Windowsのパスワードを僅か数秒で解読

文字や数字を組み合わせたパスワードを使っているのなら用心が必要だ。

スイスの研究者が、英数字で構成されるWindowsのパスワードをすばやく解読する方法を概説した論文を
22日に発表した。
この論文によると、このようなコードを解読するのにこれまで平均で1分41秒かかっていたのが、
わずか13.6秒に短縮されたという。

http://headlines.yahoo.co.jp/hl?a=20030723-00000008-cnet-sci

　　　||
　　∧||∧
　（/ ⌒ヽ
　　|| 　|
　　∪ /ノ
　　 |｜|
　　 ∪∪

（・３・）　エェー

３

6?

まじかよ

ﾖﾝｲﾁﾆｲﾛｸ体操、はじめ〜！

LINDOWSを使うから(・ε・)ｷﾆｼﾅｲ!!

パスワードを設定していない漏れは勝組

↓ここでﾊｯｶｰから一言

↓自分の誕生日がパスワードのバカ

俺の友達にスーパーハッカーいるんだけど、彼に調べてもらえば
お前らなんかすぐ特定できるよｗ

おいらのLinuxのpassは17文字
winはかけてないや
winのはpass文字数っていくつまで？

>>11-12

>>13
3文字

俺のバックについてるヤクザはホンマモンだよ。

文字や数字を組み合わせる以外どーすんだ？
ハードウェアキー？

>文字や数字を組み合わせたパスワードを使っているのなら用心が必要だ。

じゃあなんだったらいいのさ？

おれのパスワード1234

> この手法は、大規模なルックアップテーブルを使い、エンコードしたパスワード
> とユーザーが入力したオリジナルのテキストとを照合し、コードを解読するのに
> 必要な計算を高速化するというもの。

そりゃあ力業でやろうと思えば何とでもなる罠。

２ちゃんねるのトリップで好きな文字列を出したいけど検索するのが時間がかかる
という時に、「じゃあトリップ生成の文字列とトリップ本体を一対一で保存しておけば
いいじゃん」という考え方と同じ。

>>13のパスは 17moji
だそうだ。みんなでハッキングしよーぜ

!"#$%&'()=~|{`}*_?>
記号じゃないのかな？

パスワード
　にしてる

fdaipvasとか滅茶苦茶な文字列だろ。

文字や数字を組み合わせ立ってのは
TANAKA100TAROU
とかこういうこと。

お前らあんま俺を怒らせんなよ。
俺の兄ちゃんは族のヘッドだぜ

やばいな

>>16
だったらなんだチンカス

俺の姉ちゃんは族のヒップだぜ

>>13
/etc/shadow(or /etc/passwd)がcryptじゃないだろうな？

俺なんか元大リーガーだぞ

パスワードって？

でWindowsのパスワード解読されたら何かマズイことでもあるの？

あqwせdrftgyふじこlp;@:

しかしこの論文は法に違反しないのかな？

>>32
MSから突如「AVばっかみてんじゃねーよ！」っていうメールが来る

俺のトリップ　#｢eq1sWho

俺のＰＣのパスワード（ ﾟwﾟ )ﾌﾟﾌﾟﾌﾟ･･･

gizennsya

お前らあんま俺を怒らせんなよ。
俺の兄ちゃんは族のベッドだぜ

漏れビルゲイツ

で、これはブルートフォースアタックとどこが違うわけ？
教えて詳しい人。

｡･ﾟ･(ﾉД`)･ﾟ･｡

友達のﾇｰﾊﾟｰﾊｶｰはもっと短時間で解読できるよ

>>38
族のベット？
ウォーターベットならいいんだがな

余計なことすんなよハゲ

まあパス解読以前に
MSにすっかり個人情報は筒抜けなわけだが。

>いつくかの弱点があり、

スイスのくせに生意気だぞ！

俺のパソコンは進入されても問題ないな。宿題とかやってる途中で消去されたら困るけど。
よくフォーマットするしあんまり関係ないと見た。

ウィンドウズのパスワード画面って、キャンセルクリックすると
解除されないか？　意味の無いただの飾りだと思っていたが・・

>>40
Brute Force Attack=遠隔からパスワードと思われる文字列を何度も何度も
（主に機械的に）入力させ、「きっといつか当たるだろう」のやり方でパスワードを
言い当てる攻撃方法。Brute Force=力ずく、の意味。

今回のパスワード解読=レジストリに格納されている暗号化されたパスワード
（MD4だっけ？）を解読するために、暗号化前の文字列と暗号化後の文字列の
対応表（莫大な数になるが）を事前に作成しておき、暗号化されたパスワードから
暗号前のものを参照しようとする試み。

あんなの飾りです・・偉い人には（ｒｙ

おもいきってパスワード公開しよう。
全てをみせてくれ・・・

↓↓↓

>>49
95/98/Meは正解。XPでも初回起動時にキャンセルすれば飾りと化す。

ままん

ふつうの人にはあんまり関係ない話？
企業的な問題か。

ユーザー名 hogehoge
パスワード　moemoe

ユーザー名 utudashinou
パスワード　monaitteyoshi

会社のＰＣのパスが5963とかpasswordって多いとおもう

1分41秒でも十分ジャン？

>>59
ﾌﾟﾛｸﾞﾗﾏにとっては１秒でも短い事に意義があるみたい

>>59
時間が命なので

勝ち組はＭａｃってこと？シャクだっ！

日本語もパスに使えたら＾＾

>>55
ナニ、安心しようとしてるだ！

>>62
Macも所詮cryptかblowfishかmd5なので、Windowsと同じ仕組みで解読可能。

俺は見られて困るようなファイルは持ってない。
社会的にどうあれ、個人的にはどーでもいい。

日本語をローマ字でしているだけでも、
海外からのアタックには強いわけだな。

つまり
スイスの暗号機密保護研究所は
世界一ィィィッィィィッィィィィイイイイイイ！！！
ということさ。

店の展示品のパス割り出して、滅茶苦茶にしてみたいな。

そんな貴方のIDはKey＾＾

仕事をデータを家に持ち込んでやる人は
問題なんだよね（＾＾）

guest guesｔ

admin

つーかWindowsのパスワードってなんだよ？
どこで設定するの？

リーダーで読み取った４桁数字のクレジットカードなんかは１秒で解析できそうですね。
最もアクセス回数限られているがナー
現実に下ろした記憶の無い大金が口座から金がなくなっているケースも多発しているしな。

>>65 Blowfishとかじゃないだろう。そんなに堅牢だとは
思えない。Windowsの暗号アルゴリズムは糞なんだろう。
これって暗号化されたパスワードファイルを解読するんじゃないの？

Okey so fine,all right.

MD5ってよく聞くけど最強なの？

まんこっち

パンドラでＣＴＲＬ+Ｆで探すからいいや・・・

↓>>1の友達のハッキングマスターから一言

ドラクエの復活の呪文なくした('A`)

>>76
MacのベースはBSDなのだが。
あと、元記事を良く読めよ。単に暗号化前の文字列と暗号化後の文字列をテーブル
で持っておいて、それを参照させるだけの仕組みだ。暗号化如何に関わらず利用できる。

おまえら一般人には関係のない話しだなｗおﾚみたいなエリートには重要な話しだが

俺の友達はスーパーハッカーでパスワードなんて１秒で解読するよ。

>>84
よく聞こえないなぁ・・・もう一度いってくれないか？

>>78
厳密に言うとMD5は暗号化ではない。
単に元となるバイト列からチェックサム（ダイジェスト）を求めるだけの仕組みだ。

パスワードは名前とかABCDEFGみたいな覚える必要の無いもので済ませtますが、何か？

あそらち　んらみん　ことれむ　いなんた
くらりい　おのきう　まいてて　おとくり
さまきき　ほるせみ

>>75
クレジットカード（というか磁気カード）の解読なんて機材があれば一瞬だよ。

>>90
訂正。"磁気カード or ICカード"

>>16
漏れのバックに居るヤクザはホモだよ。

速いＣＰＵ使ってんだろ？

モニタ上部にパスワード書いてる
これで安心さ

>>87
そうなんだ。初めて知ったよありがとう。

今ちょうどチェックサムの勉強やってんだ。

>>85
コンピュータの世界で1秒っていうのはとても遅い

なんでドラクエの復活の呪文なんかを暗記しちゃったんだろ

>>94
神

俺のパスワードは123456

つーか1111、1234、123456、123123、誕生日４ケタ

これを試せばパスワードの６割は大体クリアできる

100?

これまで1分41秒で解読できてたのか＿|￣|○ｶﾞｸｯ

ってか、1分41秒が13.6秒になって、どんだけ得するんだろ。
速いことは速いが、あまり意味無い気がするのは漏れだけ？

>102
今まで1個の解析にかかる時間で7個の解析が出来るようなる。

passがそのまま書かれたテキストファイルでもあるんだろ

79g256r3jng159mn7265t893e1

bb182b3d48bcb765d7be66a8caf0736f

目的は、あくまでも効率的なタイムメモリトレードオフをつくりだすことについてであり、
Microsoftのパスワードを解読することではない

Windowsの更新またですよ(´д｀)819696

nyの「【無修正】（DVD）・・・・・・・・」はっしゅ値

>>108
ハイ、クログロ

>>110
(ﾟдﾟ)ｵﾎﾞｴﾔｽｰ

世の中のWindows2000マシンのパスワードは

30%が adm の罠

かなりいるんじゃねーの？
adm
admin
root
local
user
pass
password

漏れのシステムなんか、誤ったパスワードが入力されると、
ハードディスクを自動的にフォーマットするようにしてるんだぜ。
ふふん。

ロシア船の中でトカレフ（かどうかは知らんが）とか大量に見た辺りから
暴走族とか聞いても小せえなあって思った
まあコンビニの前にたむろってるチンピラすら俺は避けて通るがな

パスワード

a

先輩の手の動きを読みとった

パスは

000

>116
ある意味超複雑

　　　 ∧＿∧　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　［（　・∀・）＜　起きたら日本橋しいがるに逝かなきゃ
|￣￣￣￣￣￣ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
|　　|￣￣￣￣|　　|
|　　|　 ＠　 ＠|　　|
|　　|＠　 ＠　 |　　|
|　　|＿＿＿＿|　　|
|_＿_＿_＿＿＿＿_|

俺は

dqn

(ﾟДﾟ)←こんなパスワードどう？

インターネットにパソコンをつながなかったらいいんだよ！

JON,RIPかlc4クラックが最強だと思ってたんだか>>50みたいのもあったのか・・・