Có hay không khả năng để crack facebook, yahoo, gmail, hotmail, twitter...???

[DDos]

Mình đã giới thiệu một số phương pháp cracking password như Brute force, Dictionary, Rainbow... Tuy nhiên, hiện nay mình gặp khá nhiều câu hỏi (trên fanpage của mình, cũng như ngoài đời thực) rằng: Có khả năng để crack tài khoản Facebook, gmail... hay không? Trong bài viết này mình sẽ nói kỹ hơn về vấn đề này. Bạn cần phân biệt hai khái niệm "Hacking tài khoản facebook" và "Cracking tài khoản facebook". Hai khái niệm này là hoàn toàn khác nhau.

Hacking tài khoản facebook có một số phương pháp như Phishing, keylogging, Social Engineering, .... Tuy nhiên, thuật ngữ crack là hướng tới các phương pháp như Bruteforce, Dictionary....

Phương pháp brute force là phương pháp khá phổ biến, nó sẽ thử tất cả các sự kết hợp có thể của các ký tự để tìm ra mật khẩu. Tuy nhiên, vấn đề là phương pháp này rất tốn thời gian nếu mật khẩu khó.

Bảng trên mô phỏng thời gian ước tính để có thể có thể sử dụng một chiếc máy tính để brute force mật khẩu, giả sử rằng nó có khả năng thử 10.000 mật khẩu/s.

Phương pháp từ điển tấn công chỉ khác phương pháp brute force là nó sử dụng các từ ngữ "hàng ngày", nhưng cũng còn tùy thuộc vào việc tạo từ điển của kẻ tấn công.

Vậy, có hay không khả năng crack một mật khẩu Gmail, Facebook...?

Hiện nay, trên một số fan page, một số blog, một số website... có đăng những phần mềm với những lời giới thiệu hấp dẫn là có thể crack được mật khẩu của các mạng xã hội cũng như các dịch vụ email nhằm chuộc lợi hoặc lây nhiễm malware. (Nhắc tới đây, lại nhớ về kỷ niệm năm lớp 10, tình cờ vào trang của Nga, có dịch vụ crack mật khẩu bất kỳ tài khoản facebook với 100 $... Thấm thoát đã gần 10 năm)
Ví dụ về video crack facebook:

[video=youtube;w8TeD-GO8tc]http://www.youtube.com/watch?v=w8TeD-GO8tc[/video]

​

Facebook cũng như các mạng xã hội khác, các dịch vụ email sẽ khóa tài khoản email, sau một vài lần đăng nhập không thành công. Đối với facebook họ sẽ có tính năng ""Account Lockout Feature"" , còn gmail là dùng captcha để ngăn ngừa quá trình brute force làm việc. Tuy nhiên, giả sử phương pháp này làm việc, thì việc đặt mật khẩu với nhiều hơn 6 ký tự thì tỉ lệ thành công là rất thấp.