Mandiant บริษัทผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ได้ประกาศเปิดตัวฐานข้อมูลรูปแบบ Rainbow Table ที่สามารถใช้ถอดรหัสผ่านของผู้ดูแลระบบที่ถูกป้องกันด้วยอัลกอริทึม NTLMv1 ของ Microsoft ได้อย่างมีประสิทธิภาพ ด้วยเป้าหมายเพื่อผลักดันให้องค์กรและผู้ใช้งานทั่วไปหยุดใช้ฟังก์ชันการเข้ารหัสที่ทราบกันดีว่ามีจุดอ่อนและถูกเลิกใช้แล้ว
Rainbow Table คือตารางที่ถูกคำนวณล่วงหน้า ซึ่งเก็บค่าแฮชและรหัสผ่านที่สอดคล้องกันไว้ ทำให้แฮกเกอร์สามารถจับคู่ค่าแฮชที่ถูกขโมยมากับรหัสผ่านจริงได้อย่างรวดเร็ว โดย NTLMv1 นั้นมีช่องว่างสำหรับรหัสผ่าน (keyspace) ที่จำกัดมาก ทำให้การสร้าง Rainbow Table เพื่อเจาะระบบนี้ทำได้ง่ายเป็นพิเศษ ถึงแม้ว่า Rainbow Table สำหรับ NTLMv1 จะมีมานานกว่าสองทศวรรษ แต่ก่อนหน้านี้จำเป็นต้องใช้ทรัพยากรจำนวนมากในการใช้งาน
อย่างไรก็ตาม Mandiant ได้เผยว่า Rainbow Table ชุดใหม่นี้สามารถกู้คืนรหัสผ่านได้ภายในเวลาไม่ถึง 12 ชั่วโมง โดยใช้ฮาร์ดแวร์ทั่วไปที่มีราคาไม่ถึง 600 ดอลลาร์สหรัฐฯ (ประมาณ 20,000 บาท) ซึ่งฐานข้อมูลนี้ถูกโฮสต์อยู่บน Google Cloud และใช้ได้กับรหัสผ่าน Net-NTLMv1 ที่ใช้ในการยืนยันตัวตนสำหรับการเข้าถึงทรัพยากรเครือข่าย เช่น การแชร์ไฟล์ผ่าน SMB
การเปิดตัวเครื่องมือนี้จะเป็นประโยชน์อย่างยิ่งสำหรับผู้เชี่ยวชาญด้านความปลอดภัยและนักวิจัยในการตรวจสอบช่องโหว่ แต่ในขณะเดียวกันก็เป็นเครื่องมือที่ทรงพลังสำหรับแฮกเกอร์ด้วยเช่นกัน ดังนั้น Mandiant จึงเน้นย้ำถึงความจำเป็นเร่งด่วนที่องค์กรต่างๆ จะต้องอัปเดตระบบและเลิกใช้อัลกอริทึม NTLMv1 โดยทันที เพื่อป้องกันความเสี่ยงจากการถูกโจมตี
🏷️ หมวดหมู่: Biz & IT, Security, hashes, ntlm, password cracking
🔗 อ่านบทความฉบับเต็ม: Arstechnica
