Newsgroup: it.comp.os.dibattiti
Titolo: Passwords in Windows

Non e' per fare polemica, ma credo che possa interessare...
http://news.com.com/2100-1009_3-5053063.html

 Non e' per fare polemica, ma credo che possa interessare...
irrilevante
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.2. C, C++ and ASM developers
                               and beta testers are welcome!

 irrilevante
Stai diventando un borg?
Saluti.

 Stai diventando un borg?
Provo a dare un'interpretazione. Tutti sanno che le password dovrebbero
essere tutte lunghe almeno 8 caratteri, utilizzare non solo caratteri
alfanumerici ma anche altri simboli e non essere simili a parole di senso
compiuto. Quindi la tua password puņ essere scoperta solo se sei uno
stupidotto che non segue queste regole.
(Il che non č necessariamente il mio punto di vista: seguo tutti gli
accorgimenti di cui sopra ma il fatto che l'algoritmo di codifica utilizzato
da windows sia facilmente forzabile mi fa comunque girare le scatole un
po').
Saluti.
-- 
\/   | |         Wilmer Ricciotti - ICQ UIN: 3233084
/\ e | | o s s   
wi...@libero.it
HiT - EdenGames: 
http://hit.edengames.net
sito  personale: 
http://www.cs.unibo.it/~ricciott/
 (non attivo)

 stupidotto che non segue queste regole.
Dipende anche da come il sistema si comporta
al tentativo di attacco.
Tempo fa qualcuno mi racconto` la stessa storia,
dicendo che con pochi caratteri diventa facile
applicare "brute force".
Pero` se il sistema attende 3 secondi per ogni
tentativo andato male, e 10 secondi ogni 5 tentativi
andati male, anche con 4 caratteri ci si mette
un certo tempo a trovare la pass...
bye,
-- 
piergiorgio

un certo tempo a trovare la pass...
:?
bruteforzi confrontando l'hash che hai con uno che generi..
mica cercando di loggarti...
sbirish

 bruteforzi confrontando l'hash che hai con uno che generi..
Come fai ad "averlo"?
bye,
-- 
piergiorgio

Come fai ad "averlo"?
da administrator "te lo pigli", e suppongo sia il motivo per cui
Juliet esordisce con "irrilevante".
sbirish.

 sbirish.
In effetti questo simpatico metodo richiede di esser fisicamente davanti
alla macchina. Con un cacciavite puoi fare altrettanto.
Saluti.



Polemica sterile... perchè non metterle simpaticamente in chiaro allora ?

 Juliet esordisce con "irrilevante".
Da quello che mi avevano detto, ma accetto volentiero
smentite, il processo di ricerca della pwd era fatto
da "remoto", senza essere sulla macchina.
Da questo ne deduco che la tecnica sia, in pratica,
tentare login...
bye,
-- 
piergiorgio

 Stai diventando un borg?
macchè borg. Se quella roba è un buco di sicurezza io sono Mickey Mouse


 allora ?
Perche' altrimenti si potrebbero exploitare anche da remoto, agevolemte. Ti
basta questa ovvia risposta?
Saluti.



No, riprova...

da "remoto", senza essere sulla macchina.
eccola..
http://lasecpc13.epfl.ch/ntcrack/faq.php
sbirish

macchè borg. Se quella roba è un buco di sicurezza io sono Mickey Mouse
No, Minny.
-- 
Nel caso in cui vi sia discrepanza fra la realtà e la Legge, è la realtà ad essere sbagliata.
(Douglas Adams)

 No, riprova...
C'e' un premio in palio?
Saluti.

 irrilevante
rispetto al resto.
--
Massimiliano