SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
SHA-1, uma das funções hash mais adotadas na internet está prestes a morrer. Sim, o custo e o tempo necessários para quebrar o algoritmo SHA-1 tem diminuído mais rápido que o esperado. De acordo com uma equipe de pesquisadores, o SHA-1 é tão fraco que pode ser quebrado e comprometido por usuários maliciosos em apenas… Read More
O logotipo do Comando de Guerra Cibernético estadunidense, cuja criação nós anunciamos em maio, possui uma sequência de caracteres que parece ser um hash MD5 (veja o logotipo grande): 9EC4C12949A4F31474F299058CE2B22A A Wired fez um desafio aos leitores para reverter o MD5, isto é, descobrir a string utilizada para gerar o hash. Depois de um “ataque… Read More
Foi descoberta e explorada uma falha no The Pirate Bay usando técnicas de SQL injection. Esta ação deu acesso ao painel de administração, revelando dados dos usuários cadastrados. Tendo acesso ao banco, o agente da ação viu que as senhas dos usuários eram gravadas em hashes MD5 sem salt, isto é, podem ser quebradas usando… Read More