Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει ο LAN Manager Hash (LANMAN Hash);
- Η Techopedia εξηγεί το LAN Manager Hash (LANMAN Hash)
Ορισμός - Τι σημαίνει ο LAN Manager Hash (LANMAN Hash);
Ο hash διαχειριστής LAN (LAN hash hash) είναι ένας μηχανισμός κρυπτογράφησης που εφαρμόστηκε από τη Microsoft πριν από την κυκλοφορία του NTLM. Το hash LANMAN διαφημίστηκε ως μονόδρομο κατακερματισμού που θα επέτρεπε στους τελικούς χρήστες να εισάγουν τα διαπιστευτήριά τους σε ένα σταθμό εργασίας, το οποίο με τη σειρά του θα κρυπτογραφήσει τα εν λόγω διαπιστευτήρια μέσω του hash LANMAN.
Η Techopedia εξηγεί το LAN Manager Hash (LANMAN Hash)
Αποδεικνύεται ότι το hash LANMAN δεν είναι ένα πραγματικό μονόδρομο hash. Πρώτον, ανεξάρτητα από τον τρόπο με τον οποίο ο τελικός χρήστης εισήγαγε τον κωδικό πρόσβασής του, το hash LANMAN θα μετατρέψει τους χαρακτήρες σε κεφαλαία. Στη συνέχεια, αν ο κωδικός πρόσβασης ήταν μικρότερος από 14 χαρακτήρες, ο κωδικός πρόσβασης ήταν μηδενικός με 14 μπλε. (Αυτό σημαίνει απλώς ότι ο κατακερματισμός θα προσθέσει χαρακτήρες στον κωδικό πρόσβασης ενός τελικού χρήστη σε περίπτωση που ο επιλεγμένος κωδικός πρόσβασης ήταν πολύ μικρός). Ο κατακερματισμός διαχωρίζει τότε τους 14 χαρακτήρες σε μισά και κάθε 7-byte μισό χρησιμοποιήθηκε από το πρότυπο κρυπτογράφησης δεδομένων (DES) ως δύο ξεχωριστά πλήκτρα. Αυτό δημιούργησε αποτελεσματικά δύο 7-byte hashes που ήταν πολύ πιο αδύναμοι από ό, τι λένε, ένα hash 14 byte και οι hackers γρήγορα διαπίστωσαν ότι το hash LANMAN ήταν πολύ επιρρεπές σε βίαιες επιθέσεις δύναμης.
Από τότε η Microsoft αντικατέστησε το hash LANMAN με το NTLM και στη συνέχεια το πρωτόκολλο Kerberos. Ωστόσο, το LANMAN εξακολουθεί να είναι διαθέσιμο σε νεότερα συστήματα προκειμένου να επιτρέψει την συμβατότητα με τα παλαιότερα συστήματα.
