1

Прошу помочь по шифрованию/дешифрованию в md5 в оракле.

Имеются строки в таблице зашифрованные в MD5 - необходимо их привести в читабельный вид.

Например, если зашифровать такую строку:

DECLARE
TESTSTRING VARCHAR2(1000);
BEGIN
TESTSTRING := DBMS_OBFUSCATION_TOOLKIT.MD5(INPUT => UTL_RAW.CAST_TO_RAW('1122334455'));
END;

Как полученный хэш расшифровать обратно в строку?

1
  • 4
    Ключевое слово тут "хеш", а хеш, это не шифрование, он не обратим по своей природе. ru.wikipedia.org/wiki/…
    – Mike
    1 авг 2019 в 8:29

1 ответ 1

4

Хеш невозможно расшифровать. Это сродни задаче:

Сумма слагаемых: 12345. Найдите слагаемые по их сумме.

Для "взлома" хешей применяют метод грубой силы (brute force attack). Это когда перебором подбирают строки, хешируют их и сравнивают этот хеш с тем , который хотят взломать. При совпадении есть шанс, что это и была исходная строка.

NOTE: могут быть другие строки / комбинации, дающие точно такой же хеш

Также можно использовать атаку по словарю - если у нас есть словарь возможных строк (например известных / украденных паролей), то мы опять же пробегаем по словарю и сравниваем хеши с заданным.

8
  • Для "взлома" хешей Лучше использовать всё же аккуратный термин "поиск коллизии" - во-первых, он точно отражает суть происходящего, во-вторых, снимает налёт криминальности с действия, которое вполне может быть легитимным.
    – Akina
    1 авг 2019 в 8:50
  • @Akina, не нравится мне такой термин...) 1 авг 2019 в 8:54
  • А если мне известны например первые и последние 2 цифры, есть ли примеры подобных брутфорсов?
    – Dilitand
    1 авг 2019 в 8:55
  • 1
    @Dilitand брутфорс - это тупой подбор. А подбирать все символы или только с третьего по шестой - какая в сущности разница? просто работы меньше.
    – Akina
    1 авг 2019 в 8:58
  • не нравится мне такой термин Ну нет так нет, моё дело предложить...
    – Akina
    1 авг 2019 в 8:59

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.