本当ã¯æ€–ã„ Windows パスワードãƒãƒƒã‚·ãƒ¥ - ç™» å¤§éŠ (Daiyuu Nobori) ã®å€‹äººæ—¥è¨˜ã€Œå„社員㮠PC ã® Windows ã®ç®¡ç†è€…パスワード㯠16 æ–‡å—ãらã„ã®è¤‡é›‘ãªã‚‚ã®ã«ã—ã¦ã„ã‚‹ã®ã§ã€ãŸã¨ãˆ 1 å°ã® PC ã® HDD ã‹ã‚‰ NTLM ãƒãƒƒã‚·ãƒ¥ (MD4 ãƒãƒƒã‚·ãƒ¥) ãŒç›—ã¾ã‚Œã¦ã‚‚ブルートフォース攻撃ã§å…ƒã®ãƒ‘スワードã¯å°Žå‡ºã§ããšã€å®‰å…¨ã 。ã€ã¨è€ƒãˆã¦ã€å¤šæ•°ã®å„社員㮠PC ã«åŒä¸€ã®ç®¡ç†è€…パスワードをè¨å®šã—ã¦ã„ã‚‹ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã¯å¤šã„。ã—ã‹ã—実際ã«ã¯ã„ãšã‚Œã‹ 1 å°ã® PC ã‹ã‚‰ç®¡ç†è€…パスワード㮠MD4 ãƒãƒƒã‚·ãƒ¥ãŒæ”»æ’ƒè€…ã«èªã¿å‡ºã•ã‚ŒãŸæ™‚点ã§ã‚¢ã‚¦ãƒˆã§ã‚る。攻撃者ã«ã¨ã£ã¦ä¸æ£ãƒã‚°ã‚¤ãƒ³ã«å¿…è¦ãªã®ã¯ MD4 ãƒãƒƒã‚·ãƒ¥ã®ã¿ã§ã‚ã‚Šã€å¹³æ–‡ãƒ‘スワードを逆算ã™ã‚‹å¿…è¦ã¯ãªã„。MD4 ãƒãƒƒã‚·ãƒ¥ã®å…¥æ‰‹ã«æˆåŠŸã—ãŸæ”»æ’ƒè€…ã¯ã€ä¼æ¥å†…ã§åŒä¸€ã®ç®¡ç†è€…パスワードãŒè¨å®šã•ã‚Œã¦ã‚ã‚‹ä»–ã® PC ã™ã¹ã¦ã«ç®¡ç†è€…権é™ã§ä¾µå…¥ã™ã‚‹ã“ã¨ãŒã§ãるよã†ã«ãªã‚‹ã€‚ç¾çŠ¶ã€ä¼æ¥ã®æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ éƒ¨é–€ã¯ã€å¤šæ•°ã®ç¤¾å“¡ç”¨ã® Windows
PHP5.3.7ã®crypt関数ã®ãƒã‚°ã¯ã“ã†ã—ã¦ç”Ÿã¾ã‚ŒãŸ
パスワードèªè¨¼ã‚’回é¿ã—ã¦Windowsã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹æ–¹æ³• - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}