http://www.tietoviikko.fi/kaikki_uutiset/hyvasti windowsin tietoturva kaikki salasanat selville kuudessa tunnissa/a862914
Microsoftin Windows-käyttöjärjestelmissä käyttämä salaus murenee.
Tietoturvatutkijat ovat rakentaneet tietokoneryppään, joka ratkoo salasanoja 25 AMD:n näytönohjaimen ja virtualisointiohjelmiston voimin .
Järjestelmä tekee 350 miljardia arvausta sekunnissa ratkoessaan Microsoftin ntlm-kryptauksella salattuja salasanoja. Sillä vauhdilla tietokone pystyy kokeilemaan kaikkia 95^8:aa mahdollista yhdistelmää viidessä ja puolessa tunnissa. Asiasta uutisoi Ars Technica.
Alle kuudessa tunnissa siis ratkeaa jokainen mahdollinen kahdeksanmerkkinen salasana, kun käytössä ovat myös isot ja pienet kirjaimet, numerot ja symbolit. Useissa yrityksissä salasanavaatimus on juuri kahdeksan merkkiä.
Microsoftin lm-algoritmin salat puolestaan aukesivat kuudessa minuutissa. Monessa vanhoja Windowseja käyttävässä yrityksessä on edelleen käytössä vanha lm-algoritmi.
Eli Windowsilla ei paljon tartte salailla mitään, kun salasanan saa murtumaan helpohkosti. Windowsin salasanoista mennään läpi jopa kotihakkerin konstein äkkiä noin heikoilla salasanoilla.
Jo on tehty viranomaisen työ lapsellisen helpoksi kun Windows murtuu käden käänteessä. Kannattaa suojata kone TrueCryptillä ja pitkällä, hyvin vahvalla salasanalla, niin sitä ei murreta.
Ylipäätään salailua vaativissa asioissa Windowsia ei kannata käyttää, vaan käytetään turvallista Linuxia joka suojataan sitten TrueCryptillä.
Microsoftin Windows-käyttöjärjestelmissä käyttämä salaus murenee.
Tietoturvatutkijat ovat rakentaneet tietokoneryppään, joka ratkoo salasanoja 25 AMD:n näytönohjaimen ja virtualisointiohjelmiston voimin .
Järjestelmä tekee 350 miljardia arvausta sekunnissa ratkoessaan Microsoftin ntlm-kryptauksella salattuja salasanoja. Sillä vauhdilla tietokone pystyy kokeilemaan kaikkia 95^8:aa mahdollista yhdistelmää viidessä ja puolessa tunnissa. Asiasta uutisoi Ars Technica.
Alle kuudessa tunnissa siis ratkeaa jokainen mahdollinen kahdeksanmerkkinen salasana, kun käytössä ovat myös isot ja pienet kirjaimet, numerot ja symbolit. Useissa yrityksissä salasanavaatimus on juuri kahdeksan merkkiä.
Microsoftin lm-algoritmin salat puolestaan aukesivat kuudessa minuutissa. Monessa vanhoja Windowseja käyttävässä yrityksessä on edelleen käytössä vanha lm-algoritmi.
Eli Windowsilla ei paljon tartte salailla mitään, kun salasanan saa murtumaan helpohkosti. Windowsin salasanoista mennään läpi jopa kotihakkerin konstein äkkiä noin heikoilla salasanoilla.
Jo on tehty viranomaisen työ lapsellisen helpoksi kun Windows murtuu käden käänteessä. Kannattaa suojata kone TrueCryptillä ja pitkällä, hyvin vahvalla salasanalla, niin sitä ei murreta.
Ylipäätään salailua vaativissa asioissa Windowsia ei kannata käyttää, vaan käytetään turvallista Linuxia joka suojataan sitten TrueCryptillä.
Vastaukset 6
Vanhimmat
""
Jo on tehty viranomaisen työ lapsellisen helpoksi kun Windows murtuu käden käänteessä.""
Ei niiden viranomaisten tarvitse murtaa mitään, Windowsissa on valmiiksi takaportteja.....
Yhtähyvin tuo olisi voitu toteuttaa windowsilla mutta tuloksena olisi ollut 25 bsodia alle minuutissa :D
Taas pihalla kuin lumiukko. Miten Truecrypt liittyy NTLM autentikointiin mitenkään?
Sitä paitsi kyse on jo vanhentuneesta tekniikasta jota käytetään vielä joidenkin vanhojen ohjelmien takia.
Microsoft no longer recommends NTLM in applications
http://en.wikipedia.org/wiki/NTLM
Kysymys on Windowsin salasanojen murtamisen helppoudesta. Kun Windows ei salli vahvoja, aidosti turvallisia salasanoja, on ainoa keino suojata kone TueCrypt, mutta sekään ei suojele Windowsia, jossa on takaportit viranomaisille valmiina. Poliisin tai esimerkiksi NSA:n ei tarvitse kuin käyttää takaporttia ja imuroida Windows-koneen koko kiintolevyn sisältö viranomaisen palvelimelle tutkimusta varten. Sama ei onnistu Linuxin kanssa, koska avoimessa Linuxissa ei ole niitä poliisin takaportteja. Eli Linux on tietoturvan kannalta paljon turvallisempi kuin Windows, etenkin jos koneella on jotakin salattavaa kuten piratebaysta imuteltua laitonta materiaalia joka saattaisi kiinnostaa vaikka pikkutyttöjä ahdistelevaa TTVK:ta.
Tyhmä
Niin oletkin.