11月23日消息，劍橋大學(xué)計算機實驗室的安全研究人員史蒂文上周五在其博客中寫道，他發(fā)現(xiàn)Google的搜索引擎可以用來破解MD5哈希密碼。

據(jù)國外媒體報道稱，數(shù)周前，有人“闖進(jìn)”了史蒂文的博客站點，并創(chuàng)建了一個用戶賬戶。在迅速關(guān)閉這一流氓賬戶后，他還進(jìn)行了一些有趣的研究工作，希望能夠找出黑客的密碼。

由于史蒂文的博客站點使用Wordpress，密碼以MD5哈希碼的形式存儲在用戶數(shù)據(jù)庫中，他嘗試了字典攻擊方法。即使在單詞后面添加數(shù)字，他也沒有找到用戶的密碼。然后他又嘗試了一本俄語詞典，因為黑客的評論中使用了俄語。但史蒂文仍然一無所獲。

史蒂文表示，他可以找到或編寫更好的密碼破譯軟件，可以使用不同的字符集、增添符號等，但他不愿意再多浪費時間了，于是轉(zhuǎn)向了Google。

史蒂文在Google的搜索引擎中對黑客密碼的原始MD5哈希碼進(jìn)行了搜索，Google找到了一些搜索結(jié)果。一個是“安東尼”姓人的基因網(wǎng)頁，另一個是昵稱為“安東尼”的用戶投放的房地產(chǎn)廣告網(wǎng)頁。史蒂文說，“Anthony”的MD5哈希碼是黑客訪問數(shù)據(jù)庫的條目，我發(fā)現(xiàn)了他的密碼。

史蒂文表示，Google充當(dāng)了哈希原象發(fā)現(xiàn)者的角色。Google發(fā)揮了它最擅長的本領(lǐng)━━存儲大量數(shù)據(jù)庫、并對它們進(jìn)行搜索，我懷疑Google想到了自己的這種用途。