[HIB-TH] ข้อบกพร่องด้านความปลอดภัยสิง NTLMv1 - 2

วันนี้วันที่ Usenix Security Symposium, ll IA €™เป็นวิทยากรเงียบในด่าน Geerâ €™ s talk on â € œVulnerable Complianceâ € ll IA €™จะพูดถึงความท้าทายขึ้นในการแก้ไขข้อบกพร่องด้านความปลอดภัยเมื่อมีการพบในโปรโตคอลเครือข่าย จะมีสองกรณีศึกษาเป็น หนึ่งของหลักสูตร SSL / TLS Authentication Gap ซึ่งความสุขในช่วงเก้าเดือนมี patched โดยผู้ขาย (รวมถึง Microsoft) อื่น ๆ จะหารือเกี่ยวกับปัญหาที่อาจรุนแรงมากขึ้นกับโปรโตคอลที่นิยมใช้อื่น : NTLM (NTLMv2 aka, MS - CHAPv2) NTLMv2 เป็นโปรโตคอลความท้าทายสำหรับประสิทธิภาพการตรวจสอบรหัสผ่าน MS Windows ผ่านเครือข่าย Itâ €™ s เวลาใช้รหัสผ่านใดต้องการที่จะให้เป็น Windows หรือ Samba server และ client ไม่ได้ส่วนหนึ่งของโดเมน Windows Active Directory มักจะเกิดเหตุการณ์นี้อย่างแน่นอน (มันยังสามารถถูกเรียกโดยโจมตี)

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**