PDA

Показать полную графическую версию : Защита пароля


CXV
04-06-2009, 21:09
Win XP SP2. Загрузился с Windows XPE Live CD вставил флешку запустил Proactive System Password Recovery v5.0.0.613 кликнул на иконку "Хэши паролей" в главном меню.Расшифровал все пароли всех пользователей (все пароли 15 знаков, заглавные и строчные буквы, цифры, символы). Самое весёлое во всём этом, это то что она смогла проделать в течении минут трёх. После чего я перезагрузил компьютер с жесткого диска. Зашел под локальным админом и проделал все то же самое ещё раз. Результат был тот же. Поэтому хотелось бы узнать это у Windows XP такая дыра в безопасности или у меня в системе что то не так настроено? Будет не очень весело если его сопрут, а я не успею сменить пароли. Хотелось бы иметь запас времени хотя бы сутки. Это можно как то исправить?

Vadikan
05-06-2009, 00:14
CXV, если злоумышленик имеет физический доступ к вашему компьютеру, то компьютер уже не ваш... и данные тоже. Вопрос доступа к ним - дело времени. Хотелось бы иметь запас времени хотя бы сутки. »
Можете зашифровать диск - сторонних средств полно.

amel27
05-06-2009, 04:06
CXV, это не дыра - локальные пароли (для доступа к локальным данным) имеют смысл только при сохранении "целостности" системного блока... Если HDD не зашифрован, то сняв его и подключив к другому компьютеру, скопировать информацию можно и без знания паролей. Другое дело, если эти же пароли используются для доступа к другим системам (что крайне нежелательно)... Базу паролей SAM можно хранить на дискете, но тогда придется мириться со всеми неудобствами использования дискет (в т.ч. их ненадежностью):

How to use the SysKey utility to secure the Windows Security Accounts Manager database (http://support.microsoft.com/kb/310105)




© OSzone.net 2001-2012