Newsgroup: it.comp.sicurezza.crittografia
Titolo: Password di WinXP da 20 caratteri trovata in pochi secondi?

Uso la password per accedere a WinXP.
Ho letto che se la password è meno di 15 caratteri viene crittata in 
LM+NTLM hash ed è come se fosse di soli 7 caratteri ANSI tutti 
maiuscoli, quindi molto debole. Se invece viene fatta in 15 o più 
caratteri viene salvata solo in NTLM hash (Unicode, Case sensitive) e 
quindi è molto più forte.
In ogni caso ho provato a scaricarmi Pro Active Windows Security 
Explorer (PWSEX) e ho constatato che persino scegliendo una password 
assolutamente casuale da 20 caratteri il programma, partendo dal 
semplice NTLM hash preso dal registro la trova provando 10 milioni di 
combinazioni in pochi secondi!!!
Mi chiedo come sia possibile tutto questo, visto che in teoria dovrebbe 
impiegare anni!
Ho fatto un sacco di prove e mi scopre sempre la password in un baleno.
Esistono dei floppy di boot che permettono di accedere ai files di un 
NTFS non criptato, ma coperto da password complessa, in pochi secondi?
Fatemi un pò di luce su questa storia.
Grazie

    |
|GPG DSA/ElG 1024/4096:|_________________________________________________|
|KeyID:0x5324A0DA - Fingerprint:8B00C61034120506111B143DEDBF71B45324A0DA |

 costituiscono un blocco fisico all'accesso. Basta avviare da floppy, o da
Non ci trovo nulla di strano e nulla di singolare imputabile al produttore 
del SO, la sicurezza fisica č un'altra branca molto importante della 
sicurezza informatica.

 sicurezza informatica.
Assolutamente sì!


Assolutamente sì!
Si ma rimane possibile renderlo irrecuperabile, o rubarlo anche solo
come atto di sabotaggio. Un deny of service fisico...
Quindi il liello massimo di sicurezza non è mai raggiungibile con un
solo mezzo e le contromisure, fino alla sicurezza fisica, sono il
risultato di una valutazione di opportunità. 
Andrea
http://www.infocare.it

 come atto di sabotaggio. Un deny of service fisico...
Beh, qui siamo su un altro piano ancora... il backup dei dati vitali, è
fondamentale... si deve mettere in sicurezza una o più copie di questo
backup (nel senso che questi non dovrebbe poter essere distrutto in
nessuna maniera; magari, mediante più copie poste in ambienti
tipologicamente diversi e fisicamente distanti tra loro, in modo da non
poter essere accessibili mediante lo stesso canale).
Nessun dato può (o, meglio, "dovrebbe poter") essere modificato in alcun
modo, senza che qualcuno se ne accorga. Questo, avviene mediante la
verifica di integrità e della firma digitale.
E poi, parecchie volte, ci si trova nella condizione di dover impedire,
con tutti gli sforzi possibili, l'accesso da parte dell'attaccante ai
dati cifrati e non di impedirne la distruzione.
Ad esempio, questa filosofia è quella applicata dagli "hidden volumes"
di TrueCrypt. Il volume nascosto è memorizzato in modo non visibile
nello spazio vuoto di un volume fittizio cifrato.
[Maggiori informazioni in merito, nella documentazione ufficiale]
In tal caso, non è fondamentale preservare l'integrità dei dati
importanti, quanto evitare che questi possano essere letti
dall'attaccante.
Quindi, direi che si tratta di tipologie di sicurezza differenti, che
vanno preservate tutte... ma ciascuna nel proprio ambito.
Ciao,
un TJL73 e i vari livelli di sicurezza...
-- 
"Un problema non definito ha un infinito numero di soluzioni."
                                                   -- Robert A. Humphrey

 secondi!!!
Quella password te la trova anche se togli l'opzione di minibruteforce 
iniziale.
Ma non la deduce da un hash, semplicemente credo che si trovi nella cache. 
Provai tempo fa quel programma sia sul pc fisso che sul portatile, appena 
dopo il format di entrambi (beh, in due tempi diversi, li formattai a 
distanza di mesi). Sul portatile non trovò nulla, mentre sul fisso sì 
(password uguale). Unica differenza, sul portatile avevo impostato quella 
password solo DOPO aver disattivato LM.
Dovrebbe essere sufficiente cambiare password, ma ti consiglio di attivare 
l'opzione 「Accesso di rete: non memorizzare il valore hash di LAN Manager al 
prossimo cambio di password」 in Criteri di protezione locali (altrimenti lo 
hash LM scemo te lo memorizza anche se la tua password ha 200 caratteri).
-- 
サムエレ 

 comportamento "strano o singolare", né imputarlo al produttore del SO.
Lo so lo so, ho capito benissimo il senso del tuo intervento :-) siamo 
perfettamente allineati.