谨防钓鱼网站!盗QQ的又出新招了!我详细讲解一下,望大家引以为鉴. - 『Digital Sea』 (数据海) - Code Lyoko CN - 中国虚幻勇士(至Net奇兵)交流论坛虚幻勇士|至NET奇兵|Code|Lyoko|

1 23

返回列表发帖

星沙 (牺牲者圣域)

Shakrs (鲨鱼怪)

Rank: 9 Rank: 9 Rank: 9

签到天数: 316 天

连续签到: 1 天

[LV.8]Lyoko 星系勇士

UID: 1881
经验点数: 3837 点
人气点数: 106 点
能量点数: 22 点
阅读权限: 80
在线时间: 303 小时

21^# 跳转到 »

发表于 2013-2-10 12:00 | 只看该作者

回复 20# 935057671(小坚)

我改了密码都已经迟了……

TOP

935057671(小坚) (Skid-小坚)

Rampants (爬虫)

Rank: 7 Rank: 7 Rank: 7

签到天数: 61 天

连续签到: 1 天

[LV.6]Lyoko 青铜勇士

UID: 25
经验点数: 1443 点
人气点数: 41 点
能量点数: 26 点
阅读权限: 60
在线时间: 76 小时

22^#

发表于 2013-2-10 12:03 | 只看该作者

回复 21# 星沙

那你现在的号呢？

TOP

星沙 (牺牲者圣域)

Shakrs (鲨鱼怪)

Rank: 9 Rank: 9 Rank: 9

签到天数: 316 天

连续签到: 1 天

[LV.8]Lyoko 星系勇士

UID: 1881
经验点数: 3837 点
人气点数: 106 点
能量点数: 22 点
阅读权限: 80
在线时间: 303 小时

23^#

发表于 2013-2-10 12:22 | 只看该作者

他只是知道密码，然后在空间乱发东西……改了几次密码，现在平息下来了

一双玉臂千人枕，半点朱唇万人尝。

TOP

*Linnaea (Sion)

X.A.N.A. (管理员)

Rank: 12

签到天数: 4 天

连续签到: 1 天

[LV.2]Lyoko 初出

UID: 1572
经验点数: 724 点
人气点数: 55 点
能量点数: 1 点
阅读权限: 255
在线时间: 231 小时

24^#

发表于 2013-2-10 21:05 | 只看该作者

嘛，其实绿色锁不安全只是在理论上
因为SSL/TLS的X.509证书普遍使用MD5和SHA-1作为签名算法。只要签名正确、证书链完整就认为证书有效。
但是这两个用于签名的算法都已经出现很低复杂度的碰撞攻击方式了。
这里先稍微讲一下密码学的一些东西。

一个输出固定为N位二进制数的散列函数（MD5和SHA-1都属于这一类）F(X)，通过暴力破解来寻找碰撞所需要的复杂度定义为O(2^N)
不过生日问题给的启示，只要求出现任意的碰撞的话，复杂度就可以下降到O(2^N/2)
任何其他可以产生碰撞的方法，只要其复杂度低于O(2^N/2)，则认为此散列函数已经被破解

目前针对MD5（128位）的最简单的碰撞攻击复杂度为O(2^20.96)，复杂度之低只需要一台Pentium 4电脑运行几秒钟就能找到一对。
SHA-1（160位）则是O(2⁶¹)

不过这些不实用，因为找到的碰撞大多没意义。执行这种攻击需要用选定前缀碰撞。目前，针对MD5的选定前缀碰撞算法的复杂度是O(2³⁹)，Pentium 4的电脑大概要算122天才能找出一对。
不过我们有显卡，可以加速10000%
所以嘛…………

Any time you have "one overriding idea", and push your idea as a superior ideology,
you're going to be wrong. ... The fact is, reality is complicated.

-- Linus Torvalds <http://hexm.de/mc>