密碼專(zhuān)家發(fā)布可容易破解使用MS-CHAPv2加密協(xié)議的網(wǎng)絡(luò )密碼
密碼專(zhuān)家Moxie Marlinspike今日在黑客大會(huì )能發(fā)布了可以非常容易破解無(wú)線(xiàn)網(wǎng)絡(luò )和虛擬個(gè)人網(wǎng)絡(luò )密碼的軟件,而這些網(wǎng)絡(luò )都采用了微軟公司的MS-CHAPv2加密協(xié)議。另外,很多企業(yè)和機構使用的WPA2和VPN密碼都是受PPTP保護,而PPTP使用的也是微軟的MS-CHAPv2。Marlinspike的工具則可以非常容易得破解這些密碼。這聽(tīng)起來(lái)似乎會(huì )讓網(wǎng)管們擔憂(yōu)起來(lái)了。
本文引用地址:http://dyxdggzs.com/article/135157.htm密碼專(zhuān)家Moxie Marlinspike
不過(guò),Marlinspike設計這些軟件的初衷則是為了滲透測試員和網(wǎng)絡(luò )審計人員檢查受WPA2保護的網(wǎng)絡(luò )和VPN帳號而設計的。但是,也不得不承認的是它們也有可能會(huì )被些心術(shù)不正的人用來(lái)竊取數據和獲取網(wǎng)絡(luò )非法訪(fǎng)問(wèn)。
評論