30.01.1996  Новости

 Кодирование  В схеме кэширования паролей, используемой в Windows 95, есть серьезный дефект, который может позволить хакерам легко раскрывать пароли сети и электронной почты.  По умолчанию в Windows 95 пароли доступа к сетевым ресурсам хранятся в файле (с расширением PWL), который закодирован с помощью алгоритма кодирования RC4. Однако в том, как этот алгоритм реализован корпорацией Microsoft, есть существенный дефект, позволяющий легко декодировать некоторые файлы с паролями.  Недавно по Internet был распространен исходный текст программы, иллюстрирующей проблему. Тестовый центр PC Week Labs скомпилировал эту программу на рабочей станции SPARC компании Sun Microsystems Computer и смог декодировать несколько файлов с паролями Windows 95. Декодирование файлов и раскрытие паролей заняло меньше секунды, хотя в некоторых случаях программа по ... читать далее.