研究者がWindowsのパスワードを13.6秒で解読

スイスの研究者が英数字を使ったWindowsパスワードの解読を加速する方法を論文にまとめた。
従来1分41秒かかっていたコードの解読時間を平均13.6秒に短縮できるという。
この研究結果は、多くのセキュリティ研究者が懸念している事実を改めて強調している。

全文はこちら。
ttp://www.zdnet.co.jp/enterprise/0307/24/epn09.html

jhu

　　　　　　　　　　　　　　　／
　　　　　　　　　　　　　　　|ちょ、ちょっと待って！研究者って明らかにハッカーじゃないの！？
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.ヽ─ｙ──────────────　　　　　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　／　　　　 ヾ　 　ヽ､　　　　　　 ./ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　／　 　 　 彡ノヽ　　　　ヽ　　　　/ _ﾉ_ﾉ_ノ ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　 /　　,,ノ-~ ￣　　ヽ　 　　 |　　　 /　ﾉ ﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　|　　/ へ , ､ ノヾ　＼ミ 　ﾉ　____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　 /彡|　ノ　　　ヽ　Ｕ 　|　 　）（" 　`ｰ"　、 ﾉ
　　　　|` ノ(　 ヽ 　ソ　 |ノ|/　　　　　　　　 `-| 　 /　 _ 　ヽ　._. -‐ '"´l　l-､　 　　ﾞ ノ
＿,-ー| /＿` ”'　　＼　 ノ　　 __　　　　　　 .　-‐ ' "´ ￣　　　 　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞ ｰｧ' "´　　‐'"´　　　　　　　　　 ヽ､`ｰ ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"

　　　　　　　　　　　　　　　／
　　　　　　　　　　　　　　　|ちょ、ちょっと待って！>>3ってハッカーの意味誤解してない！？
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.ヽ─ｙ──────────────　　　　　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　／　　　　 ヾ　 　ヽ､　　　　　　 ./ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　／　 　 　 彡ノヽ　　　　ヽ　　　　/ _ﾉ_ﾉ_ノ ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　 /　　,,ノ-~ ￣　　ヽ　 　　 |　　　 /　ﾉ ﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　|　　/ へ , ､ ノヾ　＼ミ 　ﾉ　____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　 /彡|　ノ　　　ヽ　Ｕ 　|　 　）（" 　`ｰ"　、 ﾉ
　　　　|` ノ(　 ヽ 　ソ　 |ノ|/　　　　　　　　 `-| 　 /　 _ 　ヽ　._. -‐ '"´l　l-､　 　　ﾞ ノ
＿,-ー| /＿` ”'　　＼　 ノ　　 __　　　　　　 .　-‐ ' "´ ￣　　　 　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞ ｰｧ' "´　　‐'"´　　　　　　　　　 ヽ､`ｰ ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"

ある意味>>3も>>4も正解ｗ

>>3
そう。ハッカーである事は間違いない
>>4
正解

>>4
【日本での認識】
・ハッカー　　→コンピュータ犯罪をする人
・クラッカー　→暇人のただの暴れん坊荒らし将軍

【世界での認識】
・ハッカー　→コンピュータのスペシャリスト、セキュリティを解析したりする技術者。
・クラッカー　→破壊者。コンピュータ犯罪をするプロ。

ていう意味じゃなかったっけ？

Ｎ速でこのスレ立てたら自称スーパーハカーがワンサカ出てきておもしろそう。

>>6
何か微妙に違うぞ

【2ch】マイセンZippo作ろう！【オリジナル】
http://life.2ch.net/test/read.cgi/cigaret/1055782764/l50

現在、仮注文の受付とデザインの投票をしております。
欲しい方はぜひお願い致します。

ｽﾚ違いすみませんでした。

>>7
自称元ハッカーです。
Windows2.0の頃からUNIXマシンをハッキングしてました。

DOSでもUNIXでもなくてWindowsでやってたのか？
何で？
Windows2.0ってDOS上で動くただの飾りだぞ。

祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り

ニーノさんのホームページ作り２
http://ex.2ch.net/test/read.cgi/entrance/1059029010/
ニーノ ◆p9GipySMGk によってラウンジにたてられたこのスレで、

http://page.freett.com/ninogumi/
【ニーノさんのホームページ】
というサイトが作られた。（現在もコンテンツは爆発的に増えてるよ。）

さぁ、君もアイディアを出して、２CHネラーだけの最強サイトをつくろう！

祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り祭り

>Microsoftはパスワードの暗号化に、ハッシング（hashing）と呼ばれる
>2種類の暗号化スキームを使っている。そのうちの1つはLANManagerまたは
>LANManと呼ばれ、Windows 3.1／95／98／Meおよび初期のWindows NTに
>おいて、初期のWindowsネットワークに接続するパスワードの暗号化に
>使われていた。

というわけで、問題となるのは9x系と初期NTを使っている場合のみ。
2000以降は、ケルベロスを使っているので無関係。

Windows2.0なんてただの(ry

98とMEってまだまだユーザー多いんだよね。特に98。

うたばん
http://www.k-514.com/

1分が13秒になって騒いでいるようだが、
それ以前に１分ですでにやばい気がするんだが・・・

>>16氏ね

開店セール500円より販売見に来てーーーー！DVDを見ようー！
▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼▼
開店セール1枚　500円より→→→http://www.dvd-exp.com　
最短でご注文いただいた翌日にお届け！→→→http://www.dvd-exp.com　
セルビデオ店の人気商品が24時間お買い物が出来ます。
見やすい画面・注文簡単・時間をかけてゆっくり選んでください！
　　　　　　　　　　http://www.dvd-exp.com←へGO！

( ;´Д｀)ウフッン。。。
http://www.sexpixbox.com/uradouga/girl/index.html
http://www.sexpixbox.com/uradouga/nude/index.html
http://www.sexpixbox.com/uradouga/dx/index.html
http://voo.to/goods　　　 http://www3.to/hdouga

無修正画像への入り口！今夜はここで過ごしてね！
http://www3.free-city.net/home/espresso/princess/pinkjelly.html

最高画質の無修正画像がたくさん集まってる！
http://www3.free-city.net/home/espresso/bigapple/queen.html

俺はウィンドウズのパスワード、覚えやすいものをと思い５分くらい悩む。
みんなはパスワードは覚えやすいもの？それともメモするの？どっち？

>>22
自分のサブ携帯番号です

( ;´Д｀)ウフッン。。。
http://www.sexpixbox.com/uradouga/girl/index.html
http://www.sexpixbox.com/uradouga/dx/index.html
http://voo.to/goods　　　 http://www3.to/hdouga　

この研究者はどうやってパスワードクラックしたの？
ツールを自分で自作したんでしょうけど・・この研究者はどんな方法で１３秒でクラックしたんですか？？？

何度も試す方法ならアカウントロックの設定で「３回ミスれば３０分ロック」みたいな設定してればふせげる
ってこと？この研究者はいったい何をどうしたっていうんだー！
(´･ω･`)説明されても分からないんだけどね。

>>23
ほう、俺数字使ったことなかった。っていうか考えてもなかった。ハハ

☆貴方の見たい娘がイッパイ（＾０＾）☆無修正☆
http://endou.kir.jp/akira/linkvp.html

http://www.adultshoping.com/addclickport.cgi?pid=1059135222
●無料でパソコンだけで月に１０万円↑稼げます！
登録完全無料！お小遣いが沢山稼げちゃいます。
月に平均１０万円ほど稼げます。頑張ればもっと！
夏休みを有効に利用しましょう！
無料だから登録しないと損します〜。

http://www.adultshoping.com/addclickport.cgi?pid=1059135222
●無料でパソコンだけで月に１０万円↑稼げます！
登録完全無料！お小遣いが沢山稼げちゃいます。
月に平均１０万円ほど稼げます。頑張ればもっと！
夏休みを有効に利用しましょう！
無料だから登録しないと損します〜。

>>25
ネットワーク越しじゃないよ。
パスワードを保存してるローカルなファイルを使っただけ。
Windows9xの場合、*.pwdというファイル名である。
これをクラックするのは難しくない。
つーか、素人でもできる。
たとえクラックできなくても、削除するだけで誰でもログインできるようになる。
9xというのは、それほどセキュリティの甘いOS。
NTもインターネットのことが念頭にもない時代は、この方式を使ってた。

が、2000やXPをクラックするのは、こんなに簡単にはいかない。

罪と罰のゲーム、皆さんもやりませんか？
http://gekiya77.jp/cgi/
以下から、新規登録出来ますので。
http://gekiya77.jp/cgi/ore_reg.cgi

<注>私は管理人ではなく、ただの利用者です。

訂正。*.pwdでなく、*.pwl

>>30
難しい話はよくわからないけど、つまり、俺のMeもやばいってことですな。

スーパーハカーだなｗ
ちなみに、ハッカーってのは才能のあるエンジニアの総称
それを悪用する人はレイダース
暗号やシステム解析するのがクラック
って事だとおもた。今時、レイダースなんて言わないよなｗ

( ;´Д｀)ウフッン。。。
http://www.sexpixbox.com/uradouga/girl/index.html
http://www.sexpixbox.com/uradouga/nude/index.html
http://www.sexpixbox.com/uradouga/dx/index.html
http://voo.to/goods　　　 http://www3.to/hdouga

ここは最高♪

http://www3.free-city.net/home/akipon/page001.html

>>34
最近はレイダースじゃなくてレイアースっていうらしいぞおっさん

>>37はグラウンド200周

>>30
なるほど。ローカルか。
ネットワーク越しじゃないってことは・・いつ何時に使うんだろ。
つまり

クライアントPCやサーバに侵入してパスワードファイルだけコピー
↓
サヨナラ時に足跡を消して、ローカルでひたすらパスワードクラック
↓
13秒でチン♪
↓
そのパスで不正アクセス

ていう感じ？この場合ってあんまり１分も１３秒もどっちでも早いような・・・

別にクラックの研究してるわけじゃねーよ。
メモリと時間のトレードオフの研究材料としてたまたまパスワードクラックが
素材に選ばれただけ。

>>37
最近はレイアースじゃなくてキューティーハニーっていうらしい

>>41
一昔は少女革命ウテナって言ったらしい

>.6
・ハッカー　　→口の中がスースーするお菓子
・クラッカー　→口の中でサクサクするお菓子

ハッカーはコンピューターの覗き魔で
クラッカーはコンピューターの強姦魔じゃねーの？

【日本での認識】
・ハッカー　　→コンピュータ犯罪をする人
・クラッカー　→ザクに付属しているあまり使えない武器

おまいらおもしろいｗ

(^.^)/ﾜﾗﾀ

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

>>1の方法を使った解析ツール
ttp://www.antsight.com/zsl/rainbowcrack/

【日本での認識】
・ハッカー　　→コンピュータ犯罪をする人
・クラッカー　→当たり前田の

ハッカー→マイクロソフトのエンジニア
クラッカー→cult of dead cowのエンジニア

　　　　　　　　　　　　　　　／
　　　　　　　　　　　　　　　|ちょ、ちょっと待って！従来でも1分41秒で解読できてたのかよ！！
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.ヽ─ｙ──────────────　　　　　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　／　　　　 ヾ　 　ヽ､　　　　　　 ./ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　／　 　 　 彡ノヽ　　　　ヽ　　　　/ _ﾉ_ﾉ_ノ ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　 /　　,,ノ-~ ￣　　ヽ　 　　 |　　　 /　ﾉ ﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　|　　/ へ , ､ ノヾ　＼ミ 　ﾉ　____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　 /彡|　ノ　　　ヽ　Ｕ 　|　 　）（" 　`ｰ"　、 ﾉ
　　　　|` ノ(　 ヽ 　ソ　 |ノ|/　　　　　　　　 `-| 　 /　 _ 　ヽ　._. -‐ '"´l　l-､　 　　ﾞ ノ
＿,-ー| /＿` ”'　　＼　 ノ　　 __　　　　　　 .　-‐ ' "´ ￣　　　 　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞ ｰｧ' "´　　‐'"´　　　　　　　　　 ヽ､`ｰ ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"

つか、98カーネルがザル杉なだけ。

XPやってみろボゲェ

マイクロソフトに集団提訴――ＯＳ「欠陥問題」で
http://it.nikkei.co.jp/it/news/index.cfm?i=2003100302975j0

　【シリコンバレー＝八田亮一】カリフォルニア州のコンピューター利用者が
米マイクロソフトを相手取り、同社の基本ソフト（ＯＳ）「ウィンドウズ」の
欠陥が原因で個人情報が流出したとして、損害賠償などを求めてロサンゼルス
高裁に集団訴訟を起こしたことが明らかになった。受理されれば原告が数百万
人規模の訴訟に発展する可能性がある。同ソフトの安全性を巡る初の集団訴訟
となる。

　女性のウィンドウズ利用者が社会保険番号や銀行口座の情報をインターネ
ット経由で盗まれたなどとして訴えを起こした。原告弁護人によると、個人
情報保護を定めたカリフォルニア州法に違反しているという。

　原告側はマイクロソフトがウイルスに攻撃されやすいソフトを独占的に供
給していることは、ネットワーク社会の危機を招きかねないと指摘。競争を
阻害するような行為をやめさせるよう求めている。

　　　　　　　　　　　　　　　／
　　　　　　　　　　　　　　　|ちょ、ちょっと待って！いったんお知らせ逝くのょ
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.ヽ─ｙ──────────────　　　　　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　／　　　　 ヾ　 　ヽ､　　　　　　 ./ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　／　 　 　 彡ノヽ　　　　ヽ　　　　/ _ﾉ_ﾉ_ノ ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　 /　　,,ノ-~ ￣　　ヽ　 　　 |　　　 /　ﾉ ﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　|　　/ へ , ､ ノヾ　＼ミ 　ﾉ　____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　 /彡|　ノ　　　ヽ　Ｕ 　|　 　）（" 　`ｰ"　、 ﾉ
　　　　|` ノ(　 ヽ 　ソ　 |ノ|/　　　　　　　　 `-| 　 /　 _ 　ヽ　._. -‐ '"´l　l-､　 　　ﾞ ノ
＿,-ー| /＿` ”'　　＼　 ノ　　 __　　　　　　 .　-‐ ' "´ ￣　　　 　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞ ｰｧ' "´　　‐'"´　　　　　　　　　 ヽ､`ｰ ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"

ある意味
・ハッカー・・・コンピュータに精通しているひと
・クラッカー・・・MSエンジニアもしくは開発体系

待て待て、藻前らｵﾁｹﾂ。
説明書斜め読みしてきたところだが、下準備にウン十時間かかるらしいぞ。

コンピュータと関係なくても、電話タダがけとか自販機とかの真札判別の仕組みとか
調べたりするのはハッカーいうんではなかったか。
そういう「仕組み」に「つい頭のどこかが引っ掛かって調べたくなってしまう」という。

ていうか、おまえらこれ試してみたの？
俺はやってみた。
Windows2000のパスワードで、2chOmaemona! を解析されるのに
11秒だった。
WEBのテスト版では、ハッシュされたパスワードの文字列を
特定のEXEを実行して抽出し、それをWEBに投げて捨てメールアドレスを
入力すると、捨てアドに結果が返ってくる。
ちなみに、EXEを実行するには管理者権限が必要。

＊ところでさ、ケルベロスだから大丈夫っていうのは浅はかでないかい？

あれか？住所とか盗まれたらマイクロソフト訴えて5億円くらい頂けば良いのか？

でも管理的には便利。役員が勝手に変えたパスワードﾊｸして
端末ログオン→プリンタドライバを最新版にこっそり変更とか。

>>50 何だ？サイトがあぼ〜んしたのか？
>>55 M$使わなきゃ済むことだろうが。ｱﾌｫか？
>>58 どんな準備なんだろう？w

やりたいのだがやり方がさっぱりわからないのでやらない

おそらくこれはわざとそうなっているのだろう.捜査機関の便宜を計る為で,
最初からわざと強度を落として作られたのでしょう.

ある意味
・ハッカー・・・２ちゃんねらー
・クラッカー・・・１ちゃんねらー

>>66
ハッカー…いつも写らない
クラッカー…NHK

http://support.microsoft.com/default.aspx?scid=/directory/worldwide/ja/Kblight/T002/6/08.asp

ハッカー　　　スウッとする
クラッカー　　パリッとする

ハッカー　　 ・・・　大盛つゆだくギョク
クラッカー　 ・・・　大盛ねぎだくギョク

ハッカー 　変な通販番組やってる
クラッカー　 　「妹に意地を見せるかハルウララ」が始まる

ハッカー　　 デーブ　スペクカー
クラッカー　 とくダネ！の小倉ッカー　

ハッカー　　酸っぱい味がする。
クラッカー　苦い。　

ずいぶん古いスレが上がってるな。
ところで>>13はムチャクチャだね。

ttp://donta55.s20.xrea.com/