UNIX 联合创始人BSD密码被破解

Posted 2021-04-30 信息安全最新论文技术交流

UNIX联合创始人Ken Thompson 39年前使用的基于BSD的系统login密码最终被破解，BSD是UNIX的原始版本，有许多计算机科学领域的先驱都使用该系统。

2014年，开发者Leah Neukirchen在 BSD v3的/etc/passwd文件中找到了20多个Unix先驱的哈希密码。

因为所有的密码都是用基于DES的 crypt(3) 算法保护的，且最多8个字符。Neukirchen决定暴力破解并用密码破解工具成功破解了几乎所有人的密码。

 

他没有成功破解的有 Ken Thompson和其他5个构建Unix系统的开发贡献人员，其中就包括Bill Joy，Bill Joy在1986年还合伙创建了Sun Microsystems，并设计了Java编程语言。

 

Leah Neukirchen意识到与其他的密码哈希方案（如NTLM）相比，crypt(3) 的破解难度要更慢一些。

 

除了Bill Joy，其他密码都成功破解了

10月初，Neukirchen将研究成果发布在Unix Heritage Society邮箱列表中，并请求其他成员帮助破解剩余的密码。

 

6天后，澳大利亚工程师Nigel Williams回复了Unix之父Thompson的明文密码，并称在AMD Radeon Vega64机器上运行hashcat 4天时间才破解，运行的速度为930MH/s。

 

Thompson的明文密码为p/q2-q4!a，这是围棋中的一个概念，描述pawn from Queen's 2 to Queen's 4的动作。

 

1天后，Arthur Krewat称破解了4个哈希密码。

 

下面是所有Unix先驱的明文密码，包括姓名、用户名和原始的哈希密码和明文密码：

Ken Thompson, Unix共同发明人

哈希密码→ ZghOT0eRm4U9s

明文密码 → p/q2-q4!

Dennis Ritchie, BSD共同发明人，C语言创始人

哈希密码→ gfVwhuAMF0Trw

明文密码 → dmac

Brian W. Kernighan, 加拿大计算机科学家、Unix贡献人

哈希密码→ ymVglQZjbWYDE:

明文密码 → /.,/.,

Stephen R. Bourne, Bourne shell 命令行翻译器发明人

哈希密码→ c8UdIntIZCUIA

明文密码 → bourne

Eric Schmidt, Unix软件早期开发者、前Google CEO：

哈希密码→ FH83PFo4z55cU

明文密码 → wendy!!!

Stuart Feldman, Unix 自动化工具make和第一个Fortran编译器作者

哈希密码→ IIVxQSvq1V9R2

明文密码 → axolotl

 

截至目前，所有破解的计算机科学家的密码列表如下：

 

截至目前，Neukirchen列表中除Bill Joy外，其他人的密码都被破解了。Bill Joy的用户名为bill，哈希密码为".2xvLVqGHJm8M"。