Recientemente leí sobre la aventura de un hacker, que a través de inyecciones SQL, se metió en los blogs de la Universidad de Cambridge y creó más problemas que diversión en el sistema. Los administradores del sistema de blogs estaban desesperados por averiguar con qué contraseña había entrado el pirata y lo único que tenían era un hash MD5 de dicha contraseña.

Un hash MD5 es un set alfanumérico de encriptación de 128 bits donde suele estar guardada una cadena de texto. En otras palabras, es un código donde está guardada una contraseña. Es muy fácil convertir una cadena de texto en un hash MD5, pero casi imposible conviertir un hash MD5 en un texto. Eso requeriría cientos, probablemente miles, de ordenadores funcionando al mismo tiempo. También hay MD4 y SHA-1, otros tipos similares de encripción de contraseñas.
Por ejemplo, la contraseña “lamer”, en hash MD5 es:
3e3a378c63aa1e55e3e9ae9d2bdcd6a1
Podéis convertir cadenas de texto a hash en esta web.
Volvamos a Cambridge. Tras darse cuenta de que sería prácticamente imposible descifrar el hash, el administrador decidió preguntarse: ¿y dónde puedo tener cientos de ordenadores funcionando? ¡En internet! Démonos cuenta de que hay todos los días miles y miles de personas que crean hashes. Lo que hizo fue copiar y pegar el hash en Google y descubrió que la contraseña era “Anthony”.
Ese es el truco. Si tienes el hash MD5 de una contraseña, puedes buscarlo en Google para ver si obtienes el significado por casualidad. Esto también tiene un doble filo. Para asegurarte de que tu contraseña no esté volando por ahí, haz un hash MD5 en la web que dije antes y búscala en Google. Si encuentras algo, mira a ver qué es y empieza a cambiarla. Si no, quédate tranquilo. (Puede que te pase como a mí, que encuentres dicho hash en Google Dekstop, en el historial, debido a alguna cookie o un login antiguo. No te preocupes por eso).














Skype, la filial de servicios VoIP de eBay, y la operadora móvil “3″ han lanzado el primer teléfono Skype. De momento se va a vender sólo en Reino Unido y se irá expandiendo a otros países donde 3 opera en telefonía móvil.


