カスペルスキーのパスワードマネージャーが生成したパスワードは総当たり攻撃で爆速突破が可能と判明、一体なぜか？
セキュリティ調査企業のLedger Donjonが、セキュリティ企業・カスペルスキーの開発するパスワードマネージャー「Kaspersky Password Manager(KPM)」のプログラムに問題があり、生成されたパスワードが総当たり攻撃に対して非常に脆弱だったことが判明したと発表しました。
KPMの利用者には既にパスワードの更新をするように促すメッセージが送信されており、記事作成時点ですでに問題は修正済みとのことです。
（以下略、続きはソースでご確認下さい）
Gigazine 2021年07月07日 21時00分
https://gigazine.net/news/20210707-kaspersky-password-manager-brute-force/
引用元: ・【セキュリティ】カスペルスキーのパスワードマネージャーが生成したパスワードは総当たりで爆速突破が可能だったと判明、一体なぜか？ [すらいむ★]
ちゃんとソース読め
原文読んでも良く分からんかった
詳しく教えて
パターンがやたら少ない
だから全部試すのにさほど時間がかからない
>>36
もう一つ問題が指摘されてるよ
一様乱数の積を使っているので、文字の頻度が一様にならない
一様乱数の積は一様分布しない
https://kashino.exblog.jp/12885005/
パスワード生成アルゴリズムがアレだったんだろ
そもそもカスペルスキーってロシア製だろ
カスペルスキーを使ってる時点でロシア人にパスワード開陳してるも同然
マッチポンプ？
自分を信じるんだ!
マカフィー創業者はこの前自殺したよな
なんでまた？
プーチンだぞ
KGBだぞ
オマイらのパスワードなんか中共にダダ漏れ
フランスに渡米するわ
カスペルスキーになったはないでしょう
なんかツボにはまって笑ってしまったw
もう今のは修正されてるんだね
時刻以外の情報足してもダメよね
修正済みっていってもどう修正したかが問題
この手の脆弱性は20年も前から昔からしてきされてきたことなのに。
乱数の種を時刻などにして乱数列を発生しているばあいに、
そのだいたいの時刻を推量できるばあいには、
その時刻をいろいろと仮定して試してゆけば、
いつか正しい時刻をあてることができて、
その結果として同じ乱数列を再現できる。
乱数列に基づいてパスワードなどを生成していたら
同じパスワードを発見できるのだ。
だから、普通は、単に何かの時刻だけではなくて、
各ユーザーが自分固有のランダムなデーターを
与えてやらなければ、他人に真似されてしまうのだ。
フリーで頒布されているパスワード生成ソフトなどと
いうものを使うのは愚か。もしもその作者が間抜けか
悪意のある奴だったら、パスワード生成ソフトが生成
するパスワードの列が誰にでも再現できてしまうかも
しれないのに。一見ランダムな文字列や数字の列であっても、
同じソフトが同じ文字列あるいは数字の列をどこでも
誰にでも出力するだけのクズソフトかもしれないのに。
>>KPMで生成されたパスワードは3億1561万9200パターンしかない
ダメじゃん
そりゃ爆速で突破されるわ
GetSystemTimeAsFileTime ってWindows内部の18ms単位でカウントしてる
時刻を返すんじゃなかったっけ
そうするとその60倍くらいになる計算だけど
seedが32bitだから40億で頭打ちって感じか
まさか分解能が18ミリ秒だと18ミリ秒の倍数だけしか返さないと思ってんのか
エントロピープール使うような奴でさえ、十分な乱雑さが得られないことがあるというのに
時刻をシードにした擬似乱数とか馬鹿にしてるのか？
ゲームなんかでも乱数の取り扱いがアホな例よく見かける(サイコロが必ず奇数-偶数と代わりばんこになるとか)
数学理解していないと乱数を取り扱うのは難しい
せめてIPやらMACやらで、ノード毎に違う値にしておけよ。
なぜなら他社のセキュリティソフトより検出力防御力が頭1つ抜け出てたから
が、マイクロソフトがWindows10を出しそれと連携させ性能を大幅に強化した
Windowsディフェンダーが世に登場するや状況は一変
それまで各有名大手独立調査機関が実施するテストでは最下位の常連だったマイクロソフトが
軒並み上位の成績を出し続けるようになり現在に至っている
またグーグルの幹部がWindowsのPCにWindowsディフェンダー以外を入れることは
馬鹿げているとのコメントを出しサードパーティのセキュリティソフトを入れるのは危険との認識を広めた
最近ではサードパーティのセキュリティソフトは姿を変えていく運命だと予想する専門家も少なくない
https://www.itmedia.co.jp/pcuser/articles/1904/11/news010.html
なお
昔は世界における個人向けPCでのセキュリティソフト占有率1位はアバストであったが
数年前にWindowsディフェンダーにトップの座を奪われ現在は断トツで占有率1位はマイクロソフト標準
法人向けについても昔は全然だったマイクロソフトだったが現在はそちらでもトップの占有率である
検出力どうこうは10年以上前の話
今から思えば牧歌的なウイルス対策の時代だった
今はほとんど関係ないよ
ファイルそのものを検査したってもはや埒が開かない
別の考え方で守らないと
ロシア人が平気でAES256-CBC割ってたときはびっくりしたわ
あいつらスパコン並の演算能力ある端末持ってるんじゃねーの
当時のPCでさえ、総当たりで数秒もかからない
わかってて仕込んだとしか思えない
今時12桁は短い、ってのはあるし、セキュリティ会社がやらかすのは外聞悪いが、
実際問題そんなに心配するような脆弱性ではないだろう
証明書パスワードやzipパスワードみたいに
オフライン攻撃を許す状況ならbrute forceを懸念するのもわかるが、
オンライン環境、特にログイン認証周りはbrute forceで破れるようなもんじゃない
だからこそパスワードスプレイングみたいな手法が使われる訳で
何を馬鹿なことを言ってるんだ？
捻ったパスワードDBがあちこちで流出してるだろ
ゆうめいなのではLinkedInとか
パスワード生成の元となるランダムキャラクターは、C#の
getRandomUInt64やGetRandom32などの組み込み関数を用いている。
この場合、生成される乱数は1-64か1-32なのに対して、数字文字は1-10
となるため、数字のパスワード文字を生成するためには%10で余りを求める。
しかし、この場合、64文字を10文字に変換しているため、変換後の
10文字の乱数には偏在が生じる。実際、カスペルスキーのパスワード
は完全な乱数文字ではなく、変換時に生じる計算処理上の偏在が生じている
ことがわかった。
次に、カスペルスキーは乱数生成関数のシードとして時刻を使用しており、
パスワードが生成された時刻が分かれば、パスワード突破が容易になる。
つまり、NSAクラスの暗号解読技術者がいればカスペルスキーのパスワード
は容易に解読可能。
パスワード生成ソフト使っても
“password123456”でもほとんど突破にかかる時間は変わらんのでないの？
そういうよくあるやつは、リストを持ってて最初に試すから、総当りする前に解かれる。
あとかなり近しい関係じゃないとこれを
対象者が使ってることを知ることすらできん
スパイ映画みたいな状況でもない限り
攻撃を成功させるのは困難
面倒だけど多要素認証にしていくしかなさそうだ
カスペルスキーのパスワードは突破可能なのか？
カスペルスキーのパスワードは計算処理上の理由により偏在が生じている。
乱数生成アルゴリズムにはこの偏在をなくす手法もあるが、カスペルスキーは
この手法を実装していない。ただし、偏在はあるが、だからと言って
容易に突破は難しい。
次に、カスペルスキーは乱数関数使用時にシステムクロックをランダムシード
に使用している。このため、まったく同一時点に生成されるパスワードは
設定が同一であれば同一となる。カスペルスキーはユーザーインターフェース
に工夫を凝らすことによって、入力されるシステムクロックに数秒のブレを
組み込んでいる。ただし、それでも、同一時刻に生成されたパスワードは、
おおよそ、100個ほどの候補に絞り込みが可能となる。
最初の脆弱性を突破するのは難しいが、システムクロックの脆弱性の突破は
非常に容易。
５回ミスったらロックかけろよ
これな
問題はどっかのサーバからパスワード情報が流出した時で...
解読されにくいものを使うのはもちろん使い回しはやめないと
今時のCPUには熱雑音を使ったハードウェア乱数生成器が載ってるから、それを使え
ハッシュ関数で作った256ビット程度のハッシュ値の16進文字列（64文字）
であったとしても、ハッシュ関数に与える入力が辞書にあるような
単語などだと、何にも難しくなく破れてしまうのだ。
変換で得られる一見ランダムそうにみえる文字列も、
それを作り出す変換の仕組みが分かっていて、
もともとの入力のランダムさが低ければ、難なく破れる。
>今時のCPUには熱雑音を使ったハードウェア乱数生成器が載ってるから、それを使え
インテルのやつのだろうが、バックドアが仕掛けて無いとも限らない。
一見ランダムな物理乱数を生成しているようにみせて、カルペンスキーと
同様のことをしていないという保証はない。また検証してみておそらくそう
ではないと判断しても、特定のレジスターに特定のデータを書き込み、
また別の特定のレジスターに特定のデーターを書き込んだという行為を
したときにだけは、物理乱数ではない疑似乱数が生成されるというような
仕組みがないかどうかは、CPUの回路を解析して、マイクロプログラムを
解析して、どういう動作をCPUがするようになっているのかを全解析しな
ければならないから困難だ。たとえ回路に怪しいところがなくても、
CPUに割り込みが掛かってOSに制御が移ったときに、OSが悪さをして
物理乱数から読み取ったはずのデーターを疑似乱数で上書きしていない
かどうかを保証するのはとても困難だ。あるいは乱数レジスターの
内容をどこかにコピーをとって保存していないかなども。
CPUやOSは複雑なので、いろいろと悪さをする余地がある。それを
見破るのは困難。数年前のインテルのCPUの”BUG"といわれてしこまれて
いたものも、その存在を見破るのは簡単ではなかったことからもわかる。
既にアメリカとかがビル丸ごと、みたいな巨大量子コンピュータ作ってんじゃねーの？
此処でも4KB書けるのに
passの上限設定が小さすぎるのが問題
 |
| 恐竜は,今から約2億3000万年ほど前にあらわれました。 姿かたちや大きさもさまざまに進化し,なかには全長が30メートルを超えるような巨大な恐竜もいました。 彼らは,約1億6000万年ものあいだ繁栄し続けたのです。 恐竜がどんな姿をしていたか,何を食べていたのか。 |
 |
| 本書では、ティラノサウルスをはじめとするメジャーな「恐竜」たちはもちろん、どこが正面なのかもわからないような「謎の生物」たちや、その造形にかわいらしさすら感じる「奇妙な生物」たちまで、古今東西、ありとあらゆる古生物の中から選抜した120種類の生物たちを紹介しています。 |
 |
| 暗黒物質やヒッグス粒子など、宇宙の根源的な謎がいま明らかになりつつある。研究の現場で何が起きているのか？ 基礎となる理論から最新の実験・観測の方法まで、異端の素粒子物理学者が１００を超えるスライドと共にわかりやすく語った、３時間×４日の一般公開講座＜完全版＞。 |
 |
| フォロワー19万人超(2019年11月時点)、ツイッター「気になる宇宙」運営者による、宇宙科学の最新ネタが１冊に！ noteで反響を呼んだ、「宇宙で死んだ犬の話」を加筆修正して収録。 本書を読めば、とんでもない宇宙の中の地球で生きる、私たちのちっぽけさと奇跡を感じずにはいられないはず！ |
 |
| 誰もが良いことをしているつもりだった。いったいどこで間違えたのか？ 新たな科学の発想や発明が致命的な禍いをもたらすことがある。 十分な検証がなされず科学の名に値しないまま世に出てしまったものはもちろん、科学としては輝かしい着想や発明であったにもかかわらず、人々を不幸に陥れることがあるのだ。 過ちを犯してしまった科学が「なぜ」「どのような」経緯をたどってそこに至ったのかを、詳しくわかりやすい物語として紹介する、迫真の科学ドキュメンタリー。 |