Investigadores suizos pueden romper una contraseña de Windows en 13.6 segundos.

29 de Julio del 2003
Roberto Lemos
CNET News.com

Investigadores suizos emitieron una noticia el Martes 23 de Julio sobre un rápido método para "crackear" las Claves de Acceso alfanuméricas de MS Windows, reduciendo el tiempo de vulnerar esos códigos en un promedio de 13.6 segundos a 1 minuto 41 segundos.

El método consiste en emplear grandes tablas para cotejar las Claves de Acceso codificadas, con el texto original ingresado por el usuario, agilizando los cálculos requeridos para romper los códigos.

Los resultados destacan el hecho, del cual muchos investigadores de seguridad se han preocupado: "La manera que Microsoft codifica las contraseñas tiene ciertas debilidades que permiten que tales técnicas sean realmente eficaces", envió un mensaje de correo Philippe Oechslin, asistente titular y conferencista del Laboratorio de Criptografía y Seguridad del Instituto Federal Suizo de Tecnología, a CNET News.com.

La "contraseñas de Windows no son muy buenas," escribió. "El problema con las contraseñas de Windows es que no incluyen ninguna información aleatoria."

Oechslin, destacó la forma de aprovechar la falta de aleatoriedad, cuando publicó este pasado Martes una nota y una demostración en la Web sobre esta técnica. La investigación basado en trabajos previos demuestra que los algoritmos de desencriptamiento del cifrado se pueden acelerar con la ayuda de grandes tablas de búsqueda.

Incrementando el tamaño de la tablas, reduce la duración del promedio de búsqueda para detectar una Clave de Acceso o contraseña.

Para una completa información visite este enlace:

http://www.perantivirus.com/sosvirus/noticias/cracpass.htm

PER ANTIVIRUS® recomienda actualizar nuestro producto con la mayor frecuencia posible, de preferencia en forma diaria, ya que permanentemente estamos investigando y dando el tratamiento de detección y eliminación a los virus, gusanos, troyanos, backdoors, spyware, adware, etc., reportados en todo el mundo. Asimismo emplear Claves de Acceso muy complejas.