Microsoftin "tietoturvaa" - LOL
Lainaten digitodayta:
http://tapani.digitoday.fi/tietoturva/showpage.php?id=1846
"Sveitsiläiset tutkijat julkaisivat tiistaina raportin, jossa selvitetään Windows-käyttöjärjestelmissä käytettyjen numeroista ja kirjoista koostuvien salasanojen murtamista. Tutkijat sanovat salasanan selvittämisen vievän keskimäärin 13,6 sekuntia.
Sveitsiläiset tutkijat demonstroivat salasanan murtoa verkossa käyttäen 1,4 gigatavun taulukkoa ja yhtä AMD 2500 prosessorilla varustettua tietokonetta, Cnet News.com kertoo.
Tutkijoiden kehittämä murtomenetelmä perustuu suurten taulokoiden käyttöön salattuna tallennetun salasanan selvittämisessä selkokieliseksi. Menetelmä vähentää tarvittavan ajan 13,6 sekuntiin aiemmasta yli minuutista.
Tutkijoiden mukaan tarkoitus ei niinkään olle osoittaa sormella Microsoftia vaan esitellä uutta murtotekniikkaa. Windowsin salasanatekniikka soveltuu heikkouksiensa vuoksi siihen erityisen hyvin. Raportista ei varoitettu Microsoftia etukäteen.
Windows-salasanojen nopea murtuminen ei aiheudu suoranaisesti mistään Windows-järjestelmien haavoittuvuudesta vaan yksinkertaisesti heikosta salaustekniikasta. Tutkijoiden mukaan Windowsin käyttämä salasanojen salaus ei sisällä riittävästi satunnaista informaatiota. "
Ja jotkut viitsii edelleen hehkuttaa MS:n laadukkaita ratkaisuja. Suoraan sanoen ihmiset on idiootteja kun vapaaehtoisesti hyväksyvät käyttöönsä niin HUONOJA ja TURVATTOMIA tuotteita kun M$:llä on. Linuxit ja Unix:t joka yritykseen niin saadaan tietoturva uudelle tasolle!
Se nyt on vaan tyhmää käyttää wintoosaa!! :D
Lainaten digitodayta:
http://tapani.digitoday.fi/tietoturva/showpage.php?id=1846
"Sveitsiläiset tutkijat julkaisivat tiistaina raportin, jossa selvitetään Windows-käyttöjärjestelmissä käytettyjen numeroista ja kirjoista koostuvien salasanojen murtamista. Tutkijat sanovat salasanan selvittämisen vievän keskimäärin 13,6 sekuntia.
Sveitsiläiset tutkijat demonstroivat salasanan murtoa verkossa käyttäen 1,4 gigatavun taulukkoa ja yhtä AMD 2500 prosessorilla varustettua tietokonetta, Cnet News.com kertoo.
Tutkijoiden kehittämä murtomenetelmä perustuu suurten taulokoiden käyttöön salattuna tallennetun salasanan selvittämisessä selkokieliseksi. Menetelmä vähentää tarvittavan ajan 13,6 sekuntiin aiemmasta yli minuutista.
Tutkijoiden mukaan tarkoitus ei niinkään olle osoittaa sormella Microsoftia vaan esitellä uutta murtotekniikkaa. Windowsin salasanatekniikka soveltuu heikkouksiensa vuoksi siihen erityisen hyvin. Raportista ei varoitettu Microsoftia etukäteen.
Windows-salasanojen nopea murtuminen ei aiheudu suoranaisesti mistään Windows-järjestelmien haavoittuvuudesta vaan yksinkertaisesti heikosta salaustekniikasta. Tutkijoiden mukaan Windowsin käyttämä salasanojen salaus ei sisällä riittävästi satunnaista informaatiota. "
Ja jotkut viitsii edelleen hehkuttaa MS:n laadukkaita ratkaisuja. Suoraan sanoen ihmiset on idiootteja kun vapaaehtoisesti hyväksyvät käyttöönsä niin HUONOJA ja TURVATTOMIA tuotteita kun M$:llä on. Linuxit ja Unix:t joka yritykseen niin saadaan tietoturva uudelle tasolle!
Se nyt on vaan tyhmää käyttää wintoosaa!! :D
Vastaukset 5
Vanhimmat
Eikö vain olekin upeaa, kun porno-JPG -kokoelmasi on "aukottoman ja turvallisen" linuxisi uumenissa niin, ettei äitisi niitä voi löytää?
Outoa kuinka niin monet edelleen pitävät salasanoja vain varkaussuojana. Tarkastellaanpa vaikka tällaista analogiaa:
Auton avaimet toki suojaavat auton sisällä olevaa omaisuutta kähveltämiseltä, mutta tärkeämpi funktio niillä on taata se, että autoa voi ajaa vain avaimen omistaja.
Jostain syystä minä ainakin haluaisin ennemmin suosia sellaista autovalmistajaa, jonka menopelissä lukkoa ei ole jätetty liian yksinkertaiseksi tiirikoida.
Mikäli auton avaimet takaavat sen, että autolla ajaa vain avainten haltija, kuinka selität autovarkaudet?
Siksi, että täysin aukotonta järjestelmää (autoa/käyttistä/mitälie) ei ole olemassa ja tuskin koskaan tulee olemaankaan. Optimitilanteessa autoon ei pääse sisään eikä moottoria saa käyntiin ilman avaimia. Ikävä kyllä kyseessä on utopia.
Jotenkin arvelinkin postini kirvoittavan tämän tyylisen vastineen. Pointtini oli osoittaa, että salasanojen idea ei ole pelkästään suojella käyttäjän rakkaita [pillugiffejä|asiakirjoja|whatever] vaan myös rajoittaa koneen käyttöä.
Asia erikseen on, jos rikollinen osaa lyödä auton ikkunan sisään ja jotenkin saa venkoiltua moottorin käyntiin. Tai käyttää jotain muuta proseduuria luvattomaan käyttöönottoon.
Taikka käyttää jotain tietokoneella olevan softanpalan haavoittuvuuksia hyväkseen.
Abloy ei todellakaan ole kassakaapin varma, joten
en käyttäisi samassa uhteydessä .
Aukeaa helpohkosti.