MarlinspikeがMS-CHAPv2のクラッキングをデモ〜「シングルDES暗合の強度」は不十分(The Register) | ScanNetSecurity
2026.02.23(月)

MarlinspikeがMS-CHAPv2のクラッキングをデモ〜「シングルDES暗合の強度」は不十分(The Register)

ThreatPostが指摘しているように、MS-CHAPv2は交換されるべきだったのに、そうされなかった古いプロトコルだ。批判は1999年に遡る。

国際 TheRegister
セキュリティ研究者のMoxie Marlinspikが、MicrosoftのMS-CHAPv2プロトコルにもとづくVPNに注意を向け、パスワードをキャプチャし、クラッキングできるソフトウェアのデモを、Defconで行った。

ChapcrackはMS-CHAPv2ハンドシェイクから認証情報を解析し、その後Cloudcrackerに送信される。Cloudcrackerは次にパスワードをリカバーするため、Chapcrackにより解読可能なパケットを返す…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  3. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  4. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop