De acuerdo a un grupo que se hace llamar Cynosure Prime, en pocos días lograron descifrar más de 11 millones de contraseñas robadas a la red social de infieles Ashley Madison.

Los hackers responsables del incidente obtuvieron más de 37 millones de contraseñas, que según las primeras noticias estaban cifradas en forma segura con bcrypt, un algoritmo de hashing que es muy difícil de quebrar y que tomaría años hacerlo.

El grupo Cynosure Prime comenta que luego de ver estudiar varias líneas de código, email y otra data filtrada por los hackers que ingresaron a los servidores de Ashley madison, descubrieron que algunos tokens de autenticación solo estaban protegidos por el algoritmo de hashing MD5, el cual no es tan seguro como bcrypt.

A partir de ahí decidieron que en lugar de tratar de descifrar las contraseñas cifradas con bcrypt, tomaron otro camino y en su lugar simplemente «atacaron el MD5», lo que les permitió resolver más de 11 millones de hashes bcrypt en poco más de 5 días.  Hasta el martes ya habían podido descrifrar 11.2 millones de hashes bcrypt.

Por suerte el grupo no dio a conocer las contraseñas, pero seguramente varios que tienen los conocimientos necesarios, ahora tratarán de hacerlo a través de este método.