 따라서. 몇시간에서 몇달.몇년이 될지도 모르는 상황인데. 관리자(슈퍼유저)에게 물어봐서 답을 얻을 수는 없고. 원하는 passwd 로 다시 설정하는 것은 가능하겠죠. ------------------- 대개의 passwd 관리 함수에서는 DES를 쓰지 않나요? 8byte깨는데 몇년 걸릴 것 까지야. [ CnUnix ] in KIDS 글 쓴 이(By): terzeron (microkid) 날 짜 (Date): 2002년 8월 8일 목요일 오후 04시 50분 04초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 쉬운답변 0. 수퍼유저에게 물어본다. 1. 시스템을 크랙킹(해킹)하여 수퍼유저의 권한을 획득한다. 2. 수퍼유저가 패스워드를 입력할 때 치는 자판을 훔쳐보아서 알아낸다. 3. 자신이 사용했던 모든 패스워드를 입력해본다. 4. 자신이 사용했던 모든 패스워드를 생각없이 빨리 쳐본다.(습관성 오타를 이용) 5. 패스워드를 풀어주는(brute-force하게) 프로그램을 구해서 돌린다. (john이라든가 crack이라든가 등등... 이런 짓을 최근에 해본 적이 없어서 크래커들이 요즘 선호하는 패스워드 크랙 프로그램이 뭔지 모르겠네요.) 경고 1,2,5번의 경우, 로그가 남아서 수퍼유저에게 걸리면 불이익을 받을 수 있습니다. [ CnUnix ] in KIDS 글 쓴 이(By): geust (W2lcome) 날 짜 (Date): 2002년 8월 8일 목요일 오후 05시 08분 30초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 > >내가 '슈퍼유저한테 물어보면 되죠..'라고 대답했더니.. > >비웃으면서 갔어염.. ㅜ.ㅜ > 잘못하셨네요. "수퍼유저에게 '바꿔달라고' 부탁한다" 입니다. 수퍼유저도 모릅니다. (뭐, 크랙해서 알고 있다면 또 모르지만..) 오직 바꿀 수만 있을 뿐. -_-; [ CnUnix ] in KIDS 글 쓴 이(By): Nyang (바하동생) 날 짜 (Date): 2002년 8월 8일 목요일 오후 05시 30분 48초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 대개의 passwd 관리 함수에서는 DES를 쓰지 않나요? 8byte깨는데 몇년 걸릴 것 까지야 --- 조금 더 정확히는 7byte죠? 게다가 별로 random하지 않은.. [ CnUnix ] in KIDS 글 쓴 이(By): windy96 (BrandNew) 날 짜 (Date): 2002년 8월 9일 금요일 오전 12시 12분 16초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 요즘은 변형 DES 보다 MD5를 더 많이 씁니다. 하긴 뭘 쓰든 brute-force attack이면 똑같겠지만.. 무식하게 공격한다고 쳤을 때.. 한번 풀어내는데 1000 instruction이 걸리고 1GHz 머신이면 8년 반이 걸리네요. Full로 풀어내는데. 꽁수를 써도 몇달, 몇년이 걸리겠군요. 패스워드를 제대로 설정만 했다면. [ CnUnix ] in KIDS 글 쓴 이(By): toki (토끼__) 날 짜 (Date): 2002년 8월 9일 금요일 오전 12시 32분 14초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 Backdoor가 있지 않을까요? [ CnUnix ] in KIDS 글 쓴 이(By): windy96 (BrandNew) 날 짜 (Date): 2002년 8월 9일 금요일 오전 01시 40분 57초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 Backdoor가 있지 않을까요? ------------------------------ DES나 MD5의 Backdoor를 발견하고 이걸 인터넷에 공표한다면 전세계 해커의 영웅이 될 것이고, 몇십년간 칭송될 겁니다. 논문으로 내면 유수대학에 자리 잡는 건 문제가 아닐테고.. 업계로 가면 최고대우로 높은 자리 받을 수 있을 겁니다. FBI나 CIA로 연락하면 거기서 007 요원 같은 애가 와서 암살을 하든지... 거액을 먹고 여생을 편안히 살든지 둘 중의 하나일 것 같군요.. ^^ Backdoor는... 적어도 절대적인 backdoor는 없을 것 같다는 소리죠. 뭐.. [ CnUnix ] in KIDS 글 쓴 이(By): cdpark (박종대) 날 짜 (Date): 2002년 8월 9일 금요일 오전 02시 12분 03초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 FBI보다 NSA에서 선수치지 않을까요? @ NSA는 DES의 백도어를 알고 있다는 음모론도.... [ CnUnix ] in KIDS 글 쓴 이(By): cos2000 (cos) 날 짜 (Date): 2002년 8월 9일 금요일 오전 02시 54분 52초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 유닉스 패스워드 에 항상 궁금했었는데... Password Encrypt Routine 이 있으면.. Decrypt 루틴이 있잔아요... 그런대 유닉스는 어떤원리로 Encrypt 는 하돼... Encrypt 된 암호를 시스템 밖에선 Decrypt 를 못하죠 ? 일반적인 passwd 에 유저 패스워드가 있다 치면.. 이걸 encrypt 할때 썼던 키를 다른데다 숨겨놓나요 ? [ CnUnix ] in KIDS 글 쓴 이(By): Nyang (바하동생) 날 짜 (Date): 2002년 8월 9일 금요일 오전 08시 55분 41초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 RTFM of crypt!! [ CnUnix ] in KIDS 글 쓴 이(By): terzeron (microkid) 날 짜 (Date): 2002년 8월 9일 금요일 오전 09시 05분 59초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 cos2000님께 유닉스에서는 crypt라는 라이브러리에서 패스워드를 암호화하는 기능이 제공됩니다. 예전의 유닉스는 DES를 25번 돌리고 salt를 붙였던 것을 crypt로 만들었던 것으로 기억하고 있는데, 요즘은 windy96님께서 말씀하신 대로 MD5를 씁니다. 그리고 옵션에 따라서 DES나 Blowfish를 쓸 수도 있습니다. 그리고 패스워드를 확인하는 과정에서는 굳이 복호화가 필요없습니다. 사용자가 처음에 지정한 패스워드로 암호화된 문자열과 나중에 사용자가 인증을 위해 입력한 패스워드로 암호화된 또 다른 어떤 문자열이 같은가의 여부만 확인하면 되니까요. 참고로 MD5는 정확히 분류하자면 암호화 기법은 아닙니다. 메시지 다이제스트니까 해싱을 통해서 내용을 줄이거나 변형시키는 기법이라고 생각하시면 됩니다. 어차피 위에서 말씀드린 것처럼, 원래 패스워드를 복구해낼 필요가 없으니까요. [ CnUnix ] in KIDS 글 쓴 이(By): drago () 날 짜 (Date): 2002년 8월 9일 금요일 오전 09시 49분 53초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 무식한 질문이지만 한번 끼어들겠습니다. 사용자가 처음에 정한 패스워드와 인증을 위해 제시한 패스워드가 서로 다르게 암호화 된다면, 어떻게 그것이 같은지 비교를 할 수 있을까요? 그냥 비전문가에게 귀동냥 준다 생각하시고 쉽게 말씀해주시면.. [ CnUnix ] in KIDS 글 쓴 이(By): terzeron (microkid) 날 짜 (Date): 2002년 8월 9일 금요일 오전 09시 57분 35초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 당연한 이야기지만 서로 다른 암호화 기법으로 encrypted password가 만들어진다면 비교할 수 없습니다. 같은 사용자가 입력한 패스워드(plain text password)라도 다른 시스템의 다른 crypt함수를 통해 암호화되면 다른 문자열로 조합되어진 encrypted password가 생성됩니다. PS: 거꾸로 보면, 혹시라도 다른 시스템에서 encrypted password가 동일하게 생성된 경우에는 같은 암호화 알고리즘이 쓰였다고 가정할 수 있겠죠. [ CnUnix ] in KIDS 글 쓴 이(By): outsider (하얀까마귀) 날 짜 (Date): 2002년 8월 10일 토요일 오후 09시 31분 51초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 오래전 일이라 잘 기억은 안 나는데, zip화일에 걸어놓은 암호를 브루트 포스로 여는데 8글자정도면 며칠 안 걸리던데요 -_-; 며칠 돌리니까 10글자 이상 검색 들어가던데..; [ CnUnix ] in KIDS 글 쓴 이(By): toki (토끼__) 날 짜 (Date): 2002년 8월 11일 일요일 오후 02시 07분 24초 제 목(Title): Re: [쉬운질문]일반유저가 password 분실했 특수문자,숫자,대문자 다 허용하면 8자도 꽤 걸릴텐데요. 그동안 컴이 빨라져서 그런가.. 예전에 할때는 8자 하는데 26일 걸린다고 하길래 관뒀는데....