密碼專家Moxie Marlinspike今日在黑客大會(huì)能發(fā)布了可以非常容易破解無(wú)線網(wǎng)絡(luò)和虛擬個(gè)人網(wǎng)絡(luò)密碼的軟件，而這些網(wǎng)絡(luò)都采用了微軟公司的MS-CHAPv2加密協(xié)議。另外，很多企業(yè)和機(jī)構(gòu)使用的WPA2和VPN密碼都是受PPTP保護(hù)，而PPTP使用的也是微軟的MS-CHAPv2。Marlinspike的工具則可以非常容易得破解這些密碼。這聽(tīng)起來(lái)似乎會(huì)讓網(wǎng)管們擔(dān)憂起來(lái)了。
密碼專家Moxie Marlinspike
不過(guò)，Marlinspike設(shè)計(jì)這些軟件的初衷則是為了滲透測(cè)試員和網(wǎng)絡(luò)審計(jì)人員檢查受WPA2保護(hù)的網(wǎng)絡(luò)和VPN帳號(hào)而設(shè)計(jì)的。但是，也不得不承認(rèn)的是它們也有可能會(huì)被些心術(shù)不正的人用來(lái)竊取數(shù)據(jù)和獲取網(wǎng)絡(luò)非法訪問(wèn)。