Quebra de hashes

Durante um trabalho, é frequente recuperar resumos de palavras-passe de bases de dados, ficheiros de configuração ou despejos de memória. Quebrá-los confirma a utilização de palavras-passe fracas e demonstra o impacto real para o cliente.

Lembre-se: o hashing é unidirecional. Não é possível reverter diretamente um resumo. Em vez disso, deve adivinhar os dados de entrada, calcular o resumo de cada tentativa e compará-lo com o alvo.

Antes de o quebrar, é necessário saber qual algoritmo produziu o resumo. As pistas vêm do comprimento e do formato:

• 32 caracteres hexadecimais indicam provavelmente MD5.
• 40 caracteres hexadecimais indicam provavelmente SHA-1.
• 64 caracteres hexadecimais indicam provavelmente SHA-256.
• Começar por $2b$ significa bcrypt; $argon2 significa Argon2.

As ferramentas automatizam a identificação de resumos, para que não tenha de adivinhar. hashid e hash-identifier analisam o formato e sugerem os algoritmos mais prováveis.

O resultado orienta sobre qual número de mode deve passar à sua ferramenta para quebrar resumos.

Um ataque de dicionário (lista de palavras) testa todas as palavras de uma lista, calculando o resumo de cada uma e comparando-o. É rápido e apanha o enorme número de utilizadores que escolhem palavras-passe comuns.

A famosa lista de palavras rockyou.txt contém milhões de palavras-passe reais divulgadas e é o ponto de partida predefinido para a maioria das tentativas.

Um ataque de força bruta testa todas as combinações possíveis de caracteres. É garantido que acabará por ter sucesso, mas o custo é exponencial.

Pode restringi-lo com uma máscara: por exemplo, exatamente 8 caracteres, compostos por minúsculas e algarismos. As máscaras tornam viável uma força bruta direcionada quando conhece a política de palavras-passe.

As pessoas modificam palavras-base de forma previsível: «password» passa a «Password1!». Os ataques baseados em regras aplicam transformações (colocar maiúsculas, acrescentar o ano, trocar letras por números) a cada entrada da lista de palavras.

Isto apanha palavras-passe humanas realistas sem o custo de uma força bruta completa. O conjunto de regras best64 é um ponto de partida eficiente e popular.

hashcat é a principal ferramenta para quebrar resumos com aceleração por GPU. Utiliza códigos numéricos de mode por algoritmo e uma opção de modo de ataque (-a 0 dicionário, -a 3 força bruta).

As GPUs tornam o hashcat incomparavelmente mais rápido do que quebrar resumos com CPU para resumos rápidos, como MD5 e SHA.

John the Ripper é outra ferramenta clássica para quebrar resumos, forte em CPU e com amplo suporte de formatos. Muitas vezes deteta automaticamente o tipo de resumo.

O John dispõe de ferramentas auxiliares úteis, como unshadow, para combinar /etc/passwd e /etc/shadow do Linux num ficheiro que pode ser analisado.

A velocidade para quebrar um resumo depende muito do algoritmo:

• Uma GPU pode testar milhares de milhões de tentativas de MD5 por segundo.
• O bcrypt ou o Argon2 podem permitir apenas alguns milhares por segundo, por conceção.

Os salts também obrigam a quebrar cada resumo separadamente, eliminando o atalho das tabelas arco-íris. É precisamente por isso que os defensores utilizam resumos lentos com salt.

Para resumos rápidos sem salt, bases de dados online como a CrackStation armazenam consultas pré-calculadas, quebrando frequentemente os resumos comuns de forma instantânea.

Ética: quebre apenas resumos cuja análise esteja autorizado a testar. Quebrar credenciais reais sem permissão é ilegal. Nos trabalhos, comunique as palavras-passe quebradas como prova de uma política fraca e nunca as reutilize de forma maliciosa.

Antes de dedicar horas a uma tentativa, estime a viabilidade:

• Velocidade do algoritmo: o MD5 é quebrado rapidamente; o bcrypt é lento por conceção.
• Complexidade da palavra-passe: o comprimento e o conjunto de caracteres fazem o espaço de chaves aumentar enormemente.
• Hardware: um equipamento potente com GPU supera largamente a CPU de um portátil.

Se um bcrypt com salt e uma palavra-passe longa e aleatória demorar séculos, mude para outros caminhos de ataque em vez de tentar a força bruta.

Você capturou um despejo do banco de dados. Decida qual é a primeira ação mais inteligente.

Você aprendeu o fluxo de trabalho para quebrar hashes:

• Identifique o algoritmo pelo comprimento/formato usando o hashid.
• Aumente o custo dos ataques gradualmente: dicionário, depois regras e, por fim, força bruta com máscara.
• Use o hashcat (GPU) e o John the Ripper (CPU, detecção automática).
• Saltos e hashes lentos (bcrypt, Argon2) reduzem drasticamente a velocidade de quebra.
• Permaneça sempre dentro dos limites da autorização.

Isso conclui Criptografia para Hackers. Próximo módulo: Anonimato e OPSEC.