Wachtwoordkraker John the Ripper krijgt facelift
Er is een nieuwe versie van de populaire wachtwoordkraker John the Ripper verschenen, die met sponsoring van beveiligingsbedrijf Rapid7 nog sneller wachtwoorden kan kraken. Rapid7 nam vorig jaar Metasploit over en is van plan om John the Ripper nauwer binnen de hackertool te integreren. Versie 1.7.8 van de wachtwoordkraker gebruikt nieuwe, geoptimaliseerde code, waardoor de tool 17% effectiever presteert, zo blijkt uit deze berekeningen.
"Organisaties die John the Ripper gebruiken, zijn in staat om de wachtwoorden van hun gebruikers te auditen en kunnen op dit soort resultaten reageren voordat de wachtwoordhashes zouden lekken. De toegenomen snelheid is in dit geval erg handig", zegt Jen Ellis van Rapid7.
Erkenning
John the Ripper is ontwikkeld door opensource dienstverlener Openwall en is zowel in een gratis als betaalde 'pro' versie verkrijgbaar.
Volgens Metasploit-ontwikkelaar H.D. Moore verdienen de onderzoekers van Openwall erkenning voor de prestatieverbetering en ontdekking in het verwerken van S-box expressies, die ze gratis via John the Ripper beschikbaar maken.
* Corrected support for bcrypt (OpenBSD Blowfish) hashes of passwords
containing non-ASCII characters (that is, characters with the 8th bit
set). Added support for such hashes produced by crypt_blowfish up to
1.0.4, which contained a sign extension bug (inherited from older
versions of John). The old buggy behavior may be enabled per-hash,
using the "$2x$" prefix.
Meer info:
http://lwn.net/Articles/448726/
"Organisaties die John the Ripper gebruiken, zijn in staat om de wachtwoorden van hun gebruikers te auditen"
Het een (wachtwoord auditing, ik neem aan dat ze daarmee het controleren van de structuur van gebruikerswachtwoorden bedoelen) heeft helemaal niets te maken met het ander (lekken van wachtwoorden). Sterker nog, het controleren van wachtwoorden via password crackers heeft helemaal geen nut. Wat denken we met crackers te bereiken? Dat we te weten komen dat gebruikers zwakke wachtwoorden kiezen als ze technisch niet worden gedwongen om sterke wachtwoorden te kiezen? Welnu, dat weten we al sinds Mozes het wachtwoord "123456" op een kleitablet hamerde en onder zijn toetsenbord verstopte. Met tools zoals Ophcrack en dergelijke weten we ook al dat we heel snel achter wachtwoorden kunnen komen als we de hashes hebben bemachtigd en de juiste rainbowtables hebben. Welke open deur vooral met John de Ripper wordt opengetrapt is dat we beter over kunnen schakelen op smartcard authenticatie en andersoortige two-factor authentication in plaats van krampachtig vast te houden aan wachtwoorden, en dat we additionele mitigerende maatregelen moeten treffen om misbruik te voorkomen, zoals logging en monitoring, password policies, user awareness, inzet van IDS technologieën, investeren in kwalitatief goede beheerders etc. What's new.
"Organisaties die John the Ripper gebruiken, zijn in staat om de wachtwoorden van hun gebruikers te auditen"
Dat wil niet zeggen dat ze het niet kunnen proberen te verbieden. Zie http://www.computerworld.com/s/article/9217634/EU_ministers_seek_to_ban_creation_of_hacking_tools_
Als men al die malafide dingen van het net zouden bannen, zou de hele zaak er dan niet beter op draaien?
Waarom bouwen virus/malware geen deftige programma's die zo een soort zaken er gelijk afgooien.
Mij ga je echt niet vertellen dat men die gebruikt voor educatieve doeleinden alleen.
Weg met die rommel dus.
"Organisaties die John the Ripper gebruiken, zijn in staat om de wachtwoorden van hun gebruikers te auditen"
Dat wil niet zeggen dat ze het niet kunnen proberen te verbieden. Zie http://www.computerworld.com/s/article/9217634/EU_ministers_seek_to_ban_creation_of_hacking_tools_
Als men al die malafide dingen van het net zouden bannen, zou de hele zaak er dan niet beter op draaien?
Waarom bouwen virus/malware geen deftige programma's die zo een soort zaken er gelijk afgooien.
Mij ga je echt niet vertellen dat men die gebruikt voor educatieve doeleinden alleen.
Weg met die rommel dus.
Als je ook alle auto's, messen, wapens en elastiekjes gaat verbieden wordt het leven er ook een stuk beter van..een stuk minder doden.
Het beste kan je alles verbieden wat misbruikt kan worden, dus eigenlijk gewoon alles.
Met een mes snij ik mijn groentes, brood, vlees etc, maar toch kan iemand het misbruiken en er mensen mee overvallen of erger: vermoorden.
Moeten nu alle messen uit de schappen gehaald worden en alle reclames verbannen?
Hacktools zijn niks anders dan tools die laten zien hoe je iets kan recovere, hoe jij er mee omgaat is een 2e..net zoals met een mes.
Weg met die rommel dus.
Smartcards zijn niet in alle situaties mogelijk/wenselijk...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.