Newsgroup: it.comp.os.win.win2000
Titolo: Password. Quanto tempo ?

Buon giorno a tutti. Premetto che i PC non sono il mio mestiere.
Sto abbozzando il piano per la sicurezza dei dati nella mia azienda (non ho 
segreti industriali pazzeschi, ma devo tutelare la riservatezza di clienti e 
dipendenti)
I dati che devo proteggere sono su un pc con s.o. Win 2000 Pro (partizioni 
NTFS), che funziona come file server verso la rete interna. Il PC non è 
fisicamente proteggibile piu' di tanto.
 L' argomento che in questo momento vi sottopongo riguarda la robustezza 
delle PSW degli account.
Ho provato con un sw in grado di modificare le psw degli utenti, passando da 
un boot su floppy o cd. . In pochi minuti si modifica la psw e si può 
accedere al pc: diciamo però che impedendo da bios l' avvio con floppy o cd 
ed impedendo di modificare il settaggio del bios ( lucchettone) dovrei 
risolvere il problema ( salvo furto del pc o dell' HD). In ogni caso 
rimarrebbe evidenza che la psw è stata modificata.
Esiste però la possibilità (remota, ma può sempre capitare ) che venga 
copiato il file sam e che venga decriptato con sw tipo L0phtcrack.
La domanda quindi è:
Avete un idea di quanto tempo ci voglia ad un normale PC veloce a decriptare 
con brute force delle psw di 13 cifre con un set esteso di caratteri 
(lettere + numeri + punteggiatura). Non penso ai computerdella CIA ma a pc 
normali. Mi basta un ordine di grandezza del tempo ( 1 mese, 6 mesi, 1 
anno.... 1 ora) giusto per prevedere una scadenza logica alla psw.
A suo tempo avevo provato, ma non ero riuscito ad usare il programma
Grazie
Mauro 

 contesti)
Ciao,
ho previsto che il case sia inchiavardato con borchioni al muro, per 
escludere la possibilità che il bios sia resettato dopo averlo configurato 
per  impedire il boot da floppy o cd. Naturalmente il furto alla lunga 
sarebbe possibile, però non posso prevedere tutte le situazioni.
 Diciamo che lo scenario  che devo proteggere è: PC dimenticato attivo per 
qualche minuto con psw account di amministratore attivo (purtroppo mi 
capita). Situazione in cui il tempo è insufficiente per copiare o leggere 
dati riservati (bisogna prima trovare dove sono), ma sufficiente per 
copiarsi SAM su una delle tante cartelle di rete.
Per altro mi viene il dubbio che con win2000 attivo il sam non sia copiabile 
con nessuna utility e quindi il problema potrebbe non esistere.
Mauro 

 copiabile con nessuna utility e quindi il problema potrebbe non esistere.
Ho verificato che SAM non è copiabile direttamente con WIN 2000 in funzione 
(lo avevo letto e me ne ero dimenticato). Le utilities di cui ho letto 
richiedono l' avvio con un cd o floppy linux, ma limitando la possibilità di 
boot al solo HD e proteggendo meccanicamente il pc non dovrei piu' avere 
rischi significativi.
A questo punto se non esistono utilities in grado di copiare SAM con WIn2000 
in funzione ed aggiungendo un salvaschermo che richieda l' account ho 
risolto il problema.
Ma NON esitono veramente utilities per copiare il sam con win2000 in 
funzione? Con Google non ho trovato nulla, ma forse ho cercato male.
Se la risposta è no, chiedo scusa per non aver pensato prima di scrivere
Mauro

 Se la risposta è no, chiedo scusa per non aver pensato prima di scrivere
Hmmm... in TEORIA che io sappia non è possibile. Però non fidarti 
esclusivamente di questo reply. :)


 esclusivamente di questo reply. :)
Nel frattempo ho trovato SamInside (versione demo) che può potenzialmente 
costituire un pericolo se qualcuno ha l' accesso anche per pochi minuti al 
server.
Installato su una cartella di rete ed avviato dal server, estrae le hash del 
server e le salva in un file remoto che può poi essere esaminato con calma.
L' <<esame>> avviene poi a 4.000.000 di psw al secondo (sul mio pc), che 
però mi sembrano pochine per psw complesse.
Piu' di tanto non posso provare con la versione demo, ma una psw di prova (7 
caratteri alfabetici) l' ha beccata in poche decine di secondi.
Una strada diversa l' ho vista leggendo di alcuni exploit di win2000 che 
però mi sembrano poi azzerati da vari SPack e che consentirebbero da remoto 
di upgradarsi come amministratori del server. Continuerò a cercare, ma 
questa strada mi sembra poco percorribile da un normale ''utente'' della mia 
rete, anche se non è mai detto.
Comunque grazie.
Mauro 

 caratteri alfabetici) l' ha beccata in poche decine di secondi.
ehm te la do la brutta notizia o te la do? :-D Un vero dilemma.
Le pass su win 2k sono massimo di 14 caratteri divise in 2 hash da 7 
caratteri i primi 3 caratteri si trovano in meno di 2 secondi il resto 
bastano 6 secondi circa a carattere per beccare i primi 7 caratteri gli 
altri 7 per arrivare a 14 non servono :-D
Fatti un armadio blindato e ficcalo li vedrai che sta al sicuro.
Togli anche la condivisione c$ e cazzate varie, come aggiornamenti 
automatici, servizi com e tutto quello che non e' inerente alle funzioni 
che deve svolgere.
Dimenticavo non c'e' cosa migliore del salvaschermo per estrarre il sam 
;-) quindi disattiva l'autorun del lettore cd.
Se poi con questo pc ci devi anche lavorare con word, beh allora te le 
vai a cercare.

 altri 7 per arrivare a 14 non servono :-D
Con Cain non è andata proprio così, ma non ho ancora capito bene le varie 
strategie di ricerca.
Perchè dici << gli  altri 7 per arrivare a 14 non servono >>
In Italia ( fatturazione) si può comprare L0phtCrack o un analogo sw 
versatile e potente? Hai consigli ?
Io ci ho provato ad approfittare della tua buona volontà, comunque grazie.
Mauro

 ha scritto nel messaggio
news:cl2ru2$a3u$1...@lacerta.tiscalinet.it...


pensare di rubare il file sam
Non  sono sicuramente preparati, ma la necessità aguzza l' ingegno. In poche 
ore ho imparato io a 50 anni   , figuriamoci ragazzi giovani con un sacco di 
amici. Fiducia estrema, ma qualche cautela ragionevole è utile.
 Ciao
Mauro 

dipendenti, con i relativi stipendi.
Non sono dati sensibili, ma comuni.
-- 
Bye, Yorgos
To send me an e-mail, please change "antzhuya" with "alice"

 Non sono dati sensibili, ma comuni.
In effetti, come ho scritto, le motivazioni pratiche sono diverse dalla 196.
Indipendentemente dalle motivazioni, sussiste comunque l' esigenza di 
proteggere i server