UNIX联合创始人肯·汤普森的BSD密码终于被破解了

肯·汤普森UNIX操作系统的共同创造者终于被破解，它属于一个基于BSD的系统，这是UNIX的原始版本之一，当时被各种计算机科学先驱使用。

2014年，开发者Leah Neukirchen在historian BSD version 3的公开源代码树中发现了一个有趣的“/etc/passwd”文件，其中包括数十名从事Unix开发的Unix杰出人士的散列密码，其中包括丹尼斯·里奇、斯蒂芬·R·伯恩、肯·汤普森、埃里克·施密特、斯图尔特·费尔德曼、，还有布莱恩·W·克尼根。

由于该列表中的所有密码都使用现已贬值的基于DES的加密算法（3）进行保护，并且最多限制为8个字符，Neukirchen决定为了好玩而对其进行暴力破解，并使用密码破解工具（如John the Ripper和hashcat）成功破解了几乎所有人的密码（如下所列）。

她没能破解的是肯·汤普森（Ken Thompson）和其他五位帮助构建Unix系统的贡献者，包括比尔·乔伊（Bill Joy），他后来在1986年与他人共同创建了Sun Microsystems，并设计了Java编程语言。

她在周三发布的一篇博文中写道：“肯的密码躲过了我的破解努力。即使是对所有小写字母和数字的彻底搜索也花了几天时间（早在2014年），没有结果。”。

“我还意识到，与其他密码哈希方案（如NTLM）相比，crypt（3）的破解速度要慢得多（而且可能也没有那么优化）。”

所有密码最终都被破解了，除了一个！

本月早些时候，Neukirchen在Unix Heritage Society邮件列表上发布了她的所有发现，并请求其他成员帮助破解剩余密码。

就在6天后，澳大利亚工程师奈杰尔·威廉姆斯（Nigel Williams）回复了Unix之父汤普森（Thompson）的明文密码。他声称，在4天多的时间里，用“一台以大约930MH/s的速度运行hashcat的AMD Radeon Vega64”破解了该密码

汤普森的密码被泄露为“p/q2-q4！A.“—；国际象棋中的一种符号，用于描述“从皇后2号到皇后4号的棋子”移动。"

就在威廉姆斯透露汤普森密码的第二天，另一个邮件列表成员阿瑟·克雷沃特成功破解并提供了剩余四个未破解哈希的密码。

下面我们列出了所有Unix设备的明文密码，包括它们的名称、用户名和密码的原始哈希版本：

肯·汤普森他是Unix的共同发明者

• 散列→；ZghOT0eRm4U9s
• 纯文本→；p/q2-q4！

丹尼斯·里奇他是BSD的共同发明者和C编程语言的创造者

• 散列→；gfVwhuAMF0Trw
• 纯文本→；dmac

布莱恩·克宁翰，加拿大计算机科学家和Unix撰稿人

• 散列→；ymVglQZjbWYDE：
• Plaintext → /.,/.,

斯蒂芬·R·伯恩，Bourne shell命令行解释器的创建者

• 散列→；c8STRING
• 纯文本→；伯恩

埃里克·施密特他是Unix软件的早期开发者，曾任谷歌首席执行官：

• 纯文本→；温迪！！！

斯图尔特·费尔德曼他是Unix自动化工具make的作者，也是第一个Fortran编译器的作者

• 散列→；IIVxQSvq1V9R2
• 纯文本→；轴突

以下是属于其他计算机科学先驱的破解密码列表：

人	用户名	散列	明文密码
马克·霍顿	做记号	Pb1AmSpsVPG0Y	uio
科克·麦库西克	麦库西克	AAZk9Aj5/Ue0E	福巴
理查德·法特曼	法特曼	E9i8fWghn1p/I	apr1744
运行程序，而不是登录shell	网络	9Ezltsyjeebe	网络
UNIX到UNIX复制	uucp	P0CHBwE/mB51k	诸如此类
彼特·凯斯勒	彼得	Nc3IkFJyW2u7E	...你好
库尔特擦鞋	库尔特	olqH1vDqH38aw	圣器收藏
约翰·福德拉罗	jkf	9ULn5cWTc0b9E	谢里尔。
彼得·J·温伯格	嗯	N33。MCNcTh5Qw	uucpuucp
厄尼·科瓦克斯。	根	OVCPatZ8RFmFY	柯帕索
约翰·赖泽	jfr	X。	5%ghj
史蒂夫·约翰逊	scj	IL2bmGECQJgbk	pdq；dq
鲍勃·克里德尔	克里德尔	4BkcEieEtjWXI	吉兰1
基思·斯克罗。	车间	8PYh/dUBQT9Ss	哎呀！！！
罗伯特·亨利	亨利	lj1vXnxTAPnDc	sn74193n
霍华德·卡塞夫	hpk	9YCWM8MMMCP4Q	毕业；
Özalp Babaoğlu	奥扎尔普	m5syt3。lB5LAE	12乌克多特
鲍勃·法布里	工厂	d9B17PTU2RTlM	561毫升。。
汤姆·伦敦	tbl	cBWEbG59spEmM	…PNN521

到目前为止，Neukirchen发现的名单中的所有成员的密码都被破解了，除了Bill Joy，他的用户名是Bill，哈希密码是“.2xvLVqGHJm8M”