11月23日消息，劍橋大學(xué)計(jì)算機(jī)實(shí)驗(yàn)室的安全研究人員史蒂文上周五在其博客中寫道，他發(fā)現(xiàn)Google的搜索引擎可以用來(lái)破解MD5哈希密碼。

據(jù)國(guó)外媒體報(bào)道稱，數(shù)周前，有人“闖進(jìn)”了史蒂文的博客站點(diǎn)，并創(chuàng)建了一個(gè)用戶賬戶。在迅速關(guān)閉這一流氓賬戶后，他還進(jìn)行了一些有趣的研究工作，希望能夠找出黑客的密碼。

由于史蒂文的博客站點(diǎn)使用Wordpress，密碼以MD5哈希碼的形式存儲(chǔ)在用戶數(shù)據(jù)庫(kù)中，他嘗試了字典攻擊方法。即使在單詞后面添加數(shù)字，他也沒(méi)有找到用戶的密碼。然后他又嘗試了一本俄語(yǔ)詞典，因?yàn)楹诳偷脑u(píng)論中使用了俄語(yǔ)。但史蒂文仍然一無(wú)所獲。

史蒂文表示，他可以找到或編寫更好的密碼破譯軟件，可以使用不同的字符集、增添符號(hào)等，但他不愿意再多浪費(fèi)時(shí)間了，于是轉(zhuǎn)向了Google。

史蒂文在Google的搜索引擎中對(duì)黑客密碼的原始MD5哈希碼進(jìn)行了搜索，Google找到了一些搜索結(jié)果。一個(gè)是“安東尼”姓人的基因網(wǎng)頁(yè)，另一個(gè)是昵稱為“安東尼”的用戶投放的房地產(chǎn)廣告網(wǎng)頁(yè)。史蒂文說(shuō)，“Anthony”的MD5哈希碼是黑客訪問(wèn)數(shù)據(jù)庫(kù)的條目，我發(fā)現(xiàn)了他的密碼。

史蒂文表示，Google充當(dāng)了哈希原象發(fā)現(xiàn)者的角色。Google發(fā)揮了它最擅長(zhǎng)的本領(lǐng)━━存儲(chǔ)大量數(shù)據(jù)庫(kù)、并對(duì)它們進(jìn)行搜索，我懷疑Google想到了自己的這種用途。