plex 고객정보 유출7
- 똘배2
- 등록일 2022-08-26 12:41
- 조회수 1986
|
||
1
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
|
 0
 0
 잠팅쓰
패스워드는 아마도 해쉬해서 저장했을껍니다. 다만 간단한 비밀번호라면 역해쉬 될수 있습니다. 이론상으로는 거의 불가능하지만 실제로는 브루트포스(순차대입)로 풀릴수도 있죠. 브루트포스가 아니더라도 레인보우테이블(특정문자열과 그 해시값을 저장해놓은 사전)에 의해 풀릴수도 있구요. 최악의 경우는 같은 방식의 해시를 쓰는 사이트가 뚫리는 경우도 있구요. plex에서 솔트까지 해놨으면 뚫릴 가능성은 훨씬 적어지긴 하는데... 이건 알수 없구요. 실제내용을 좀 봐야겠네요. |
|
0
0
잠팅쓰
비밀번호 bcrypt에 salt해놨다네요. bcrypt가 뭔지는 정확히 모르겠지만 hash기법중 하나인 것 같습니다. https://forums.plex.tv/t/important-notice-of-a-potential-data-breach-24th-of-august-2022/806518 |
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
@이진진 이메일 좀 찜찜하긴 하지만, 뭐 스팸처리 가능하니깐요. 그나마 다행이네요.