密碼專家發(fā)布可容易破解使用MS-CHAPv2加密協(xié)議的網(wǎng)絡(luò)密碼
密碼專家Moxie Marlinspike今日在黑客大會(huì)能發(fā)布了可以非常容易破解無(wú)線網(wǎng)絡(luò)和虛擬個(gè)人網(wǎng)絡(luò)密碼的軟件,而這些網(wǎng)絡(luò)都采用了微軟公司的MS-CHAPv2加密協(xié)議。另外,很多企業(yè)和機(jī)構(gòu)使用的WPA2和VPN密碼都是受PPTP保護(hù),而PPTP使用的也是微軟的MS-CHAPv2。Marlinspike的工具則可以非常容易得破解這些密碼。這聽起來(lái)似乎會(huì)讓網(wǎng)管們擔(dān)憂起來(lái)了。
本文引用地址:http://m.butianyuan.cn/article/135157.htm密碼專家Moxie Marlinspike
不過(guò),Marlinspike設(shè)計(jì)這些軟件的初衷則是為了滲透測(cè)試員和網(wǎng)絡(luò)審計(jì)人員檢查受WPA2保護(hù)的網(wǎng)絡(luò)和VPN帳號(hào)而設(shè)計(jì)的。但是,也不得不承認(rèn)的是它們也有可能會(huì)被些心術(shù)不正的人用來(lái)竊取數(shù)據(jù)和獲取網(wǎng)絡(luò)非法訪問(wèn)。
評(píng)論