Smart-Fernseher legt auf USB-Stick *.cm-Dateien an, eine hat den Inhalt "CM_DEV_ID|" und dann eine Zahlen- und Ziffernfolge, wie wird das generiert (Hashwert)?

Machen Computer das auch bei angeschlossenen Geräten?

Wie lassen sich diese Hash-Werte dekodieren/dekryptieren?

Ich habe einmal gelesen, dass sich aus machen Hash-Werten die Original-Werte wiederherstellen lassen und aus manchen nicht? Woran liegt das? An der Länge des SHA-Hash-Wertes?

http://teslamag.de/news/hacker-informationen-p100d-firmware-tesla-7368

Danke!

1 Antwort

flyingswaghetti

09.05.2016, 15:52

Such mal im internet was ein hash ist.

Eigentlich von der definition her kann ein hash nicht entschlüsselt werden. man kann aber immer wieder irgendwelche zeichenfolgen kodieren mit der hashfuktion und mit ein bisschen glück dann den selben hash erhalten (brute-force attack)

Es gibt jedoch ein paar hash methoden sie nicht echte hashes produzieren (windows passwörter z.B.) die kann man dann ziemlich leicht entziffern.

aber mit der Länge hat das wenig zu tun (sie legt die maximale anzahl möglicher hashes fest) sondern mit der hash-funktion (sha ist irreversible)

FrageCompany

Fragesteller

21.05.2016, 16:26

Danke, nur warum gibt es dann SHA-Decrypter? Das verstehe ich dann leider noch nicht so ganz: hashchecker.de/hash.cgi?action=create&tempsite=create&hash=p100d

Ich würde gerne verstehen, was eine Hash-Tabelle und Hash-Brute-Force-Attacke sind:

Jason Hughes

‏@wk057
@elonmusk @teslamotors #tesla I know your secret. SHA256 of best part: 5fc38436ec295b0049f186651ebba5fd55e8d7b81eb61cbd00d3f1bf18dd9c81

TheSHA256 hash, a one-way function, would either require forum members to guess and check to decrypt the code (this is called the “brute force” method), or to look it up in a hash dictionary. Forum member Johan used a hash dictionary (or reverse hash table) and decrypted Hughes’ message, discovering its meaning: P100D.

Quelle: http://jalopnik.com/a-hacker-may-have-discovered-plans-for-a-tesla-p100d-1763274897

Danke im Voraus!

flyingswaghetti

22.05.2016, 21:09

@FrageCompany

Also brute force attacks sind wenn man einfach zufällige Passwőrter hashiert und dann die hashs vergleicht, wenn sie übereinstimmen hat man das originale Passwort herausgefunden

Hash Tabellen sind riesige Verzeichnisse (100 gb ) mit einem Hash und dem zugehorigem wort, dass hashiert wurde.

Solche hash-cracking websites schauen also on der hash sich in ihrer Tabelle befindet, und wenn ja schicken Sie das hashierte wort zurück

Hallo,

Ich benötige für eine Datenbankabfrage den Hashwert einer Datei. Wollte mir dafür ein Programm herunterladen, habe jetzt aber gesehen, dass ich im Kontextmenü den Punkt "CRC SHA" habe, der laut Internet genau diese Funktion erfüllt.

Hat jemand Erfahrung damit? Und wie sieht es mit sensiblen Inhalten aus, würdet ihr den Hashwert berechnen lassen (nicht dass die Daten irgendwo hochgeladen werden)?

Entschuldigung wenn meine Frage doof ist, aber habe das noch nie gemacht und will nichts falsch machen.

...zur Frage

Mit welchem Hash oder Verschlüsselung sollte eine E-Mail Adresse in einer Datenbank gespeichert werden?

Hallo zusammen,

eine E-Mail Adresse soll in einer MySQL Datenbank gespeichert werden. Wie bei einem Kennwort sollte der Datensatz meiner Meinung nach auch bei einer E-Mail Adresse verschlüsselt in der Datenbank gespeichert werden.

Es handelt sich hierbei um eine Formulareingabe des Nutzers durch PHP und HTML. Programmiert wird demnach in PHP, für Passwörter gibt es die Methode PASSWORD_HASH - siehe http://php.net/manual/de/function.password-hash.php

Nun zu den Fragen:

Sollte man eine E-Mail, welche in einer Datenbank gespeichert werden soll, verschlüsseln, oder als Hashwert speichern?

Welche Verschlüsselung oder alternativ Hashwert (SHA-1, SHA-256, SHA-512, MD5 ...) sollte man für das sichere Speichern einer E-Mail Adresse verwenden?

Vielen Dank!

...zur Frage

C# Hash Werte vergleichen?

Hallo, ich möchte bei einem Login das Passwort hashen. Wenn man sich eingeloggt hat, kann man neue Benutzer hinzufügen. DIe neuen Benutzer werden dann auch gehasht und beim einloggen soll geprüft werden, ob der Hash Wert vom hinzufügen des Benutzers mit dem Hash Wert beim einloggen übereinstimmt. Wie mache ich das? In meinem BenutzerDialog(dort werden die Benutzer erstellt) wird beim Erstellen_Clickeine Hush Methode aufgerufen.

public Benutzer _selectedBenutzer;
public void HashPassword() { PasswordWithSaltHasher pwHasher = new PasswordWithSaltHasher(); HashWithSaltResult hashResultSha512 = pwHasher.HashWithSalt("ultra_safe_P455w0rD", 64, SHA512.Create()); _selectedBenutzer.Passwort = hashResultSha512.Salt; _selectedBenutzer.Passwort = hashResultSha512.Digest; }

Wie vergleiche ich den Hash Wert vom Benutzer hinzufügen(BenutzerDialog) mit dem vom Login?

Will dann eine If-Anweisung in der Art schreiben(diese If-Anweisung ist dann im Login Button):

//If(hashwert == benutzerDialog.hashwert)
//{
//   MessageBox.Show("Die Hash Werte stimmen überein-");
//}
//else
//{
//   MessageBox.Show("DIe Hash Werte stimmen nicht überein");
//}

...zur Frage

Wäre es möglich ein einfaches Captcha ohne Cookies/Session umzusetzen?

Mal angenommen man würde sich ein geheimes langes Kennwort ausdenken dass nur im Quelltext der PHP-Datei steht.

Jetzt generiert man noch die Captcha-Aufgabe und verknüpft das Ergebnis mit seinem geheimen Kennwort.

Aus dem String der jetzt aus dem Ergebnis der aus dem Ergebnis der Captcha-Aufgabe und unserem geheimen Passwort bestheht, erzeugt man einen sha512-Hashwert.

Diesen Hash schreibt man in ein hiddenfeld das man zusammen mit Eingabefeld für das Captcha über trägt.

Da nur ich mein geheimes langes Kennwort kenne, sollte auch nur ich über prüfen können ob der übergebene Captcha-Wert plus mein geheimes langes Kennwort den selben Hashwert ergeben wie der in dem Hidden-Feld.

Würde das funktionieren oder befinde ich mich "auf einem Holzweg"?

...zur Frage

C# User Login: Passwort-Hash vergleichen?

Hallo,

ich programmiere eine Anwendung, in der man Adressen mit SQL-Server verwalten kann. Man kann Benutzer anlegen und sich mit denen beim Start der Anwendung einloggen.

Nun möchte ich das Passwort hashen. Beim Erstellen des Benutzers wird bereits ein Hashwert generiert und in der Passwort-Spalte in der Datenbank angezeigt. Beim Einloggen soll auch das Passwort gehasht werden und dann der Hash vom Einloggen mit dem aus der Datenbank auf Übereinstimmung verglichen werden.

Ich habe mich an folgendem Tutorial orientiert: https://dotnetcodr.com/2017/10/26/how-to-hash-passwords-with-a-salt-in-net-2/

Ich generiere also immer einen zufälligen Hashwert und das auch beim Einloggen. Wenn ich dann also den Hash vom Einloggen mit dem aus der Datenbank pvergleiche, können die nie übereinstimmen, weil eben bei beiden immer ein zufälliger Wert generiert wird.

Hash (beim Erstellen des Benutzers):

public HashWithSaltResult HashWithGenericSalt(string password, int saltLength, HashAlgorithm hashAlgo)
{
    RNG rng = new RNG();
    byte[] saltBytes = rng.GenerateRandomCryptographicBytes(saltLength);
    byte[] passwordAsBytes = Encoding.UTF8.GetBytes(password);
	List<byte> passwordWithSaltBytes = new List<byte>();

    passwordWithSaltBytes.AddRange(saltBytes);
    passwordWithSaltBytes.AddRange(passwordAsBytes);
    byte[] digestBytes = hashAlgo.ComputeHash(passwordWithSaltBytes.ToArray());

    return new HashWithSaltResult(Convert.ToBase64String(saltBytes), Convert.ToBase64String(digestBytes));
}

Hash (beim Einloggen):

public HashWithSaltResult HashWithSalt(string password, string salt, HashAlgorithm hashAlgo)
{
	// Wie hashe ich beim einloggen?
}

Einloggen:

using (var context = new PersonDbContext())
{
	var query = from p in context.Benutzers where textBoxVorname.Text == p.Vorname && textBoxName.Text == p.Name && HashResultSha512.Digest == p.PasswortDigest select p;
    HashPassword();
}

public void HashPassword()
{
    PasswordWithSaltHasher pwHasher = new PasswordWithSaltHasher();
    HashResultSha512 = pwHasher.HashWithSalt();

    db.CheckBenutzerLogin(textBoxVorname.Text, textBoxPasswort.Text, HashResultSha512.Salt, HashResultSha512.Digest);
}

Was muss ich in

public HashWithSaltResult HashWithSalt

schreiben, damit er den Hashwert aus der Datenbank verwendet und nicht wieder einen neuen Wert generiert?

...zur Frage

Hash Öl?

Hallo ihr,
Ich hab heute vor, ein paar Hash Muffins zu backen, und das Öl & 4,8g Gras (Klein gecrushed) sind gerade in einem Topf auf anfangs Stufe 3, dann Stufe 2... Der Grund ist, weil das Weed bzw. das Öl bräunlich wird. Ist das ein Fehler, wenn der Herd zu heiß ist? Wenn ja, kann man es noch Retten D: ? Und wie lange sollte man das Maximal drin lassen?
Lg

...zur Frage

Hash Code entschlüsseln?

Bei einem hash code benötigt man ja einen bestimmten key um eine z.b nachricht zu verschlüsseln und zu entschlüsseln. Jetzt ist aber meine Frage wie bekommt der empfänger einer nachricht den key? der kann ja nicht einfach so zugeschickt werden, weil dadurch ja dritte den key auch bekämen und dadurch der hash keinen sinn mehr machen würde

...zur Frage

Passwort - Hash?

Was bringt es mir ein Passwort zu hashen, wenn ich dieses nicht rückgängig übersetzen kann?

...zur Frage

Der Hash oder das Hash?

hallo, wie ist das richtig "der" oder "das" Hash? Danke

...zur Frage

Php passwort verschlüsseln?

Hab mir ein Video angesehen das schon von 2016 ist und der Youtuber meinte selber das es eine bessere Methode geben kann als sha512.

$passwort = "einwichtigespasswort";
echo  hash("sha512", $passwort);

Was ist das aktuellste heutzutage ?

...zur Frage

Einfacher Hash Rechner?

Hallo, Ich möchte gerne einen Hashrechner erstellen. In excel oder visual basic. Zu den buchstaben A-Z sind die Zahlen 1-26 zugeordnet. Also A=1. Daraus kann man dann halt ein Wort schreiben. Der Rechner soll vom Wort die einzelnen Werte zusammen multiplizieren und daraus dann den Modulo von 4000 berechnen. Ich weiß nicht wie ich es hinkriegen kann, dass Excel zu den Zahlen Buchstaben zuordnet oder Visual basic mit einem Wort es automatisch macht.

...zur Frage

Mein Instagram Hash Passwort herausfinden?

Wie kann ich die Hash von meinem Instagram passwort herrausfinden

...zur Frage

Psychose bbbeim Essen von Hash Brownies?

Kann man beim essen von hash brownies eine Psychose bekommen? Weil beim Kiffen geht das ja.

...zur Frage

Wie bekommen hacker den Hash meines Passwort?

Ich habe verstanden das hacker mit dem Hash Passwörter kancken KÖNNEN aber wie bekommen sie den Hash des Passwortes

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen