由于目前许多图片,索引页面等互联网内容是用了MD5的方式来命名的,这就使得Google可以摇身一变,成为一个简易的密码破解器。
近日一个学习安全对策的学生Blog被黑客入侵了,虽然博客主人Steven J. Murdoch立即发现了黑客创建的帐号并将其删除,但是Steven觉得有必要破解出该黑客在其Blog上所使用的密码。在多次尝试使用字典式的暴力破解(使用字典软件生成乱数单词)不成功之后,他干脆把Blog后台的黑客密码的MD5字符串直接放上google搜索。结果相当奇妙:Google直接返回了一些带有Anthony字样的页面。
当然了,如果你觉得你的密码不安全的话,在字符中插入一些符号吧。生成的MD5码用Google一定查不到。
马上试下用Google搜索MD5吧!