Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах

garryncha

Бывший инженер-программист Google Майкл Стэй утверждает, что успешно взломал zip-файл, содержащий приватные ключи кошельков с биткоинами на $300 000.

Около двадцати лет назад Стэй работал в компании AccessData и экспериментировал со взломами криптографической защиты файлов. Опубликованная в тот период статья и стала поводом для обращения к нему россиянина.

Обратившийся к инженеру через LinkedIn пользователь интересовался, сможет ли он взломать zip-архив, содержащий только два файла.

По словам программиста, быстрый анализ показал, что для этого не потребуется огромной вычислительной мощности и больших денег.

«Я подсчитал, что потребуется большая ферма из графических процессоров стоимостью порядка $100 тысяч и год для взлома. Он поразил меня, сказав, что может потратить столько, чтобы вернуть ключи», — отметил Стэй.

Россиянин приобрел в 2016 году биткоины на сумму $10-15 тысяч и поместил приватные ключи в zip-файл, к которому забыл пароль. На момент обращения к Стэю, монеты стоили уже около $300 тысяч.

Несколько облегчало задачу программиста то, что у пользователя сохранился оригинальный ноутбук, на котором был зашифрован архив.

«Мы заключили договор, и я приступил к работе», — сообщил Майкл Стэй.

Несмотря на ряд ошибок и сложностей ему с партнером удалось справиться с задачей за пару месяцев, потратив меньше денег, чем планировалось изначально. За столь быстрое и экономное решение они получили премию от благодарного русскоязычного клиента, заметил инженер.

casio

если там ключ был не большой, то старая добрая программа взлома могла подобрать ключ.

garryncha

@casio Ну банальный брутфорс пароля большими вычислительными мощностями - так себе взлом.

casio

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@casio Ну банальный брутфорс пароля большими вычислительными мощностями - так себе взлом.

Ну других методов как бы и нет... тем более в зип защита не особо стойкая.

garryncha

@casio Да при чем тут защита если тупо перебирались варианты паролей.

casio

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@casio Да при чем тут защита если тупо перебирались варианты паролей.

как причем ? если алгоритм слабый, то в секунду больше комбинаций проверить можно ...

CryptoMax

Отличная иллюстрация такого момента, как целесообразность взлома. То есть взломать можно практически всё, это лишь вопрос времени и денег. Если овчинка стоит выделки, то системы вскроют.

casio

Участник @cryptomax написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

Отличная иллюстрация такого момента, как целесообразность взлома. То есть взломать можно практически всё, это лишь вопрос времени и денег. Если овчинка стоит выделки, то системы вскроют.

самое прикольное было бы , если там не ключ был бы.

garryncha

@cryptomax Далеко не все можно взломать таким способом. Тут наверняка был недлинный пароль до 7-ми символов.
Если длина пароля больше - шансы близки к нулю.

Limon1986

@casio Ну при этом как видим любой человек не мозже все таки в этом пллане заморочится и оба в итоге оказались в плюсе.

casio

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@cryptomax Далеко не все можно взломать таким способом. Тут наверняка был недлинный пароль до 7-ми символов.
Если длина пароля больше - шансы близки к нулю.

старые программы и до 15 знаков ломали, при условии если там код цифровой был.

Ivan Ivanov

@garryncha не зря сейчас многие сервисы ставят требование 8 символов и более.

garryncha

@casio Это в смысле - одни цифры ? Сейчас уже никто из разумных такие пароли не ставит .

casio

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@casio Это в смысле - одни цифры ? Сейчас уже никто из разумных такие пароли не ставит .

ну может кто два номера телефона поставил или что то подобное ...

garryncha

@casio Такие пароли непонятно для кого ставятся .. )

Ivan Ivanov

@garryncha многие пароли вообще непонятно ставятся, лишь на отвяжись.

casio

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@casio Такие пароли непонятно для кого ставятся .. )

ну так пароль еще и запомнить нужно ... а так два номера телефона любовниц можно запомнить ...

CryptoMax

Участник @garryncha написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

Далеко не все можно взломать таким способом. Тут наверняка был недлинный пароль до 7-ми символов.

Длину хотя бы примерно он наверняка помнил. Исходя из этого инженер и вычислял примерное время на подбор.

Limon1986

@casio Если парольиз двух номеров был - думаю он бы и сам его восстановить мог бы в случае чего.

casio

Участник @limon1986 написал в Экс-инженер Google помог россиянину вернуть доступ к $300 тысячам в биткоинах:

@casio Если парольиз двух номеров был - думаю он бы и сам его восстановить мог бы в случае чего.

ну не факт. не все же знают что к чему ....