SK컴즈 정말 암호화가 MD5??

명랑폐인

프로필 보기 이 회원 글보기 이 회원의 댓글보기

· 14년 전 · 조회 1484 1484 · 댓글 6 6

PHP 제작의뢰 란을 보다가 다음 사이트를 알게되었습니다.

http://hahakbs.dothost.co.kr/98

php 소스로 되어 있는데. 소켓접속을 이용하여 네이트온 문자를 보낼수 있습니다.

2009년도에 포스팅된걸로 보아 그때 이방식이 가능했다는 얘기인데요..

사용자 인증 토큰을 가져올때, 암호화 방식이 MD5 입니다. -_-

$result = sendMessage($fp_con, "LSIN 4 ".$loginMail." ".md5($password.$loginId)." MD5 3.871 UTF8");

물론 DB 서버에 저장된 암호화키는 다를것입니다.

그러나 db에 저장한 사용자 패스워드가 역암호화 방식으로 저장되지 않았다면, 위의 코드는 불가능합니다.

역암호화하여 평문 password를 추출해야 다시 md5로 만들어서 비교가 가능하기 때문입니다.

여기서 문제는 사용자 암호를 역암호화가 가능한 방법을 쓰는것 자체가 문제가 됩니다. 유출되면 역암호화가 되기 때문이죠. (내부자가 db 덤프뜬뒤에 역암호화 로직만 알면 끝나니까)

아시다시피 mysql의 사용자 암호도 역암호화방식은 안쓰잖아요. 그누보드도 역암호화 방식 안 씁니다. 이건 쓰면 안된다는걸 누구나 알기 때문이죠.

이런저런 추론을 해본다면, 2009년까지 네이트온 암호는 md5였을거란 생각이 듭니다.

(유출당시는 md5가 아니었겠죠?? 그쵸??)

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 6개

명랑폐인

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

http://rityn.tistory.com/192 여기글에 보면 SK컴즈가 회원마다 다른 암호화키를 사용했다고 합니다.
위의 소스를 보면 회원마다 다르긴 하지만, 일관성이 있습니다. 바로 회원아이디입니다.
유출데이타에 회원아이디도 유출되었죠. 헐..

똥싼너구리

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

암호화키가 회원아이디 였다면 하나마나죠.. ㅠㅠ

유창화

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

네.. 그럴 가능성도 있겟네요.

똥싼너구리

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

왠지 MD5일거 같다는 생각이 드네요.. ㅋㅋ

해피정

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

네이트 회원가입을 할때는 PC통신(하이텔,천리안)에 사용하던 거를 사용했는데
<<< PC통신에서는 8자까지만 아이디가 가능했죠 >>>
다른 웹사이트 회원가입은 10자 이상 지원되는 아이디를 사용해서
중복되는 아이디가 단 한개도 없네요.
그나마 다행이라고 해야겠죠....

방황하는중년

프로필 보기 이 회원 글보기 이 회원의 댓글보기

14년 전

이전에 어느 게시판에서인가 본듯한 글이군요.

암호화 방법중에 회원 아이디를 이용한 방법이 있었던거 같은데...

아마 그쪽이 유력하지 않을까 한다는...

그외에 필드라고는 실제 가입일 정도나 .... 고유한 키값일텐데...

회원마다 다르다 -_- 이 두개 이외엔 크게 생각이 안나는것이...

게시글 목록

번호	제목	글쓴이	조회	날짜
1959	서버 분산 어떻게 하나요 ????? 관련 기술이라도 알려주시면 감사 3	벌이뉨	936	14년 전
14479	MySQL 가입하기 1	선미김	757	14년 전
14475	JavaScript 도와주세요 3	선미김	752	14년 전
14474	기타 Visual authoring of HTML5 user interfaces - in the browser!	호요	740	14년 전
14469	기타 리눅스 ssh 접속후 편집 4	통토	1,148	14년 전
14466	Flash 이거 원리가 뭔가요 ;; 2	견해	846	14년 전
29747	HTML 회원가입폼 수정 2	용마	855	14년 전
14464	jQuery FLEX 앞으로 어떨가요? 1	올인할거야	872	14년 전
14463	MySQL unicode webformat korean...	berry	674	14년 전
1950	PHP를 통해 웹연동 하는 방법들 8	Darby	1,735	14년 전
1943	전화번호를 어떻게 암호화를 하겠다는건지? 6	관리자	1,504	14년 전
1938	솔루션 거래는 어떻게 해야 할까요? 4	관리자	930	14년 전
14460	PHP 카운트 조절하기 2	gangjin	756	14년 전
29743	HTML [유트브]동영상 사이트 만들기 3	플레이디원	1,828	14년 전
14453	JavaScript sshd 접속 에러 로그 6	컴대장	1,196	14년 전
29738	HTML 도시 이름 한국어 리스트 4	berry	1,037	14년 전
1936	리뷰사이트 프리랜서 찾습니다. 1	배시아	794	14년 전
24146	기획안 작성하는데 스트레스 팍팍... 7	연후하은아빠	1,497	14년 전
25894	쇼핑몰 등 무료 아이콘 12	지은씨	3,757	14년 전
1923	넥슨 입사 문제 12	명랑폐인	2,417	14년 전
1919	간단한 php 개발업무 맡기실 분 없을까요.. 3	SGFlash	1,108	14년 전
1916	프리랜서 업체어디 없나요???? 2	프로프리랜서	721	14년 전
1913	SQL 구문에서여.. 2	kavri	778	14년 전
24135	기회자들의 자리.. 설문입니다 10	호야진	1,300	14년 전
24131	기획에 관련된 이야기가 아닐지라도 3	호야진	968	14년 전
25885	사업진행 스케쥴표 8	라미엔느	1,344	14년 전
14449	기타 공유기 커넥션수 질문이요 3	에그당	1,387	14년 전
1895	컴퓨터 프로그램 1주일만 하면 전유성만큼 할까요? 17	바보천사	1,408	14년 전
1891	이상도 하여라 -_-;; 3	방황하는중년	609	14년 전
1886	위지윅에디터 에 대해 질문합니다 4	Alps	854	14년 전
14443	기타 지메일을 이용하면 개인메일주소처럼 쓸수 있다는데.. 5	신팀장	2,731	14년 전
1875	클로져는 어렵군요. 10	명랑폐인	752	14년 전
25884	자바스크립트 레퍼런스 문서 입니다.	복스리	1,222	14년 전
14442	기타 grep 으로 찾은거 볼드 또는 칼라로 보기~	선택이란	798	14년 전
1872	오늘 냉장고 배송한답니다. 2	똥싼너구리	676	14년 전
29735	HTML 방문자경로 (리퍼러) 감추거나 바꾸는 소스 좀 알려주세요 2	재렁이1	1,216	14년 전
14441	기타 서버게시판이 생겼군요.	유앤아이	642	14년 전
1861	이클립스 PHP 리펙토링 가능하게 세팅해보신분? 10	똥싼너구리	1,327	14년 전
14438	JavaScript ssh로 사이트 악성코드 한번에 지울수 있나요? 2	아갈갤러리	916	14년 전
14434	Flash 플래시에서 자동이로 페이지 이동하려면요? 3	행복의길	1,575	14년 전
1836	여러분들은 어떤 에디터를 쓰고 계세요? 24	순도뤼	1,500	14년 전
29734	HTML 계정홈디렉토리에 파일 복사해 넣기	선택이란	1,015	14년 전
29727	HTML html5 실전가이드 최종입니다... 6	호요	1,243	14년 전
14430	기타 개인홈페이지.. 3	케파서버	930	14년 전
14426	정규표현식 왜 서버는... 3	옵션	1,640	14년 전
14425	jQuery 도움을 구합니다. 자바로 짠 소스가 맥과 아이폰에서 파란 네모칸 ? 로 보이는데 해결 가능하신분!!!	가나라다	1,217	14년 전
1828	하...아... 7	방황하는중년	1,208	14년 전
1813	다들 머리가 복잡할때 뭐를 하시나요?? 14	휴전합시다	1,495	14년 전
29725	HTML input 에 자연수 및 정수만 입력 1	비타주리	1,394	14년 전
29719	HTML html5 가이드 입니다. 5	훗남	825	14년 전
1808	개발자, 디자이너, 프로젝트매니저가 서로를 바라보는 방식 4	명랑폐인	887	14년 전
1804	네이버·다음 등 토종 포털, 모바일서 처지고 SNS에 치이고 '이중늪' 3	명랑폐인	655	14년 전
14423	기타 리눅스 기본명령어와 개념 1	R깡통	829	14년 전
24120	소셜 커머스 앞날이 어떨까요? 10	꽃남2009	1,578	14년 전
25866	페이스북이 뭐가 대단한가요? 17	꽃남2009	2,332	14년 전
14420	PHP [펌] PHP 쉽게 배우기 2	카이루	2,230	14년 전
25863	티스토리 블로그 접근제한 해제하는법 2	쵸파	1,867	14년 전
1784	모니터 좋은거 추천 부탁 드립니다. 19	똥싼너구리	1,407	14년 전
1777	SK컴즈 정말 암호화가 MD5?? 6 현재글	명랑폐인	1,485	14년 전
25859	티스토리 운영시 하지 말아야할것들(10월7일 추가) 3	쵸파	1,264	14년 전
14419	기타 diffmerge 파일 및 폴더 비교	아놔6636	1,521	14년 전
1775	명랑폐인님 영카트 글이 없어졌슴다. 1	유창화	629	14년 전
29717	HTML 웹 접근성 검사 K-WAH 3.0 1	아놔6636	1,264	14년 전
1768	프로그래밍에 미친 사람. 6	명랑폐인	631	14년 전
1759	2038 문제를 아시나요? (y2k38) 8	곱슬최씨	1,072	14년 전
1744	str_pad 함수를 사용하지 않는 코드로 작성하세요. 14	관리자	845	14년 전
14416	기타 액션을 이용해 여러장의 이미지 한방에 리사이즈 해주기 2	nine	1,958	14년 전
14414	JavaScript 메뉴 임다. 1	모순	727	14년 전
14413	jQuery Jquery 텍스트 하이라이트 플러그인	와사쿠니	2,550	14년 전
1737	[펌]싸이월드/네이트 해킹과 관련해 꼭 읽어볼 만한 글 6	명랑폐인	965	14년 전
14412	기타 많은 서버관리할때 동일작업 반복하기~ SSHinPHP	선택이란	804	14년 전
1718	면접시 스킬관련 질문은 어떻게 하면 좋을까요 18	쒜낏쒜낏	2,906	14년 전
1714	이슈거리를 올려주세요. 3	유창화	673	14년 전
1704	재택근무는 자신과의 끝없는 싸움이다. 9	관리자	943	14년 전
1700	크롬13 으로 업데이트 되었네요.. 3	명랑폐인	487	14년 전
29714	HTML HTML Block-Level Elements Inline-Level Elements 2	에그당	814	14년 전
1699	내가 올린 자료 남들이 많이 퍼거나느데..	쉽다zzz	588	14년 전
14411	MySQL mysqldumpslow	관리자	1,282	14년 전
1696	혹시 이런 페이지를 어찌 구현해야 하는지 아시는분요~ 2	김우너석	714	14년 전
1686	파일 인코딩에 대해 잘 아시는 분.. 9	도레미	1,086	14년 전
1677	앞으로는 여기서만 놀아야겠다. 8	관리자	710	14년 전
1672	왠지 활성화가 될 듯한 분위기.... 4	一現	640	14년 전
1671	기사 제목이 참 재미있네요.	컴대장	618	14년 전
25853	[표준] 기본적인 데이터테이블 + CSS 자료입니다. 5	동구라미	1,327	14년 전
1660	이제 프로그래머는 프로그래머 토크로... 10	똥싼너구리	788	14년 전
1654	흥 5	곱슬최씨	676	14년 전
1650	바탕화면 모음 사이트 3	명랑폐인	697	14년 전
25851	세금계산서 엑셀입니다. 1	주봉이	1,367	14년 전
25850	소셜커머스 PG 특약서	pjhsir	1,376	14년 전
1647	혹시나 프리랜서프로그래머님중에... 2	하루하루하루	574	14년 전
1588	쿼리 속도를 개선할 방법이 없을까요? 58	컴대장	2,453	14년 전
1586	프로그래머 토크 활성화~하기~~~~~ 1	거보기	449	14년 전
1580	토탈커멘더 -_-;; 5	방황하는중년	726	14년 전
1567	MySQL 성능 튜닝 관련 좋은책이 있군요. 12	명랑폐인	3,179	14년 전
14408	MySQL 잠깐 짬나시는 쿼리 고수님께... 2	컴대장	648	14년 전
1553	쿼리문이 속도가 느리네요. 묘안이 있을까요? 13	컴대장	1,081	14년 전
24109	[참여모임] 6차 모임은 8월 13일(토) 입니다. 10	프리야	1,437	14년 전
1551	이제 좀 한가해 졌어요 .ㅜㅜ 1	넓은마인드	566	14년 전
25849	flv플래시플래이어입니다	1001	756	14년 전
25848	플래시메뉴에서 로그인 로그아웃표시	1001	810	14년 전

이전 다음

44 45 46 47 48

전체 목록