Newsgroup: it.comp.os.win.win2000
Titolo: Pass Administrator e L0phtCrack

Salve, mio padre ha un portatile aziendale, con sopra montato Win 2000.
Questo portatile ha l'uscita tv, e il lettore dvd. Volevo usarlo per vedermi
dvd e divx in tv, ma il sistema operativo mi impedisce di installare i
codecs, ed un software per l'uscita tv, perché l'account di mio padre, non
ha i privilegi admin.
Spulciando nei ng, ho visto che il programma in oggetto, è capace di scovare
le pass degli account, col brute force.
Dopo aver prelevato dal portatile il file SAM, l'ho provato, è stato 5 ore e
passa ma non ha trovato niente.
Non ha scovato nemmeno la pass dell'account di mio padre, che è una
stupidissima pass da 3 caratteri.
E' il programma che in realtà non è buono ad una mazza, o cosa? Qualcuno di
voi l'ha provato con esito positivo?
Suggerimenti alternativi?
Grazie
Mix

 ha scritto nel messaggio
news:Z0vva.110145$iy5.3...@twister2.libero.it...

Chiedi la password di administrator a ch la conosce....

 le pass degli account, col brute force.
Forse scovava quelle di NT 4.
O forse lo hai fatto girare troppo poco tempo.
Magari 5 anni sarebbero stati sufficienti.
Però, onde evitare guai a tuo padre (e di conseguenza a te)
ti consiglio vivamente di desistere dal tuo tentativo.
Nell'azienda dove lavoro non esiterebbero al licenziare
su due piedi il dipendente che manomette
il suo portatile. E tu stai manomettendo quello
affidato tuo padre.
--
--
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP]
Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna.
- This posting is provided "AS IS" with no warranties explicit
  or implied and confers no rights whatsoever.

 Suggerimenti alternativi?
Prendi un CD di Windows 2000 e ripristina l'installazione.
Ma se il computer non è tuo, io non ci proverei nemmeno...
Massimo

 affidato tuo padre.
Mh.. Si', ci ho pensato. Pero' non e' un'azienda informatica, e il portatile
lo usa per lavori di inserimento dati. Un Toshiba 1.8 Ghz, con 20 Gb di Hd e
256 Mb di RAM, per operazioni fattibilissime con un prodotto della qualita'
di un terzo, di questo qui.
A sto punto, se hanno messo un lettore dvd, il software per leggere i dvd,
ed un'uscita tv, beh diamine che permettano di usarlo!
E' come dare una Ferrari a qualcuno, e poi mettere il limitatore di
velocita' a 100 km orari. Che gli si dia una 600 allora, almeno non rosica.
Mix

 Chiedi la password di administrator a ch la conosce....
Certo, chiamo la ditta d'informatica che serve l'azienda di mio padre, e
magari gli chiedo anche un portatile per me.
E' proprio impossibile astenersi dal fornire risposte stupide?
Mix

 Ma se il computer non č tuo, io non ci proverei nemmeno...
Ma cosi' facendo, non perdo tutti i dati personali (intendo quelli relativi
all'account di mio padre) sulla macchina? E poi, cmq, mi sgamerebbero..
Mix

 ha scritto nel messaggio
news:jAxva.111303$DT4.3...@twister1.libero.it...

Le risposte stupide si danno a chi FA DOMANDE stupide, secondo te un sistema
operativo come Win 2000 che nella versione server gestisce siti internet e
server che devono essere INVULNERABILI si fa fregare da un programmino da
250 dollari!!!!!

 (
www.atstake.com
 ).
Forse chi amministra il computer di tuo padre ha semplicemente
usato l'opzione di criptazione forte delle password.
Saluti.

 250 dollari!!!!!
Hihi. Ero sicuro di ricevere un accenno a domande stupide.
Comunque, non lo so se si fa fregare da un programmino da 250 dollari.
Pero' posso dirti una cosa: si fa fregare da un programmino freeware,
trovato in rete, che edita lo *zio* SAM.
Ho settato un utente con privilegi admin, sulla mia macchina (Win 2000 PRO).
Ho poi utilizzato il programmino trovato in rete. Tramite quest'ultimo, ho
modificato la pass dell'utente con privilegi admin. Quindi ho riavviato, ed
effettivamente la pass č stata cambiata.
Ergo, l'invulnerabilita' di Win 2000 Pro, con mia immensa sorpresa, e'
andata tremendamente a puttane.
Ciao.
Mix

 usato l'opzione di criptazione forte delle password.
Il Syskey? C'ho pensato io pure.. Ma il sito parla di decriptazione
completa.. Mah.
Cmq, come ho appena scritto allo scatenato Epoch, un paio di post sotto, ho
trovato una utility che permette di modificare le pass dello zio SAM.
L'ho appena provato tre volte, ed ha sempre funzionato.
Pero' sorge il problema di modificare una pass, e quindi far scoprire
l'intervento all'amministratore, al suo login.
Mah.. forse evito.
In ogni caso, la potenza di questa utility, mi ha scioccato. Praticamente
ogni macchina con Win 2000 e' alla merce' di ogni utente, in poco piu' di un
minuto.
Mix

 ha scritto nel messaggio
news:Z0vva.110145$iy5.3...@twister2.libero.it...


 andata tremendamente a puttane.
Non ti è venuto in mente che se sei amministratore è perfettamente normale
che tu possa modificare a piacimento la password di un altro amministratore
? :-)
Massimo

 ha scritto nel messaggio
news:8Ayva.110700$iy5.3...@twister2.libero.it...

Intendi dire che puoi farlo anche senza essere amministratore ?
Mi pare molto, molto strano...
Massimo

 utente, in poco piu' di un minuto.
ogni utente?
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!


Questo lo puoi fare anche senza il programma, visto che l'administrator DEVE
poterlo fare per default.
ciao
drBrown

 ha scritto nel messaggio
news:Xns9379B2D...@127.0.0.1...


ogni utente?

-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 L'ho appena provato tre volte, ed ha sempre funzionato.
Midici che programma č?
Mi permetti di dubitare di ciň?
Mi spiego meglio:
quello che hai fatto č semplicemente
modificare da un utente con privilegi di usermanger la password
di un altro utente. Prova a fare la stessa cosa usando un
account che appartiene solo al gruppo degli users.
Saluti.

 Mi pare molto, molto strano...
Assolutamente. Con un floppy di boot, prima che Win venga caricato.
Mix

 ogni utente?
Beh, ogni utente della rete, che riesca a procurarsi quella utility.
Mix

 ovviamente se ne accorgera ^_^ .
Ci avevo pensato. Pero' cosi' facendo, elimini tutti gli account, quello di
mio padre compreso.
Ed a quel punto posso anche cercare casa in Alaska. :-)
Mix

 account che appartiene solo al gruppo degli users.
No, non ho utilizzato alcun account, per modificare la pass. Ho fatto tutto
direttamente al boot, prima che Win sia stato caricato.
Forse non riesco a vederli io, ma non mi pare di aver usato alcun privilegio
dato da Win.
Mix

 ? :-)
Mh.. non sono proprio un troglodita, davati ad un pc. Queste cannate almeno,
non le faccio. :-)
Mi sono espresso male, non ho modificato la pass in ambiente Win, l'ho fatto
al boot, senza che Win sia stato caricato.
Mix

 poterlo fare per default.
Leggi il mio post sopra.
Mix

 dato da Win.
Ma il file system  č NTFS?
-- 
Saluti e salute a tutti.
________________
Gabriele Del Giovine [Microsoft MVP] - Windows 2000 - Windows NT 4.0
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilitą alcuna.


Sulla mia macchina, č FAT32, ma a quanto ho visto, l'utility permette di
lavorare anche su NTFS, e francamente, visti i risultati, ci credo.
Mix

 Ma il file system  è NTFS?
Temo sia ininfluente, se entri con un floppy di boot...
Massimo

 Temo sia ininfluente, se entri con un floppy di boot...
Esatto.
Mix


Chiedo scusa per il linguaggio a tratti urlato, ma rimago di stucco pensando
che il S.O. che regge la maggior parte delle aziende del mondo (dove Linux
Aimč non č ancora entrato) possa essere trombato cosě facilmente.
Sono conscio anchio che il vecchio SAM non sia proprio una cima in fatto di
sicurezza, ma questo č troppo.

 sicurezza, ma questo č troppo.
Infatti mi sono stupito io pure. :-)
Beh, indipendentemente dalla riuscita della mia operazione, trovo quantomeno
vergognoso che chiunque possa danneggiare una macchina Win 2k, semplicemente
cancellando il SAM.
Un file di quella potenza, dovrebbe essere assolutamente inaccessibile, sia
da DOS, che da qualsiasi altro ambiente.
Mix

 sicurezza, ma questo è troppo.
Nessuna macchina è sicura se puoi arrivarci davanti, spegnerla e avviarla da


 Quindi ho riavviato, ed effettivamente la pass č stata cambiata.
E quando l'amministratore tenterą di accedere con la sua vecchia password?
Ignazio

 sia da DOS, che da qualsiasi altro ambiente.
Se riavvii la macchina con un floppy di boot sei in grado di fare qualsiasi
cosa, incluso formattare in blocco l'hard disk.
Il sistema operativo installato, qualunque esso sia, non può proprio fare
nulla per proteggersi, visto che non è stato avviato.
Massimo

 E quando l'amministratore tenterà di accedere con la sua vecchia password?
Qualcuno come ha già detto si affretterà a fare le valige...


D'accordo con quanto detto da Massimo poco più su, non sei incappato
un buco di sicurezza di Windows 2000 ma in un banale concetto
informatico: la sicurezza e la robustezza di NTFS si basa su un
sistema Windows 2000 funzionante, altrimenti si tratta solo di qualche
migliaio di file su un dispositivo di memorizzazione, come potrebbe
essere un CD trovato chissà dove. La sicurezza implica anche
l'impedimento all'accesso "fisico" al sistema. Se non addirittura
messa sotto chiave, la macchina potrebbe avere il boot da floppy
disabilitato con password sul BIOS... e ora come la mettiamo? La apri
con un cacciavite e mandi in corto la scheda madre? E così puoi dire
di avere sfondato Windows 2000??
Ciao
Memmo

 ha scritto nel messaggio
news:6oNva.112476$iy5.3...@twister2.libero.it...

E' quella su SecurityFocus?
Saluti.

 cima in fatto di sicurezza, ma questo è troppo.
Buona parte dei "reati informatici" avvengono in questa maniera, quindi non
vedo cosa ci sia di tanto stupefacente.
Dall'altra parte non si chiamerebbe brute-force :o).
Con un programmino come in oggetto o l'ottimo 'John The Ripper' e qualche
"buon" dizionario, o hai delle passwd solide oppure hai ben poco da
sperare.
E cmq. anche quest'ultimo discorso va a farsi benedire se tutto il resto è
trabbalante. Che mi serve una passwd. lunga 20 caratteri se con un banale
sniffer su di una macchina perimetrale o in LAN è possibile catturare tutte
le password dell'utenza ? e soprattutto in brevissimo tempo !
Bene, allora evitiamo di usare servizi per natura insicuri (uno a caso:
TELNET) per adottare qualcosa di piu' robusto e sicuro SSH. Evitiamo
programmi che consentano l'esposizione delle password a fronte di programmi
a chiave pubblica, evitiamo gli accessi non autorizzati alle macchine
ecc...
Insomma.. la sicurezza sta a cuore a tutti, ma poco volte si fa qualcosa per
salvaguardarla e migliorarla!
 
Concludendo: se proprio vogliamo parlare di sicurezza, almeno facciamolo nel
senso completo della cosa. La bonta di una password è sicuramente un
dettaglio importante non trascurabile, ma è pur vero che si tratta sempre
di un SOLO dettaglio.
Sperando che il messaggio non venga mal interpretato e travisato.... saluto. 
Ciauz

 disabilitato con password sul BIOS... e ora come la mettiamo? La apri
Beh... le pw dei bios non sempre sono sicurissime al 100% ;-)))
Stef_Ozzy

 Suggerimenti alternativi?
Io come alternativo suggerisco di comprare un lettore DVD dedicato. Vedi il
film meglio sulla TV che sul portatile...
Poi c'è sempre il cinema ;-)
James

voi l'ha provato con esito positivo?
Per una psw tosta (numeri + lettere + char ascii) ti serve la versione
non trial ma a pagamento. Sopra le 12 ore ti scova una psw > 7
caratteri.
Con me ha sempre funziona egreggiamente.
Il metodo che uso è: riavvio in dos con supporto per ntfs, eseguo
pwdump2 (lo trovi in giro) sul file recovery del sam, dopodichè
riavvio in win ed eseguo L0phtCrack sul file che ti ha creato pwdump2,
altrimenti con la crittazione di un w2k con sp3 non ti fa scoprire le
psw partendo dal sam.
Fly

 250 dollari!!!!!
ROTFL, scusa ma sto ancora ridendo :-)
Ho l'impressione che tu non conosca molto bene la realtà, senza offesa!
Comunque nonostante win2000 abbia molte buone qualità basta un software
gratuito per cambiare la password di amministratore, te lo posso garantire.
Quando hai accesso fisico alla macchina è solo una questione di tempo, con
qualsiasi os.
Ciao
Fabio

 dettaglio importante non trascurabile, ma č pur vero che si tratta sempre


 psw partendo dal sam.
Pwdump2? Sicuro? A quanto mi risulta, funziona solo se lanciato a Win
caricato, e per di piů con privilegi admin.
Forse intendevi samdump?
Ciao.
Mix

 chiave non ce fai un bel c*°*o di niente....
Si', ma credevo che le ultime release di L0phtCrack avessero bypassato il
problema.
Pero' cercando in rete, sto avendo conferma del fatto che col syskey avviato
(e su Win 2k e' di default), decriptare le pass e' impossibile, per ora.
L'unica alternativa e' modificarla, o resettarla.
Ciao.
Mix

 E' quella su SecurityFocus?
Dai un'occhiata in rete alle performance di un tale Nordahl Hagen. ;-)
Mix

 chiave non ce fai un bel c*°*o di niente....
... sicuramente un ottimo sistema ne sono fermamente convinto anch'io. Cio'
non toglie che a fronte di uno sniffer in LAN di questo sistema non te ne
fai nulla. 
Ovviamente dico questo nel contesto generale della cosa...
il sistema di cui parli andrebbe IMHO applicato sempre o quantomeno nei casi
piu' critici. 
Ciao

 wrote in message
news:UEowa.168320$K35.3...@news2.tin.it...


 rete vedi che gli sniffer non servono più a niente.
<...cut...>
Bravo hai centrato il punto! Ma quanti amministratori oggi come oggi usano
strumenti che cifrano il traffico ?
Quello che affermi te è proprio quello che dicevo in uno dei messaggi
precedenti;
se si imparasse ad usare quotidianamente protocolli di rete sicuri e robusti
sicuramente si vivrebbe meglio.
La sicurezza è un aspetto dell'informatica che si sviluppa su piu' livelli e
si costruisce sfruttando tutta una serie di accorgimenti e trucchetti, non
impuntandosi solo su uno o qualche aspetto.
E' proprio nei punti in cui ci si sente piu' sicuri che spesso sorgono
problemi :o)
A presto

 problemi :o)
Oltre l'80% degli "attacchi hacker" che producono danni alle grandi societa
provengono dall'interno...
Meditate gente Meditate...
Ciao

 ha scritto nel messaggio
news:7eer9b...@fabio.locale...

Se dai un'occhiata ai post del tread, capirai cosa intendo. Mi sono espresso
male, con invulnerabile non volevo dire impossibile da viola re, ma molto
difficile.
Comunque se per cambiare vuol dire cancellarla allora non era quello che
voleva fare il nostro amico.
Ciao

 ha i privilegi admin.
Anche se il thread è andato in tutt'altra direzione...
Perchè non provi a usare una distribuzione Linux su CD (tipo Knoppix o 
Morphix)? Avvii da CD e in 10 minuti hai un ambiente di lavoro 
completamente indipendente senza modificare di una virgola il contenuto 
del disco fisso (ovviamente risolvi per i DivX sul disco fisso, ma 
niente DVD).
Oppure tieni d'occhio Movix, una distribuzione (appena) nata proprio 
per finalità multimediali (DVD compresi).
ciao,
Luca

 per finalità multimediali (DVD compresi).
Non ci avevo pensato. Pero' di Linux ne so poco o nulla, dipende dalla
difficolta' d'utilizzo della distribuzione.
Cmq.. il problema dei codecs ormai l'ho risolto rinominando temporaneamente
SAM, e garantendomi accesso admin, per installarli.
Ora resta solo il gusto della sfida, per carpire privilegi admin senza
eliminare/rinominare SAM. ;-)
Ciao!
Mix