MarlinspikeがMS-CHAPv2のクラッキングをデモ〜「シングルDES暗合の強度」は不十分(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.11.19(月)

MarlinspikeがMS-CHAPv2のクラッキングをデモ〜「シングルDES暗合の強度」は不十分(The Register)

ThreatPostが指摘しているように、MS-CHAPv2は交換されるべきだったのに、そうされなかった古いプロトコルだ。批判は1999年に遡る。

国際 TheRegister
セキュリティ研究者のMoxie Marlinspikが、MicrosoftのMS-CHAPv2プロトコルにもとづくVPNに注意を向け、パスワードをキャプチャし、クラッキングできるソフトウェアのデモを、Defconで行った。

ChapcrackはMS-CHAPv2ハンドシェイクから認証情報を解析し、その後Cloudcrackerに送信される。Cloudcrackerは次にパスワードをリカバーするため、Chapcrackにより解読可能なパケットを返す…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!11月末迄 ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下!!
(。・ω・)ゞ !!11月末迄 ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下!!

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません!

×