Tabla arco iris

Tabla arco iris

Las tablas Rainbow son tablas de consulta que ofrecen un compromiso entre tiempo y espacio para obtener claves en texto simple a partir del resultado de una función de hash.

Contenido

Hash

Hash es una función que se aplica a un archivo de cualquier tipo, ya sea documentos, fotos, música,... y de la cual se obtiene una clave que representa de manera única a ese archivo.

Este método se utiliza mucho en las descargas de Internet para comprobar la integridad del archivo, es decir, poder comprobar si en la descarga del fichero ha habido algún tipo de error. Para ello se comprueba a ver si el hash obtenido del fichero es igual tanto al principio de la descarga (normalmente los autores de los archivos suelen indicarlo) como al final.

Las funciones Hash más importantes son:

Funcionamiento

A continuación se explica mediante un ejemplo el funcionamiento de las Tablas Rainbow. El ejemplo consiste en averiguar cuál es la contraseña que produce el hash re3xes


Rainbow table2.svg


  1. Lo primero consiste en aplicar la reducción (aplicar una función hash pero en sentido contrario) que se utilizó por última vez en la tabla y comprobar si la contraseña obtenida aparece en la última columna de la tabla (paso 1).
  2. Si no resulta (en nuestro caso, rambo no aparece en la tabla) se vuelve a repetir el proceso, pero en este caso con las dos últimas reducciones (paso 2).
    Si en este proceso se fallara de nuevo, se volvería a repetir el proceso pero aplicando 3 reducciones, después 4 reducciones y así hasta que se encontrase la contraseña. En el caso de no ser así, el ataque habría fracasado.
  3. Si el proceso ha sido positivo (paso 3, en este caso linux23 aparece en la tabla al final de la cadena), la contraseña se recupera en el principio de la cadena que produce linux23. Aquí nos encontramos con passwd al principio de la cadena almacenada en la tabla.
  4. En este punto (paso 4) se genera una cadena y en cada iteración se compara el hash con el que queremos obtener. En este caso nos encontramos con el hash re3xes en la cadena. Por tanto la contraseña actual (cultura) genera este hash que es la que se busca.

Es importante saber que las tablas rainbow son creadas a partir de una función de hash específica, por ejemplo, para romper los hashes de MD5 necesitaremos unas tablas rainbow basadas en hashes de MD5 y para SHA, tablas rainbow SHA.

Esta técnica fue desarrollada por Philippe Oechslin como un método basado en el compromiso espacio-tiempo o tiempo-memoria.

Aplicaciones

Los programas que utilizan las tablas rainbow siempre han de utilizarse como auditoria de tus contraseñas en lo que se llama hacking ético.

Un ejemplo de herramienta que utiliza estas tablas es el programa Ophcrack, el cual permite crackear las contraseñas de Windows. Para evitar que aplicaciones como esta no rompan contraseñas tan fácilmente, es aconsejable utilizar Salts.

Salts

En criptografía, se denomina salt a un fragmento aleatorio (caracteres, números...) que se le añade a un hash dado para conseguir que si dos usuarios generan una misma contraseña, su hash no sea idéntico y con ello evitar problemas de seguridad.

Las sales también ayudan contra las tablas rainbow ya que extienden la longitud y con ello la complejidad de la contraseña.

Recomendaciones

  1. Desactivar los hashes LM de Windows.
  2. Utilizar Salts.
  3. Utilizar contraseñas complejas.

A la hora de crear contraseñas, es importante que se visite esta página y se lean las importantes recomendaciones que hay en ella.


Enlaces externos

Rainbow Crack página donde se puede descargar el programa para crear Tablas Rainbow.

Tablas Rainbow aquí se pueden descargar tablas creadas, las cuales pueden llegar a ocupar 80 GB.

Ophcrack programa para poder utilizar las Tablas Rainbow.


Wikimedia foundation. 2010.

См. также в других словарях:

  • Anexo:Tabla Histórica Torneo Argentino B / Torneo del Interior — La siguiente tabla consta de la sumatoria de resultados de los anteriores Torneos Argentinos B y del actual Torneo del Interior desde el torneo 95/96 hasta la fecha (Martes, 31 de mayo de 2005). Consta de algunas omisiones por no contar con todos …   Wikipedia Español

  • Elemento químico — Tabla periódica de los elementos químicos. Un elemento químico es un tipo de materia, constituida por átomos de la misma clase. En su forma más simple posee un número determinado de protones en su núcleo, haciéndolo pertenecer a una categoría… …   Wikipedia Español

  • Trujillo (Perú) — Para otros usos de este término, véase Trujillo. Trujillo …   Wikipedia Español

  • 11 eyes — 11eyes: Tsumi to Batsu to Aganai no Shōjo (11eyes 罪と罰と贖いの少女 ?, lit. 11eyes: El pecado, la condenación, y la niña Expiación) es una Novela visual para adultos desarrollado y publicado por Lass lanzado por primera vez el 25 de abril de 2008 para PC …   Wikipedia Español

  • Asociación de Football de Santiago (1903 - 1927) — Saltar a navegación, búsqueda La Asociación de Football de Santiago (AFS) fue una asociación de clubes de fútbol de Chile con sede en la ciudad de Santiago. Fue fundada el 15 de mayo de 1903 y se disolvió el 19 de abril de 1927, fecha en la que… …   Wikipedia Español

  • Asociación de Football de Santiago — La Asociación de Football de Santiago (AFS) fue una asociación de clubes de fútbol de Chile con sede en la ciudad de Santiago. Fue fundada el 15 de mayo de 1903 y 19 de abril de 1927, por disposición de la Federación de Fútbol de Chile se fusionó …   Wikipedia Español

  • Rata Blanca — Saltar a navegación, búsqueda Rata Blanca Rata Blanca en concierto. Información personal Origen …   Wikipedia Español

  • Jenófanes — Para otros usos de este término, véase Jenófanes (desambiguación). Jenófanes de Colofón Jenóf …   Wikipedia Español

  • Gloria (fenómeno óptico) — Gloria encontrada durante un paseo en An Teallach, Scotland. Gloria c …   Wikipedia Español

  • Color — Para otros usos de este término, véase Color (desambiguación). El color es un aspecto importante en la pintura. El color es una percepción visual que se genera en el cerebro al interpretar las señales nerviosas que le envían los foto receptores… …   Wikipedia Español


Поделиться ссылкой на выделенное

Прямая ссылка:
Нажмите правой клавишей мыши и выберите «Копировать ссылку»