Phishing Tanlash Foydalanilgan adabiyotlar

Xeshlar va xakerlik saytlari

Samarali, ammo qiyin xakerlik usuli. Parolni bilish uchun xakerlar foydalanuvchi kodlari kombinatsiyalarini saqlaydigan saytga kirishadi. Xesh harflar kombinatsiyasi qaytarib bo'lmaydigan murakkab protseduradan o'tganidan keyin olinadi. Hisob qaydnomangizga kirganingizda, siz belgilar kombinatsiyasini kiritasiz, hash yana hisoblab chiqiladi va agar u saqlanganga mos kelsa, siz kod so'zini to'g'ri kiritdingiz. Ushbu ma'lumot kiber jinoyatchilar tomonidan saytni buzish orqali o'g'irlanadi. Heshlarni saqlamaydigan eski manbalar bilan ham osonroq, lekin harf birikmalarining o'zlari.

Hashni aniqlash juda qiyin emas. Xakerlar ularni o'rganish va ulardan foydalanishga imkon beradigan ko'plab dastur va xizmatlarga ega. Ular parolni Yandex Mail-da, ilgari xizmatni buzgan holda ko'rishlari mumkin:

• 
  Hesh algoritmlarini hisoblash va ma'lumotlarni shifrlash;
  
• 
  BrutFors kod kombinatsiyalarining asosiga ega bo'lgan xaker ham bu yoki boshqa algoritm bilan kodlangan ushbu so'zlarga ega. Dastur faqat mavjudlarini yangilari bilan taqqoslashi kerak;
  
• 
  Algoritmlar ko'p emas va ular keng tarqalgan.
  

Veb-saytlardagi xeshlar kompyuterda cookie fayllari qanday ishlashiga o'xshash jarayon. Shifrni ochish cookie-fayllardan parolni topish kabi osondir. Shu sababli, bunday saqlash, hatto juda murakkab kombinatsiyaga ega bo'lgan holda, ishonchli hisob qaydnomasi himoyasi emasligi aniq.

Lug'atdan taxmin qilish orqali parolni buzish