有人青出于藍

卻有人永遠無法勝于藍

魯迅先生曾說，記錄這東西，就是用來打破的。

前陣子程序員圈子一定熱呼的不可開交，咋回事？還不是因為有個程序員妹子捅出了一個大簍子。

事情是這樣的，在德國慕尼黑有一個名叫 Leah Neukirchen 的程序員妹子，她厭倦了日復一復的解決小兒科程序代碼。

直到 2015 年的一天，閑來無事的 Leah 在 BSD3 源碼樹的文件轉(zhuǎn)儲中發(fā)現(xiàn)了一個 /etc/passwd 文件，其中包含了計算機領(lǐng)域中一些傳奇工程師的舊密碼，令人驚訝的是，這些密碼竟然已經(jīng)存放了39年之久。

Leah找到的部分舊密碼名單

Leah 對他們使用的密碼非常感興趣，加上此刻魯迅先生的名言在她耳邊縈繞不散。她相信，再古老的密碼都會有被破譯的一天。

因此，Leah 展開了一段暴力破解密碼之旅。

她這一破就是破了5年，您別說，大部分密碼還真就都被她破解了。

但其實在大多數(shù)情況下，leah的成功是因為用戶的密碼比較容易猜到。

畢竟大部分計算機大師以前使用的密碼保護程序是 Unix 早期的版本——BSD，這是一個古老的操作系統(tǒng)，因此從今天的密碼保護標準來衡量，它們的安全保障措施確實不敢恭維。

首先，保護密碼的哈希函數(shù)雖然在40年前是最先進的技術(shù)，但現(xiàn)在要破解它并不難。更奇怪的是，一些BSD創(chuàng)建者的密碼散列包含在公開的源代碼中。

比如：

但是，就像超模君說過，巨人總會遇到比他更大的巨人一樣（？），至少有五個純文本密碼 Leah 是一點想法也沒有。

這里面包括土耳其計算機科學家Ozalp Babao?lu, Unix 軟件開發(fā)人員Howard Katseff，Unix 的重要貢獻者 Tom London 和 Bob Fabry。

但其中令 Leah 最不甘心、最費解、花了最長時間甚至一度想把電腦砸了的是Unix之父Ken Thompson 使用的密碼。

Ken Thompson 是硅谷傳奇計算機科學家和工程師，UNIX 之父，江湖人稱“ken?！?，他同時也是 1983 年圖靈獎得主。

說出來你可能不信，就這么一個大人物的小學成績卻是爛到極點，爛到他母親足足給他退了三次學都被他成功說服回去再讀一遍試試。

直到有一節(jié)課講了二進制，自小喜歡邏輯的他瞬間被迷住了，他做了很多二進制運算，還借助一臺十進制計算器擴展到各種進制。

展現(xiàn)出計算機天賦的他，在1960 年如愿進入了加州大學伯克利分校主修電氣工程。

在二年級的時候他有機會使用一臺模擬計算機，其實因為根本沒人想用，實際上成了他的專用計算機。他仔細研讀，學會了編程，并在學校找到編程的工作，直到 1966 年他加入了貝爾實驗室。

在貝爾實驗室工作期間，湯普森在參與 Multics 操作系統(tǒng)項目的過程中開發(fā)了一款游戲 ——《星際旅行》。

Space Travel 游戲

后來貝爾實驗室撤出了 Multics 項目。為了能夠繼續(xù)玩游戲，湯普森只好找到一臺老式 PDP-7 機器，重寫了游戲代碼。

但他發(fā)現(xiàn)游戲在新機器下玩起來太卡，于是又吸取了其他程序員在開發(fā) Multics 文件系統(tǒng)時的經(jīng)驗，在他們工作的基礎(chǔ)上設(shè)計了自己的文件系統(tǒng)。

后經(jīng)擴展，形成了一個完備的操作系統(tǒng)，在公司內(nèi)部廣泛傳播，并于 1970 年被命名為 Unix。

回到現(xiàn)在，Leah 對無法破解 Ken 的密碼感到沮喪，她在 Unix Heritage Society 的郵件列表中表示：

姐是真的破譯不下去了

leah發(fā)郵件后不久，就被一個自稱 Nigel Williams 的論壇哥們看到了，抱著自古江湖兒女，你有困難我定拔刀相助的想法，令所有人驚訝的是，

這哥們僅花了4天半的時間，運用 AMD Radeon Vega64 以大約930MH/sd的速度運行Hashcat（一個密碼破解程序），并利用了強大的顯卡運行計算能力之后就破解了ken的密碼。

隨后他興奮地一路屁顛屁顛跑去給leach發(fā)郵件聲稱他已破譯這個密碼了。

Nigel Williams的論壇原文

要知道ken這個密碼可是在1980年設(shè)置的，現(xiàn)在都0202年了，用這么現(xiàn)代的計算機才能破解這樣一個古老的密碼，這確實很Ken桑。

隨著 Unix 之父 Ken Thompson 的舊密碼被破解，這個消息瞬間在技術(shù)論壇中炸開了鍋。

有意思的是，湯普森的密碼“p/q2-q4!”其實是國際象棋中一種常見的開局走法的符號。

乍一看“p/q2-q4！”像是一個數(shù)學公式，而實際上是一種古老的符號，代表國際象棋中棋子的走位，意思是 “皇后前面的兵 (Pawn) 向前移動 2 個方格”。q 代表 Queen，p 代表 Pawn，這種走棋記法屬于國際象棋的代數(shù)記譜法。

p/q2-q4!——皇后前面的兵從第2行走到第4行

是國際象棋注釋符號，表示“好棋”

好了藏不住了，這里超模君要公布一下這位1980 年度第 3 屆全球計算機國際象棋錦標賽的冠軍——Ken Thompson?。?/strong>

Ken是一名實實在在的國際象棋迷，還曾經(jīng)在空余的時間另外開發(fā)一個專用于下國際象棋的計算機程序 “Belle”。

眼看著自己39年前的密碼被人破解

當事人 Ken Thompson 通過郵件得知這件事后

對 Williams 表示了深切且由衷的贊賞

并回復道：“恭（ma）喜（de）！”

參考資料：

https:///2019/10/unix-bsd-password-cracked.html

https:///information-technology/2019/10/forum-cracks-the-vintage-passwords-of-ken-thompson-and-other-unix-pioneers/