Syskey - Syskey - Wikipedia
В Инструмент SAM Lock, более известный как Syskey (название его запускаемый файл ) является прекращенным компонентом Windows NT который шифрует в Менеджер аккаунта безопасности (СЭМ) база данных используя 128-битный RC4 ключ шифрования.[1]
Впервые введено в исправление Q143475, которое было включено в Windows NT 4.0 SP3, он был удален в Windows 10 1709, из-за использования криптографии, считающейся небезопасной по современным стандартам, и ее использования в рамках мошенничества как формы программа-вымогатель. Microsoft официально рекомендовала использовать BitLocker шифрование диска как альтернатива.[2][3]
История
Впервые введено в исправление Q143475, включенное в Windows NT 4.0 SP3,[4] Syskey был предназначен для защиты от не в сети взлом пароля атаки путем предотвращения извлечения из него полезной информации владельцем несанкционированной копии файла SAM.[4]
Syskey можно дополнительно настроить так, чтобы пользователь вводил ключ во время ботинок (в качестве пароля запуска) или загрузите ключ на съемный носитель (например, дискета или же флешка ).[5]
В середине 2017 года Microsoft удалила syskey.exe из будущих версий Windows.[6] Microsoft рекомендует использовать "Bitlocker или аналогичные технологии вместо утилиты syskey.exe ".
Проблемы с безопасностью
"Ошибка Syskey"
В декабре 1999 г. группа безопасности из г. BindView обнаружил дыру в безопасности в Syskey, указывающую на то, что определенная форма офлайн криптоаналитический атака возможна, делая атака грубой силой кажется возможным.[4] Проблема в том, что SYSKEY имеет проблемы с повторным использованием ключевого потока RC4.
Позже Microsoft выпустила исправление проблемы (получившее название «Ошибка Syskey»).[7] Ошибка затрагивала как версии Windows NT 4.0, так и версии до RC3. Windows 2000.[4]
Использовать как программу-вымогатель
Syskey часто злоупотребляют мошенники "техподдержки" чтобы заблокировать доступ жертв к их собственным компьютерам, чтобы заставить их заплатить выкуп.[8][9]
Смотрите также
Рекомендации
- ^ «Включить Syskey для защиты Windows от взлома паролей». Technig. 2015-04-06. Получено 2018-02-04.
- ^ «Функции, которые удалены или не рекомендуются в Windows 10 Fall Creators Update». Поддерживать. Microsoft. 12 декабря 2017.
- ^ «Утилита Syskey.exe больше не поддерживается в Windows 10 версии 1709 и Windows Server версии 1709». Поддерживать. Microsoft. 20 октября 2017.
- ^ а б c d Сабин, Тодд (16 декабря 1999 г.). "bindview.syskey.txt". Пакетный шторм. Получено 1 июля, 2016.
- ^ «Как использовать служебную программу SysKey для защиты базы данных диспетчера учетных записей безопасности Windows». Поддерживать. Microsoft. 8 января 2018.
- ^ «Утилита Syskey.exe больше не поддерживается в Windows 10, Windows Server 2016 и Windows Server 2019». support.microsoft.com. Получено 2019-01-12.
- ^ Хансе, Ананд (9 марта 2012 г.). «Используйте утилиту SysKey для блокировки компьютера с Windows с помощью USB-накопителя». Клуб Windows. Получено 1 июля, 2016.
- ^ "РЕШЕНИЕ:" Это "телефонная афера со службой поддержки Microsoft - блокировка компьютерного выкупа". Примеры из практики. Компьютеры Triple-S. 10 апреля 2013 г.
- ^ «Компания технической поддержки с рабочими в Индии утверждает, что ее« доброе имя »испорчено мошенниками». Sydney Morning Herald. Получено 23 февраля 2017.