Čtvrtek 26. května 2022, svátek má Filip
  • schránka
  • Přihlásit Můj účet
  • Čtvrtek 26. května 2022 Filip

Krátké heslo ve Windows je k ničemu. Prolomili jsme je za tři sekundy

Jedenáct z dvanácti zaheslovaných účtů ve Windows Vista jsme otevřeli během půl hodiny. První heslo prasklo již za pár vteřin. A bohužel, zvládne to každý. Heslo s délkou do šesti znaků je k ničemu, i když jde o náhodnou kombinaci písmen a čísel.

Kdo to jedl z mého talířku? A kdo se mi to vloupal do notebooku? | foto: Profimedia.cz/iDNES.cz

Bezpečnost je v oblasti počítačů přinejlepším relativní pojem. Tajemná postava hackera, který se dokáže dostat do zaheslovaných systémů, straší leda tak v případě elektronického bankovnictví, ale zpravidla ne u domácích počítačů - co by kdo u mě tak zajímavého hledal, že?

O něco více znepokojující je skutečnost, že k prolomení hesla do počítače není potřeba "umět", ale "chtít". Na internetu je totiž k dostání mnoho jednoduchých nástrojů, se kterým se do vašeho zaheslovaného počítače dostane i spolubydlící, sourozenec, v nejhorším případě pak nový "za pět prstů" majitel. O šifrování nebo crackování přitom vůbec nemusí nic vědět.

Osm znaků = rozumné minimum

Obecných pouček k tvorbě bezpečných hesel je několik:

  • nemělo by jít o obecně známé slovo,
  • nemělo by jít o jméno či přezdívku mne či mých blízkých,
  • mělo by se skládat z písmen, číslic a nejlépe i speciálních znaků,
  • mělo by být dostatečně dlouhé, alespoň 6 znaků.

K prvním dvěma bodům není co dodat. Jména přítelkyň či potomků je jedna z prvních věcí, co případný "pokušitel" vyzkouší. Běžná slova jako "chobot" nebo kdysi populární "heslo" zase během pár sekund rozluští jakýkoli na slovníku založený crackovací software.

Těmto programům pořádně zatopíte, když do hesla přidáte číslice a nejlépe i speciální znaky - třeba ?, # nebo &. Prostřídáním velkých a malých písmen rozhodně nic nezkazíte.

Ophcrack

Se základní tabulkou Vista-free jsme byli úspěšní jen u pěti hesel z dvanácti. S tabulkou Vista-special se úspěšnost zvýšila na jedenáct z dvanácti. To lze považovat za úspěch.

Co se však při našich pokusech ukázalo jako naprosto klíčové a základní, je délka hesla. I jednoduše zapamatovatelné dlouhé heslo je bezpečnější než krátké složité. Hesla do šesti znaků nebyl problém překonat.

Ophcrack LiveCD pro Windows Vista nebo XP

Ačkoli se v článku zabýváme překonáváním přístupových hesel do operačního systému Windows, závěry jsou platné pro jakákoli lokálně uložená hesla. Lokálně uloženými hesly myslíme hesla do programů, archivů, databází a souborů uložených na vašem počítači.

Rainbow tables

Tabulky, podle kterých dokáže software rekonstruovat šifrované (HASH) hesla do textové podoby. Čím jsou bohatší, tím delší a složitější heslo dokáže software odhalit.

S hesly do on-line služeb je situace jiná - nebojujete jen s heslem jako takovým, ale i zabezpečením hostitelského serveru, který je ověřuje. Pravidla pro tvorbu takových hesel jsou však identická.

Do hesel jsme se pustili s open-spource nástrojem Ophcrack (ke stažení na sourceforge.net), ve verzi 2.3.1 Live CD pro Windows Vista. K základní rainbow tabulce Vista-free (cca 430 MB) jsme přidali rozšířenou tabulku Vista-special (7,9 GB). Detaily o tabulkách naleznete v samostatném boxíku, zde dodávám jen, že zatímco tabulka Vista-free je free, tedy zdarma, Vista-special stojí 99 USD.

Stačí přístup k počítači, třeba o polední pauze

Jedinou podmínkou pro použití Ophcrack je fyzický přístup k počítači. V jeho Biosu je potřeba přenastavit bootovací sekvenci tak, aby na prvním místě byla mechanika CD-ROM. Poté stačí vložit disk s Ophcrack a počítač restartovat.

Testovací PC

Notebook VBI Compal KHLB2 v konfiguraci:

- Intel Core2Duo P8700 2,53 GHz

- 3 GB RAM

- Windows Vista Home Premium 32bit

Z CD disku se spustí Live CD distribuce operačního systému Linux a v něm automaticky Ophcrack. Do luštění hesel Windows se pustí hned po startu. V tomto režimu je k dispozici jen tabulka Vista-free, jiné rainbow tabulky je možné ihned připojit, například z USB paměťového klíče či externího disku.

A dál je to jen na programu, respektive výkonu počítače, na kterém hesla hledáte. Na testovacím stroji (viz boxík) s dvanácti heslem chráněnými uživatelskými účty jich bylo 11 otevřeno za 39 minut, dvanácté prohlášeno za nevyhledatelné. První heslo se však objevilo již po necelých třech sekundách. Procesor je přitom jen průměrně výkonný, se stolním počítačem mohou být časy ještě kratší. Na průběh hledání se podívejte na videu.

Celý proces je uživatelsky zcela přívětivý, po manuálu či dokumentaci zřejmě nesáhne nikdo. To je bezva, když zapomenete heslo do svého systému. Na druhou stranu, krátké heslo tak dokáže obejít opravdu každý.

Váš počítač sledují on-line

Osm hrozeb a jediná účinná obrana

Jaká hesla pohořela a jaká ochrání?

Nejdříve jsme vyzkoušeli kratší hesla. Slova, jména, změti písmen i kombinace s číslicemi a speciálními znaky, s použitím malých i velkých písmen. Odolalo pouze heslo o osmi znacích, z čehož jeden byl speciální znak. Všechna hesla o pěti a šesti znacích byla nalezena. Stejně tak i osmiznakové běžné slovo.

 Uživatel  Heslo  Výsledek
 User_1  heslo  ok
 User_2  anicka  ok
 User_3  hqsxpt  ok
 User_4  spider  ok
 User_5  stul12  ok
 User_6  orel?5  ok
 User_7  heslo?  ok
 User_8  je?evcik  nenalezeno
 User_9  jezevcik  ok
 User_10  xwj8  ok
 User_11  x?zab?  ok
 User_12  HeSlO  ok

Výsledek 11/12 jsme docílili s použitím obou rainbow tabulek. Se základní Vista-free byl výsledek o poznání horší, pouze 5/12. Nalezena byla pouze hesla: heslo, anicka, spider, orel?5 a xwj8.

U hesel delších šesti znaků však nastal zlom. Hesla o sedmi a osmi znacích byla vyhledána, jen pokud šlo o existující slova. I jednoduchá kombinace s číslem či speciálním znakem znemožnila nalezení hesla. U kombinovaného hesla o délce 8 a více znaků byla úspěšnost nalezení hesla zcela nulová.

Dobré heslo musí:

- být složeno z osmi a více znaků
- obsahovat číslici a nejlépe i speciální znak (například otazník)

Předcházejte nebezpečí, zcela se mu nevyhnete

Absolutně bezpečné heslo v podstatě neexistuje. Existují ještě obsažnější rainbow tabulky, které pomohou získat i delší a složitější heslo (mají ale i více než 130 GB a stojí stovky dolarů), navíc existuje i takzvaná "brute force" metoda - počítač postupně zkouší všechny možné kombinace znaků, až se jednou (snad) strefí.

To je velmi účinná metoda, pokud máte k dispozici farmu počítačů s obrovským výkonem. Na běžných počítačích takto lze odhalit jen kratší hesla, u delších by jejich prolomení trvalo dny, týdny nebo i měsíce.

I sebelepší heslo může být slabé, pokud si ho v počítači nezašifrovaně uložíte, pošlete ho mailem či internetovým kecálkem, napíšete na zadní stranu notebooku nebo někomu řeknete. Zlaté pravidlo zní: "Heslo se neříká!"

Nepoužívejte jedno heslo na všechno. Je vhodné mít jedno heslo pro lokální použití, jedno pro důležité on-line aplikace (bankovnictví etc.), další do on-line obchodů a zcela jiné do free-mailů, na sociální sítě atp. Mít jedno heslo na všechno není nic jiného než ruská ruleta počítačového věku.

Za zapůjčení testovacího notebooku děkujeme prodejci notebookynamiru.cz.

80 let od atentátu na Heydricha

27. 5. 1942 provedli českoslovenští parašutisté atentát na zastupujícího říšského protektora na území Čech a Moravy Reinharda Heydricha.

  • Nejčtenější

Češi posílají na pomoc Ukrajině „ďáblův kočár“

Po pondělním zasedání Kontaktní skupiny pro Ukrajinu zazněla na tiskové konferenci několikrát informace, kterou...

V Charkově se skrývá tajemný supertank, příliš drahý pro sériovou výrobu

Válka na Ukrajině vstupuje do nové fáze. Rusové se po Kyjevu stahují i z okolí Charkova a chystají se zřejmě soustředit...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Ukrajinci dostali západní superhoufnice M777. Do akce šla i Bohdana

Ať už si dělostřelectvo v dávných dobách vysloužilo titul královny či krále bojiště, ukazuje se i v jednadvacátém...

České tanky pro Ukrajinu bojují u Mykolajivu. Máme fotky z fronty

Exkluzivně Česká republika před několika týdny začala na východ posílat ruční zbraně a munici a později i dělostřelectvo, tanky a...

Konec přetáčení reklam. Na televizi Prima je musíte přetrpět, nebo zaplatit

Od prvního června nebude možné přetáčet reklamy stanic TV Prima při odloženém zhlédnutí pořadů v IPTV a OTT službách....

V předdůchodu si odpočinu a pak se uvidí. Možnost, o které se moc neví

Premium Má do penze pět let a je v předdůchodu na tři roky. Na víc totiž nemá naspořeno. Že to nejde? Ale ano. Legislativa to...

Mami, ty se uzdravíš! Jana Vránová o synově cestě do NHL i boji s rakovinou

Premium Před sedmi lety si prožila peklo. Bojovala s rakovinou lymfatických uzlin a nevěděla, jak to synovi, hrajícímu tehdy...

Půst, občas večeře, čtyři kávy denně. Jak jíst podle výživového poradce Havlíčka

Premium Strava ovlivňuje nejen naši váhu či kondici, ale i náladu a zdravotní stav. Ostatně až dvě třetiny všech nemocí mají...

  • Další z rubriky

Nepodceňujte důležitost klávesnice. Podívejte se na základní rozdělení

Hluk, bolavé ruce a překlepy. To jsou hlavní neduhy nevhodně vybrané klávesnice. Pokud to tak máte i vy, dopřejte si...

Vylaďte si ve Windows 11 svůj informační kanál, widgety jsou zpět

Jedním z hlavních lákadel operačního systému Windows 11 je zbrusu nový panel s widgety. Přináší přístup k různým...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hrozí odcizení dat či kybernetický útok. Jak správně zabezpečit wi-fi router

Premium Nesprávná, nebo dokonce žádná úprava v nastavení wi-fi routeru, tedy zařízení, jež slouží jako pomyslná brána ke vstupu...

Mýty nejen o počítačových virech, kterým byste neměli věřit

Premium Bez ohledu na to, jak technicky zdatní jste, může být velmi snadné propadnout mylným představám o škodlivém softwaru....

Chcete zpevnit tělo? Vyhrajte unikátní gely značky bioten
Chcete zpevnit tělo? Vyhrajte unikátní gely značky bioten

Plavková sezona pomalu klepe na dveře a my pro vás máme speciální soutěž o zeštíhlující gely od přírodní značky bioten. Stačí se jen přihlásit.

Muž s penisem na předloktí. Pěstoval si ho šest let pro transplantaci

Je to vlastně příběh protkaný smutkem, groteskní fyzickou modifikací, ale se šťastným koncem. A též s mnoha otázkami....

Část dětí dostane 5 000 Kč automaticky, zbytek bude žádat elektronicky

Rodiče, kteří na své potomky pobírají příspěvek na dítě, dostanou státní pětitisícovou pomoc automaticky. Ostatní budou...

Češi posílají na pomoc Ukrajině „ďáblův kočár“

Po pondělním zasedání Kontaktní skupiny pro Ukrajinu zazněla na tiskové konferenci několikrát informace, kterou...

V Charkově se skrývá tajemný supertank, příliš drahý pro sériovou výrobu

Válka na Ukrajině vstupuje do nové fáze. Rusové se po Kyjevu stahují i z okolí Charkova a chystají se zřejmě soustředit...

Ukrajinci dostali západní superhoufnice M777. Do akce šla i Bohdana

Ať už si dělostřelectvo v dávných dobách vysloužilo titul královny či krále bojiště, ukazuje se i v jednadvacátém...