老牌破解神器L0phtCrack强势回归 口令破解速度提升500倍
作者: 日期:2016年09月05日 阅:2,630

7年了,随着完全改版的第7版发布,Windows系统下老牌著名破解器L0phtCrack终于强势回归。

pc_master_race454675

该口令破解器首次发布是在19年前,当时迅速风靡黑客圈,并导致微软不得不改变其处理口令安全的方式。但自2009年,在世界上第一个将安全与培训集中在一起的会议——波士顿Source大会上发布了第6版以来,该破解器再无新版本发布。

最新发布的第7版,采用可利用现代多核CPU和GPU(图形处理器)的全新破解引擎,将四核CPU的破解耗时急速缩短到不到前版的1/5。但是,装载 AMD Radeon Pro Duo 之类高端GPU的用户,甚至可以感受到比前版提升500倍的破解速度。

还依赖于NTLM口令散列的微软,显然在这场速度战中落在后面。微软在装备上的严重落后,甚至让口令破解比近20年前初代L0phtCrack横空出世时还要简单。

L0pht控股公司称:“L0phtCrack的口令破解能力,曾迫使微软改进Windows口令散列存储方式。”

“微软最终抛弃了脆弱的LANMAN口令散列,迁移到沿用至今的更强点儿的NTLM口令散列。不过,硬件和口令破解算法当然也在这些年间大幅长进了。”

新发布的 L0phtCrack 7 证明了,现行Windows口令破解起来比18年前微软开始提升口令强度时更容易。

1998年,CPU频率400兆赫的奔腾II计算机,初版L0phtCrack要用一整天时间,才能破开8个字符长度的字母和数字混排 Windows NT 口令。今天,L0phtCrack 7 在游戏机上都表现得快得多,2小时内就能搞定 Windows 10 口令。

L0pht公司表示:“随着时间流逝,Windows口令安全性大幅下降,现在甚至比 Windows NT 时期还容易破解。”

“其他操作系统,比如Linux,则提供安全得多的口令散列,包括美国国家安全局(NSA)建议的SHA-512。”

有研究发现,大多数时候,渗透测试员是通过粗劣的域用户口令侵入系统的。为此,L0phtCrack 7 被当成了管理员和测试员在数小时内快速发现弱口令的工具

全新改版的L0phtCrack还提供了闪亮的图形用户界面(GUI)和审计面板,搭配有任务计划和报告功能。全版本Windows通杀,新型UNIX口令散列也支持,还可以通过功能插件与其他口令导入器和破解器协同工作。

目前尚无对密码选择最佳做法的共识。

微软和谷歌的科学家认为口令应该是可发音的,而不是通常建议的数字+特殊字符+字母的混排——真的太难记了!英国政府通信总部(GCHQ)间谍机构觉得,管理员应该停止用定期重置口令的方式让用户难受——研究表明定期重置口令反而会让口令越来越弱

口令强度计量就是垃圾,根本无法抵御可被轻易猜解的生日口令、复用口令等等。上个月,Docker安全总监就驳斥了流行的口令选择和复杂性看法,称应使用口令管理器来产生全部网站的独特冗杂凭证。

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章