Pondělí 29. listopadu 2021, svátek má Zina
  • schránka
  • Přihlásit Můj účet
  • Pondělí 29. listopadu 2021 Zina

Krátké heslo ve Windows je k ničemu. Prolomili jsme je za tři sekundy

Jedenáct z dvanácti zaheslovaných účtů ve Windows Vista jsme otevřeli během půl hodiny. První heslo prasklo již za pár vteřin. A bohužel, zvládne to každý. Heslo s délkou do šesti znaků je k ničemu, i když jde o náhodnou kombinaci písmen a čísel.

Kdo to jedl z mého talířku? A kdo se mi to vloupal do notebooku? | foto: Profimedia.cz/iDNES.cz

Bezpečnost je v oblasti počítačů přinejlepším relativní pojem. Tajemná postava hackera, který se dokáže dostat do zaheslovaných systémů, straší leda tak v případě elektronického bankovnictví, ale zpravidla ne u domácích počítačů - co by kdo u mě tak zajímavého hledal, že?

O něco více znepokojující je skutečnost, že k prolomení hesla do počítače není potřeba "umět", ale "chtít". Na internetu je totiž k dostání mnoho jednoduchých nástrojů, se kterým se do vašeho zaheslovaného počítače dostane i spolubydlící, sourozenec, v nejhorším případě pak nový "za pět prstů" majitel. O šifrování nebo crackování přitom vůbec nemusí nic vědět.

Osm znaků = rozumné minimum

Obecných pouček k tvorbě bezpečných hesel je několik:

  • nemělo by jít o obecně známé slovo,
  • nemělo by jít o jméno či přezdívku mne či mých blízkých,
  • mělo by se skládat z písmen, číslic a nejlépe i speciálních znaků,
  • mělo by být dostatečně dlouhé, alespoň 6 znaků.

K prvním dvěma bodům není co dodat. Jména přítelkyň či potomků je jedna z prvních věcí, co případný "pokušitel" vyzkouší. Běžná slova jako "chobot" nebo kdysi populární "heslo" zase během pár sekund rozluští jakýkoli na slovníku založený crackovací software.

Těmto programům pořádně zatopíte, když do hesla přidáte číslice a nejlépe i speciální znaky - třeba ?, # nebo &. Prostřídáním velkých a malých písmen rozhodně nic nezkazíte.

Ophcrack

Se základní tabulkou Vista-free jsme byli úspěšní jen u pěti hesel z dvanácti. S tabulkou Vista-special se úspěšnost zvýšila na jedenáct z dvanácti. To lze považovat za úspěch.

Co se však při našich pokusech ukázalo jako naprosto klíčové a základní, je délka hesla. I jednoduše zapamatovatelné dlouhé heslo je bezpečnější než krátké složité. Hesla do šesti znaků nebyl problém překonat.

Ophcrack LiveCD pro Windows Vista nebo XP

Ačkoli se v článku zabýváme překonáváním přístupových hesel do operačního systému Windows, závěry jsou platné pro jakákoli lokálně uložená hesla. Lokálně uloženými hesly myslíme hesla do programů, archivů, databází a souborů uložených na vašem počítači.

Rainbow tables

Tabulky, podle kterých dokáže software rekonstruovat šifrované (HASH) hesla do textové podoby. Čím jsou bohatší, tím delší a složitější heslo dokáže software odhalit.

S hesly do on-line služeb je situace jiná - nebojujete jen s heslem jako takovým, ale i zabezpečením hostitelského serveru, který je ověřuje. Pravidla pro tvorbu takových hesel jsou však identická.

Do hesel jsme se pustili s open-spource nástrojem Ophcrack (ke stažení na sourceforge.net), ve verzi 2.3.1 Live CD pro Windows Vista. K základní rainbow tabulce Vista-free (cca 430 MB) jsme přidali rozšířenou tabulku Vista-special (7,9 GB). Detaily o tabulkách naleznete v samostatném boxíku, zde dodávám jen, že zatímco tabulka Vista-free je free, tedy zdarma, Vista-special stojí 99 USD.

Stačí přístup k počítači, třeba o polední pauze

Jedinou podmínkou pro použití Ophcrack je fyzický přístup k počítači. V jeho Biosu je potřeba přenastavit bootovací sekvenci tak, aby na prvním místě byla mechanika CD-ROM. Poté stačí vložit disk s Ophcrack a počítač restartovat.

Testovací PC

Notebook VBI Compal KHLB2 v konfiguraci:

- Intel Core2Duo P8700 2,53 GHz

- 3 GB RAM

- Windows Vista Home Premium 32bit

Z CD disku se spustí Live CD distribuce operačního systému Linux a v něm automaticky Ophcrack. Do luštění hesel Windows se pustí hned po startu. V tomto režimu je k dispozici jen tabulka Vista-free, jiné rainbow tabulky je možné ihned připojit, například z USB paměťového klíče či externího disku.

A dál je to jen na programu, respektive výkonu počítače, na kterém hesla hledáte. Na testovacím stroji (viz boxík) s dvanácti heslem chráněnými uživatelskými účty jich bylo 11 otevřeno za 39 minut, dvanácté prohlášeno za nevyhledatelné. První heslo se však objevilo již po necelých třech sekundách. Procesor je přitom jen průměrně výkonný, se stolním počítačem mohou být časy ještě kratší. Na průběh hledání se podívejte na videu.

Celý proces je uživatelsky zcela přívětivý, po manuálu či dokumentaci zřejmě nesáhne nikdo. To je bezva, když zapomenete heslo do svého systému. Na druhou stranu, krátké heslo tak dokáže obejít opravdu každý.

Váš počítač sledují on-line

Osm hrozeb a jediná účinná obrana

Jaká hesla pohořela a jaká ochrání?

Nejdříve jsme vyzkoušeli kratší hesla. Slova, jména, změti písmen i kombinace s číslicemi a speciálními znaky, s použitím malých i velkých písmen. Odolalo pouze heslo o osmi znacích, z čehož jeden byl speciální znak. Všechna hesla o pěti a šesti znacích byla nalezena. Stejně tak i osmiznakové běžné slovo.

 Uživatel  Heslo  Výsledek
 User_1  heslo  ok
 User_2  anicka  ok
 User_3  hqsxpt  ok
 User_4  spider  ok
 User_5  stul12  ok
 User_6  orel?5  ok
 User_7  heslo?  ok
 User_8  je?evcik  nenalezeno
 User_9  jezevcik  ok
 User_10  xwj8  ok
 User_11  x?zab?  ok
 User_12  HeSlO  ok

Výsledek 11/12 jsme docílili s použitím obou rainbow tabulek. Se základní Vista-free byl výsledek o poznání horší, pouze 5/12. Nalezena byla pouze hesla: heslo, anicka, spider, orel?5 a xwj8.

U hesel delších šesti znaků však nastal zlom. Hesla o sedmi a osmi znacích byla vyhledána, jen pokud šlo o existující slova. I jednoduchá kombinace s číslem či speciálním znakem znemožnila nalezení hesla. U kombinovaného hesla o délce 8 a více znaků byla úspěšnost nalezení hesla zcela nulová.

Dobré heslo musí:

- být složeno z osmi a více znaků
- obsahovat číslici a nejlépe i speciální znak (například otazník)

Předcházejte nebezpečí, zcela se mu nevyhnete

Absolutně bezpečné heslo v podstatě neexistuje. Existují ještě obsažnější rainbow tabulky, které pomohou získat i delší a složitější heslo (mají ale i více než 130 GB a stojí stovky dolarů), navíc existuje i takzvaná "brute force" metoda - počítač postupně zkouší všechny možné kombinace znaků, až se jednou (snad) strefí.

To je velmi účinná metoda, pokud máte k dispozici farmu počítačů s obrovským výkonem. Na běžných počítačích takto lze odhalit jen kratší hesla, u delších by jejich prolomení trvalo dny, týdny nebo i měsíce.

I sebelepší heslo může být slabé, pokud si ho v počítači nezašifrovaně uložíte, pošlete ho mailem či internetovým kecálkem, napíšete na zadní stranu notebooku nebo někomu řeknete. Zlaté pravidlo zní: "Heslo se neříká!"

Nepoužívejte jedno heslo na všechno. Je vhodné mít jedno heslo pro lokální použití, jedno pro důležité on-line aplikace (bankovnictví etc.), další do on-line obchodů a zcela jiné do free-mailů, na sociální sítě atp. Mít jedno heslo na všechno není nic jiného než ruská ruleta počítačového věku.

Za zapůjčení testovacího notebooku děkujeme prodejci notebookynamiru.cz.

  • Nejčtenější

Startujeme německý tankový motor z války, desetiletí pohřbený v bahně

Takhle zní zrekonstruovaný motor Maybach HL 120 TRM z německého útočného děla StuG. Strávil celá desetiletí pohřben v...

Padl jeden z důvodů, proč nemít Windows 11. Vraťte si Start a hlavní panel

S Windows 11 chce Microsoft vstoupit do nové éry používání počítačů a kvůli tomu změnil dvě z hlavních součástí...

Žádný rachot ani kouř. Prozkoumali jsme český vodíkový generátor elektřiny

Premium Generátor H2Base vyrábí elektřinu z vodíku a vzduchu, jediným odpadem je vodní pára. Může tak vyrábět elektřinu i v...

Ceny sluchátek, notebooků i telefonů padají. Black Friday startuje

Advertorial Úvahy nad vánočními dárky mnohdy zaberou člověku hodiny. Přeci jen chce člověk darovat něco hodnotného a pěkného, co...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Sověti nasadili i parazitní letouny aneb jak bombardér nosil bombardéry

Během druhé světové války došlo i k bojovému nasazení parazitních letounů. V tomto případě to byly stíhačky Polikarpov...

ANALÝZA: Případ Kenosha. Média si napsala vlastní verzi

Premium Půlka Ameriky si udělala z Kylea Rittenhouse, jenž zastřelil dva lidi, vzorovou karikaturu bílého rasisty s puškou, a...

Pět nejčastějších chyb, které Češi dělají v penzijním spoření

Premium Ve starém „penzijku“ si na důchod spoří více než tři miliony Čechů a v nových fondech už přes 1,3 milionu lidí. Stát...

Strach se do lidí pouští jako jed. Horší než covid je hysterie, říká herec Dušek

Premium Je hercem, režisérem, scenáristou, moderátorem. Renesančního ducha zřejmě Jaroslav Dušek zdědil po svém rodu s modrou...

  • Další z rubriky

Aktivujte si ve Windows pokročilé vyhledávání

Vyhledávač ve Windows se krůček po krůčku zlepšuje. Sice mu k dokonalosti ještě něco chybí, nicméně vylepšit si...

Skype přinese řadu novinek, tři budou revoluční

S komunikačním programem Skype je to jako na houpačce. Zažil lepší, ale i horší chvíle. Aktuálně se připravuje na další...

Windows 11 přicházejí. Microsoft je bude distribuovat postupně

V úterý společnost Microsoft zahajuje distribuci svého nejnovějšího operačního systému. Windows 11 přináší řadu změn....

Microsoft vydává první aktualizace Windows 11. Na tu důležitou však čekáme

Bylo druhé úterý v měsíci, a tak společnost Microsoft vydala pravidelné aktualizace pro své produkty. Přibyla jedna...

Konec podzimní nudy: Zkraťte si čekání na Ježíška v BRuNO family parku
Konec podzimní nudy: Zkraťte si čekání na Ježíška v BRuNO family parku

Víte, jaký je rozdíl mezi slovy zábavní a zábavný? V případě BruNO family parku v Brně rozhodně žádný! Vydejte se spolu s námi do zábavního parku,...

Neočkovaný herec Etzler je na kyslíku s oboustranným zápalem plic

Miroslav Etzler skončil s covidovou atakou a oboustranným zápalem plic v nemocnici. Své příznivce na sociálních sítích...

Světem se kvůli mutaci valí lavina výprodejů. Padají akcie, ropa i bitcoin

Kvůli nové mutaci koronaviru, která byla detekována v Jihoafrické republice, klesly v pátek asijské akcie nejvíce za...

Michal po mně skočil, popsala start intimního života zrzka z experimentu

Z šesti dvojic televizní Svatby na první pohled čeká rozhodnutí už jen tři páry. Jarda s Romanou spolu zůstali, vztah...

Souboj na talíři skončil. Kašpárek, Forejt a Punčochář ukázali rodiny

Velkým finále skončila v úterý večer kulinární show Souboj na talíři. Diváci se dozvěděli, kdo ze tří skvělých kuchařů...

Verdikt lékařů manžel neustál, říká Hana Robinson o roztroušené skleróze

Zpěvačka Hana Robinson bojuje už řadu let s roztroušenou sklerózou, která mimo jiné ovlivňuje i hybnost rukou. K té se...