взлом Windows

Как работает система безопасности Windows? Ломаем пароль на вход за 28 секунд!

«Комплексная безопасность. а при чем здесь взлом Windows?» - спросят многие из читателей. Взлом пароля Windows - это как раз и есть яркий пример успешной атаки, при условии что:
- пользователь работает с правами администратора;
- не включена служба DEP (в большинстве из случаев программы взлома, подобные описанной ниже, инициируют DEP на принудительный останов службы LSASS);
- операционная система не имеет свежих обновлений (от этого, между прочим, в ряде случаев зависит, сработает ли DEP).

Итак, технология.

Для хранения и обработки таких атрибутов пользователя, как пароли в операционной системе Windows NT и ей подобных, используется SAM (Security Accounts Manager - администратор учетных записей в системе защиты). SAM размещает всю информацию в одноименной базе данных, которая находится по адресу %SystemRoot%\system32\config.Забегая вперед, необходимо сказать, что именно SAM‑файл является наиболее ценным трофеем, пропустив который через соответствующую програму, можно получить пароли от текущих учетных записей. Но в данном случае нас в большей степени интересует не взлом как таковой, а уязвимость, посредством которой «брут» имеет место быть.
В операционных системах Windows NT для защиты паролей используются две однонаправленные хэш‑функции (хэш‑функция- алгоритм, используемый для генерации хэш‑кодов цифровых объектов, в нашем случае паролей). В Windows‑системе присутствуют LM‑хэш (Lan Manager‑хэш) и NT‑хэш (WindowsNT). Наличие двух аналогичных функций необходимо для совместимости со старыми операционными системами. LM‑хэш‑алгоритм изначально был разработан Microsoft для операционной системы OS/2, он интегрирован в Windows 95/98, Windows for Workgroups и частично в Windows 3.1. Хэш WindowsNT был разработан специально для операционной системы Microsoft Windows NT. На страже LM‑хэша стоит известный алгоритм шифрования DES, NT‑хэш держится на алгоритме шифрования MD4.
А теперь внимание!

Локальный взлом SAM. Понадобилось всего 28 секунд, чтобы взломать пароль из восьми знаков

Защити свой компьютер от вирусов   Теги: Windows, Безопасность



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Как работает система безопасности Windows? Ломаем пароль на вход за 28 секунд!, в разделе Защити свой компьютер от вирусов вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  «Киевпастранс» хочет с 15 июля повысить стоимость проезда в наземном транспорте до восьми гривен - 24.04.2018: STFW.Ru: С 15 июля 2018 года коммунальное предприятие «Киевпастранс» хочет повысить


•  Цены на Xiaomi Mi6X стали известны еще до анонса - 24.04.2018: STFW.Ru: Благодаря многочисленным слухам и утечкам на настоящее время о смартфоне


•  Для ленивых гиков: обзор робота-пылесоса Samsung POWERbot VR7070 (VR20M7070WD/EV) - 24.04.2018: STFW.Ru: Обзор пылесоса на itc.ua… Редакция начала писать обзоры для домохозяек… Уже


•  Финляндия отказывается от выплаты безусловного дохода гражданам - 24.04.2018: STFW.Ru: Мы уже не один раз рассказывали о «безусловном доходе», концепции,


•  Работа ШОС приобретает особое значение перед лицом попыток подорвать процессы формирования полицентричного, демократического миропорядка, которые мы наблюдаем со стороны США и их союзников - Лавров - 24.04.2018: STFW.Ru: Выступление и ответы на вопросы СМИ Министра иностранных дел России


•  "Пошли по скользкой линии": Лавров ответил на заявление G7 о готовности ужесточить санкции против России - 24.04.2018: STFW.Ru: