Zuhause Persönliche Finanzen Eine Fallstudie zur Verwendung von Windows-Passwort-Sicherheitsanfälligkeiten bei Hackern

Eine Fallstudie zur Verwendung von Windows-Passwort-Sicherheitsanfälligkeiten bei Hackern

Inhaltsverzeichnis:

Video: Fallstudie: Bobenheim-Roxheim Teil 3 Breite Anwendung von Advion®Ameisen Gel 2025

Video: Fallstudie: Bobenheim-Roxheim Teil 3 Breite Anwendung von Advion®Ameisen Gel 2025
Anonim

In dieser Fallstudie teilte Dr. Philippe Oechslin, ein unabhängiger Informationssicherheitsberater, seine jüngsten Forschungsergebnisse darüber, wie Hacker Verwenden Sie Windows-Passwort-Schwachstellen. Dies ist eine gute Information, die berücksichtigt werden muss, um beim Erstellen eigener Passwörter nicht gehackt zu werden.

Die Situation

Im Jahr 2003 entdeckte Dr. Oechslin eine neue Methode, um Windows-Passwörter zu knacken - jetzt allgemein als Regenbogen-Cracking bezeichnet. Dr. Oechslin hat beim Testen eines Brute-Force-Tools zum Knacken von Passwörtern herausgefunden, dass jeder, der das gleiche Tool zum wiederholten Erstellen der gleichen Hashes (kryptografische Darstellung von Passwörtern) verwendet, Zeit verschwendet.

Er glaubte, dass das Generieren eines riesigen Wörterbuchs aller möglichen Hashes es leichter machen würde, Windows-Passwörter zu knacken, aber dann wurde schnell klar, dass ein Wörterbuch der LAN Manager (LM) Hashes aller möglichen alphanumerischen Passwörter erfordern würde. über ein Terabyte Speicherplatz.

Während seiner Forschung entdeckte Dr. Oechslin eine Technik namens Time-Memory Trade-offs, wobei Hashes im Voraus berechnet werden, aber nur ein kleiner Bruchteil gespeichert wird (ungefähr einer von tausend). Dr. Oechslin entdeckte, dass die Art und Weise, wie die LM-Hashes organisiert sind, es Ihnen ermöglicht, jedes Passwort zu finden, wenn Sie einige Zeit damit verbringen, einige der Hashes neu zu berechnen. Diese Technik spart Speicher, benötigt aber viel Zeit.

Bei der Untersuchung dieser Methode fand Dr. Oechslin einen Weg, den Prozess effizienter zu gestalten, indem er eine der 250 Milliarden eindeutigen Hashes anhand einer Tabelle mit 250 Millionen Einträgen (1 GB Daten) und nur 4 Millionen Hash-Berechnungen durchführen. Dieser Prozess ist viel schneller als ein Brute-Force-Angriff, der durchschnittlich 50 Prozent der Hashes (40 Milliarden) generieren muss.

Diese Untersuchung basiert auf dem Fehlen eines zufälligen Elements, wenn Windows-Passwörter gehasht werden. Dies gilt sowohl für den LM-Hash als auch für den in Windows integrierten NTLM-Hash. Das gleiche Passwort erzeugt den gleichen Hash auf jedem Windows-Rechner. Obwohl bekannt ist, dass Windows-Hashes kein zufälliges Element haben, hat niemand eine Technik wie die von Dr. Oechslin entdeckt, um Windows-Passwörter zu knacken.

Dr. Oechslin und sein Team hatten ursprünglich ein interaktives Tool auf ihrer Website platziert, das es den Besuchern ermöglichte, Hashes einzureichen und sie geknackt zu bekommen. Innerhalb von sechs Tagen knackte das Tool 1.845 Passwörter in durchschnittlich 7.7 Sekunden! Sie können die Demo selbst ausprobieren.

Das Ergebnis

Also, was ist die große Sache, sagst du? Diese Methode zum Knacken von Passwörtern kann praktisch jedes alphanumerische Passwort in wenigen Sekunden knacken, während aktuelle Brute-Force-Tools mehrere Stunden dauern können. Dr. Oechslin und sein Forschungsteam haben eine Tabelle erstellt, mit der sie jedes Passwort aus Buchstaben, Zahlen und 16 weiteren Zeichen in weniger als einer Minute knacken können, um zu zeigen, dass Passwörter aus Buchstaben und Zahlen nicht gut genug sind.

Dr. Oechslin erklärte auch, dass diese Methode nützlich für ethische Hacker ist, die nur begrenzte Zeit haben, um ihre Tests durchzuführen. Unglücklicherweise haben böswillige Hacker den gleichen Vorteil und können ihre Angriffe durchführen, bevor sie jemand entdeckt!

Philippe Oechslin, PhD, CISSP, ist Dozent und wissenschaftlicher Mitarbeiter an der Eidgenössischen Technischen Hochschule in Lausanne und Gründer und CEO von Objectif Sécurité.

Eine Fallstudie zur Verwendung von Windows-Passwort-Sicherheitsanfälligkeiten bei Hackern

Die Wahl des Herausgebers

Wie man Dateien in C ++ kopiert - Dummies

Wie man Dateien in C ++ kopiert - Dummies

Ah, eine Datei kopieren - etwas so einfaches, es passiert alles Zeit. Kopiere diese Datei dorthin; Kopieren Sie diese Datei hier. Aber was genau passiert, wenn Sie eine Datei kopieren? Sie erstellen tatsächlich eine neue Datei und füllen diese mit dem gleichen Inhalt wie die Originaldatei. Und wie machst du das? Nun, ...

Anleitung zum Erstellen eines Verzeichnisses in C ++ - Dummies

Anleitung zum Erstellen eines Verzeichnisses in C ++ - Dummies

Wenn Sie ein Verzeichnis erstellen möchten, können Sie das MKdir Funktion. Wenn die Funktion das Verzeichnis für Sie erstellen kann, gibt sie eine 0 zurück. Andernfalls wird ein Wert ungleich Null zurückgegeben. (Wenn Sie es ausführen, erhalten Sie eine -1, aber Ihre beste Wette - immer - ist es, gegen 0 zu testen.) Hier ist einige ...

Wie man eine einfache mathematische Vorlage in C ++ - Dummies

Wie man eine einfache mathematische Vorlage in C ++ - Dummies

Mit einer mathematischen Vorlage erstellt, die man normalerweise benötigt Zugriff auf eine Vielzahl von Berechnungen, aber nur jeweils eine oder zwei dieser Berechnungen. Zum Beispiel, wenn jemand Ihre Hypothek berechnet, muss er die Amortisationsrechnung nicht kennen. Die Person kann jedoch die Amortisationsberechnung benötigen, wenn Sie mit ...

Die Wahl des Herausgebers

ASVAB: Lesen für die Studie - Dummies

ASVAB: Lesen für die Studie - Dummies

Lesen für die Zwecke des Studiums der ASVAB ist eine andere Art des Lesens. Leseverständnis erfordert nur, dass Sie Informationen lange genug im Kurzzeitgedächtnis speichern, um einige Sekunden später eine Frage zu beantworten. Zum Lesen für die Zwecke des Studiums müssen Sie wichtige Informationen in Ihr Langzeitgedächtnis einpflegen - ...

ASVAB Mathematik Wissenspraxis: Ungleichungen - Dummies

ASVAB Mathematik Wissenspraxis: Ungleichungen - Dummies

Als wäre Algebra nicht anspruchsvoll genug, einige Fragen zur Der Subtest Mathematik auf dem ASVAB wird auch eine Ungleichheit einwerfen - nur um sicherzustellen, dass Sie aufmerksam sind. Wie erkennst du eine Ungleichheit? Halten Sie Ausschau nach Fragen mit mehr als oder weniger als Symbolen oder nach Graphen, die eine Zahlenlinie mit einem ...

ASVAB Mathematische Wissenspraxis: Fraktionen - Dummies

ASVAB Mathematische Wissenspraxis: Fraktionen - Dummies

Der Subtest Mathematikwissen auf dem ASVAB wird Fragen beinhalten, die Sie fragen mit Teilen eines Ganzen oder Fraktionen arbeiten. Diese Fragen können das Multiplizieren, Dividieren, Addieren, Subtrahieren und Konvertieren von Brüchen beinhalten, ähnlich den folgenden Übungsfragen. Übungsfragen Welche Fraktionen sind nicht gleichwertig? Gegeben einfach den Ausdruck. Antworten und Erklärungen Das richtige ...

Die Wahl des Herausgebers

Hinzufügen von Flash-Audio- und Videodateien in Dreamweaver - Dummies

Hinzufügen von Flash-Audio- und Videodateien in Dreamweaver - Dummies

Adobe besitzt sowohl Flash als auch Dreamweaver Daher finden Sie großartige Unterstützung für Flash-Dateien in Dreamweaver. Das Dialogfeld "FLV einfügen" erleichtert das Festlegen von Parametern für Flash. Dreamweaver erkennt sogar automatisch die Größe von Flash-Videodateien. Sie können Flash auch zum Erstellen und Einfügen von Audiodateien verwenden, wobei nur der Player angezeigt wird.

Einstellen von Bildhelligkeit und -kontrast in Dreamweaver - Dummies

Einstellen von Bildhelligkeit und -kontrast in Dreamweaver - Dummies

Dreamweaver bietet Werkzeuge zum Erstellen von Bildern Einstellungen, einschließlich der Helligkeit und des Kontrastes. Durch die Anpassung der Bildhelligkeit können Sie die Gesamtlichtmenge in einem Bild ändern. Kontrast steuert den Unterschied zwischen hellen und dunklen Bereichen eines Bildes. Wenn Sie die Dreamweaver-Bearbeitungswerkzeuge verwenden, wird das Bild dauerhaft geändert, wenn die Seite ...

Hinzufügen von Bildern zu Ihrer Website in Dreamweaver - Dummies

Hinzufügen von Bildern zu Ihrer Website in Dreamweaver - Dummies

Wenn Sie Ihrer Website ein Bild hinzufügen, erscheint anfangs fast magisch, weil der Prozess mit Dreamweaver so einfach ist. Die Herausforderung bei Webgrafiken besteht darin, sie nicht zu Ihren Seiten hinzuzufügen, sondern gut aussehende Bilder zu erstellen, die schnell im Browser Ihres Viewers geladen werden. Sie benötigen ein anderes Programm wie Photoshop, Photoshop Elements oder Fireworks, um ...