KCP API결제 버전 배포 - exec() 불가 환경 대응KCP exec() 불가 대응 버전 배포
이전
목록
다음
명

SK컴즈 정말 암호화가 MD5??

명랑폐인
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2011-08-04 (목) 12:57:20 · 3028 · 6
PHP 제작의뢰 란을 보다가 다음 사이트를 알게되었습니다.
 
php 소스로 되어 있는데. 소켓접속을 이용하여 네이트온 문자를 보낼수 있습니다.
2009년도에 포스팅된걸로 보아 그때 이방식이 가능했다는 얘기인데요..
 
사용자 인증 토큰을 가져올때, 암호화 방식이 MD5 입니다. -_-
$result = sendMessage($fp_con, "LSIN 4 ".$loginMail." ".md5($password.$loginId)." MD5 3.871 UTF8");
물론 DB 서버에 저장된 암호화키는 다를것입니다.
그러나 db에 저장한 사용자 패스워드가 역암호화 방식으로 저장되지 않았다면, 위의 코드는 불가능합니다.
역암호화하여 평문 password를 추출해야 다시 md5로 만들어서 비교가 가능하기 때문입니다.
 
여기서 문제는 사용자 암호를 역암호화가 가능한 방법을 쓰는것 자체가 문제가 됩니다. 유출되면 역암호화가 되기 때문이죠. (내부자가 db 덤프뜬뒤에 역암호화 로직만 알면 끝나니까)
아시다시피 mysql의 사용자 암호도 역암호화방식은 안쓰잖아요. 그누보드도 역암호화 방식 안 씁니다. 이건 쓰면 안된다는걸 누구나 알기 때문이죠.
 
이런저런 추론을 해본다면, 2009년까지 네이트온 암호는 md5였을거란 생각이 듭니다.
(유출당시는 md5가 아니었겠죠?? 그쵸??)
 
 
#개발자톡 #개발자
|

댓글 6개

명랑폐인
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 13:06:18
http://rityn.tistory.com/192 여기글에 보면 SK컴즈가 회원마다 다른 암호화키를 사용했다고 합니다.
위의 소스를 보면 회원마다 다르긴 하지만, 일관성이 있습니다. 바로 회원아이디입니다.
유출데이타에 회원아이디도 유출되었죠. 헐..
똥싼너구리
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 20:48:08
암호화키가 회원아이디 였다면 하나마나죠.. ㅠㅠ
유창화
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 14:13:12
네.. 그럴 가능성도 있겟네요.
똥싼너구리
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 20:48:28
왠지 MD5일거 같다는 생각이 드네요.. ㅋㅋ
해피정
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 21:43:11
네이트 회원가입을 할때는 PC통신(하이텔,천리안)에 사용하던 거를 사용했는데
<<< PC통신에서는 8자까지만 아이디가 가능했죠 >>>
다른 웹사이트 회원가입은 10자 이상 지원되는 아이디를 사용해서
중복되는 아이디가 단 한개도 없네요.
그나마 다행이라고 해야겠죠....
방황하는중년
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2011-08-04 (목) 22:08:27
이전에 어느 게시판에서인가 본듯한 글이군요.

암호화 방법중에 회원 아이디를 이용한 방법이 있었던거 같은데...

아마 그쪽이 유력하지 않을까 한다는...

그외에 필드라고는 실제 가입일 정도나 .... 고유한 키값일텐데...

회원마다 다르다 -_- 이 두개 이외엔 크게 생각이 안나는것이...
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
11-10-25 조회 2,489
11-10-18 조회 4,017
11-10-18 조회 2,394
11-10-15 조회 3,617
11-10-10 조회 2,671
11-10-02 조회 2,588
11-09-28 조회 2,402
11-09-24 조회 2,487
11-09-22 조회 2,387
11-09-05 조회 2,873
11-08-31 조회 2,246
11-08-31 조회 2,557
11-08-31 조회 2,412
11-08-29 조회 2,962
11-08-28 조회 2,456
11-08-25 조회 2,507
11-08-17 조회 2,221
11-08-16 조회 2,458
11-08-11 조회 2,912
11-08-07 조회 2,626
11-08-03 조회 2,332
11-07-22 조회 2,080
11-07-12 조회 3,300
11-06-27 조회 2,082
11-06-01 조회 1,749
11-05-17 조회 2,535
11-05-01 조회 2,605
11-04-28 조회 2,892
11-04-28 조회 2,941
11-04-13 조회 2,600
11-03-27 조회 2,725
11-03-27 조회 2,602
11-03-14 조회 2,015
11-03-02 조회 2,339
11-03-02 조회 2,568
11-02-27 조회 2,998
11-02-23 조회 2,377
11-02-19 조회 2,518
11-02-14 조회 4,132
11-02-03 조회 2,926
11-01-24 조회 3,870
11-01-04 조회 2,400
10-12-08 조회 5,408
10-11-15 조회 2,419
10-11-14 조회 2,592
10-11-14 조회 3,611
10-10-29 조회 3,684
10-10-19 조회 2,697
10-10-07 조회 2,524
10-10-05 조회 4,441
10-09-18 조회 2,740
10-09-18 조회 2,479
10-09-17 조회 4,885
10-09-15 조회 2,823
10-09-15 조회 2,350
10-09-15 조회 2,838
10-09-15 조회 2,673
10-09-11 조회 3,998
10-09-11 조회 2,504
10-09-11 조회 2,543
10-09-07 조회 3,818
10-09-07 조회 3,353
10-08-29 조회 2,814
10-07-01 조회 3,062
10-06-30 조회 2,465
10-06-30 조회 2,649
10-06-30 조회 3,001
10-06-13 조회 2,034
10-04-15 조회 3,208
10-04-04 조회 3,437
10-02-23 조회 3,532
10-02-09 조회 3,139
10-01-25 조회 2,646
10-01-25 조회 2,744
09-12-27 조회 4,393
09-11-23 조회 3,614
09-11-20 조회 4,849
09-08-30 조회 3,048
09-08-30 조회 3,044
09-08-12 조회 3,011
09-07-22 조회 4,073
09-07-22 조회 4,719
09-07-15 조회 5,888
09-07-11 조회 2,963
09-06-17 조회 2,705
09-06-15 조회 2,993
09-05-29 조회 3,271
09-05-11 조회 5,909
09-05-08 조회 2,665
09-04-30 조회 3,781
09-04-17 조회 3,099
09-04-04 조회 3,281
09-03-05 조회 3,666
09-02-09 조회 3,636
09-02-03 조회 6,140
08-12-27 조회 3,203
08-12-20 조회 4,295
08-11-21 조회 5,255
08-11-14 조회 2,822
08-11-03 조회 3,285
글쓰기