Windows 8註冊表會洩露你所有的密碼提示
密碼安全越來越受重視,但是全球仍然持續不斷地出現密碼被竊地現象。日前,Trustwave旗下的SpiderLabs實驗室又發現了一個影響密碼安全的問題,而且Windows 8和Windows 7中都存在。
在Windows 8和Windows 7系統中,“使用者密碼提示”鍵值就存儲在SAM資料庫的“HKLM\SAM\SAM\Domains\Account\Users\<userkey>\UserPasswordHint”位置,不管使用什麼方法,如果你能拿到系統訪問權,就能輕鬆地通過註冊表查詢獲取這個鍵值。如下圖:
第一眼看到上面的提示時,你或許會失望,這不是被加密了嗎?但是如果你是安全研究人員,那麼看看那串字元中的0,你就能想到,破解它其實不會很難。
SpiderLabs安全人員Jonathan Claudius指出:“過去兩個月裡處理了大量的PHP惡意軟體,因此知道,那些‘壞蛋們’經常做的一件事就是將有效荷載資料轉換成單個字元,然後用ASCII碼表示。”
“看看這些註冊表值,它似乎採用了同樣的方法,所以我用Ruby寫了一個小解碼器,試試能不能獲得這個使用者密碼提示。”這是解碼方法:
Claudius編寫的解碼器完美完成了破解任務,將密碼提示字串破譯成了文本“monkeys eat”(猴子吃...),密碼你應該也能猜到了:
也就是說,儘管密碼提示看起來很難辨認,但是只要使用工具進行解碼,就能輕鬆地提取出有用資訊。不過大家也不用太擔心,實際上,這種破解對用戶來說沒有什麼影響,不過對滲透測試人員很有幫助。
|