Парольные взломщики

Иногда используемые ранее методы входа в операционную систему путем перебора в уме и набором на клавиатуре различных вариантов пароля на сегодня практически не реализуемы. Скорость такого подбора паролей будет чрезвычайно низкой, тем более, что в операционных системах с хорошо продуманной парольной защитой количество подряд идущих повторных вводов конкретного пользовательского имени и соответствующего ему пароля всегда можно ограничить двумя-тремя и сделать так, что если это число будет превышено, то вход в систему с использованием данного имени блокируется в течении фиксированного периода времени или до прихода системного администратора.

Гораздо более эффективным является метод взлома парольной защиты операционной системы, при котором атаке подвергается системный файл, содержащий информацию о ее легальных пользователях и их паролях. Однако любая современная операционная система надежно защищает при помощи шифрования пользовательские пароли, которые хранятся в этом файле. Доступ к таким файлам, как правило, по умолчанию запрещен даже для системных администраторов. Тем не менее, в ряде случаев злоумышленнику удается путем различных ухищрений получить в свое распоряжение файл с именами пользователей и их зашифрованными паролями. В этом случае ему на помощь приходят специализированные программы, так называемые «парольные взломщики»

Криптографические алгоритмы, применяемые для шифрования паролей пользователей в современных операционных системах, в подавляющем большинстве случаев являются слишком стойкими, чтобы можно было надеяться отыскать методы их дешифрования, которые окажутся более эффективными, чем тривиальный перебор возможных вариантов. Поэтому парольные взломщики иногда просто шифруют все пароли с использованием того же самого криптографического алгоритма, который применялся для их засекречивания в атакуемой операционной системе, и сравниваю результаты шифрования с тем, что записано в системном файле, где находятся системные пароли ее пользователей. При этом в качестве вариантов паролей парольные взломщики используют символьные последовательности, генерируемые из некоторого набора символов. Данный вариант позволяет взломать все пароли, если известно их представление в зашифрованном виде и они содержат только символы из данного набора. Максимальное время, которое потребуется для взлома пароля, можно вычислить по следующей формуле:

где N – число символов в наборе, L – предельная длина пароля, S – количество проверок в секунду (зависит от операционной системы и от быстродействия компьютера, на котором производится ее взлом).

Из приведенной формулы видно, что за счет очень большого числа перебираемых комбинаций, которое растет экспоненциально с увеличением числа символов в исходном наборе, такие атаки парольной защиты операционной системы могут занимать слишком много времени. Поэтому для более эффективного подбора паролей парольные взломщики обычно используют так называемые словари, представляющие собой заранее сформированный список слов, наиболее часто применяемых на практике в качестве паролей.

Для каждого слова парольный взломщик производит попеременное изменение буквенного регистра, меняет порядок следования букв на обратный и т.п. Одни парольные взломщики поочередно проверяют каждое слово из словаря, другие, предварительно обработав словарь, например при помощи вышеназванных правил, получают новый словарь. Задача взлома часто облегчается, если заранее известны индивидуальные данные хозяина взламываемой системы (имя, год рождения и т.п.). Учитывая, что обычные словари человеческих языков состоят всего из нескольких сотен тысяч слов, а скорость шифрования паролей достаточно высока, парольные взломщики, осуществляющие поиск с использованием словарей, работают достаточно быстро.

Дата добавления: 2014-01-11