Article View: be.comp.security
Article #657Re: computerboer wist xp-paswoorden !?
From: FluffyB
Date: Mon, 03 Jan 2005 10:25
Date: Mon, 03 Jan 2005 10:25
40 lines
3060 bytes
3060 bytes
P.Snot wrote: >> Ja maar om de dvd-writer software te installeren had de >> technieker in de pc-winkel toch minimum 1 admin pw >> nodig. Dat had je hem ook kunnen geven. >> > > > Tja, das niet echt van belang hier. Punt is dat die > paswoorden geen beveiliging geven. Ook niet als de admin > een paswoord heeft zoals in je andere reply. Nu, het wissen van paswoorden is geen goed middel. Het wijzigen van de paswoorden en je nadien op de hoogte stellen is een betere oplossing. Om administratieve taken uit te voeren of om onderhoud te doen heb je nu ��nmaal admin-rechten nodig. Het verwondert me dat dit je ontgaan is toen je de pc naar die winkel bracht. Paswoorden geven wel degelijk een bescherming. Perfekt is niet het . De LM-hash die standaard is op een WinXP en dit om compatibel te zijn met WinX is verre van veilig. Een 6 tot 8 lang paswoord met een beperkte ASCI-set (bv de 26 letters van het alfabet) is in enkele minuten met ��n of andere util gekraakt. Maar dat is niet eens nodig omdat de meeste gebruikers - zeker bij WinXP Home - geen paswoord hebben ingesteld op de Admin account. Bij XP home moet je in Veilige mode gaan om het paswoord in te stellen op de admin account. Konkreet : had je de LM-hash uitgeschakeld (door bv een +14 karakter paswoord uit de volledig 256 karakter ) te gebruiken , ging die dealer je opgebeld hebben om het paswoord te weten te komen omdat het het kraken van zo een paswoord (NT-hash) te lang ging duren. In Winxp in kan de LM-hash in het lokaal beleid uit schakelen. Hetgeen je hierboven schrijft klopt dus niet wat het admin paswoord betreft. Om in de recovery-console te geraken krijg je wel geteld 3 pogingen om het het juiste paswoord in te vullen. Als dat mislukt dan mag je heropstarten. Als je enter klopt als het systeem om een paswoord vraagt en je krijgt access is dat omdat er geen paswoord woord aanwezig is op de admin account.
Technical Details
Message-ID:
<j49Cd.18273$5l1.1521732@phobos.telenet-ops.be>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!newsfeeds.sol.net!news-out.cwix.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mailReferences:
<5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,c633e0b503066ec6 X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!news.glorb.com!newsfeeds.sol.net!news-out.cwix.com!newsfeed.cwix.com!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail From: "FluffyB" <fb@yahoo.com> Newsgroups: be.comp.security References: <5q6gt059g5t4kas0m74plkpta167u9383o@4ax.com> <4M0Cd.18064$e_.1385542@phobos.telenet-ops.be> <1r2it0dgajb7me6kdoa381u82mfic8t4un@4ax.com> Subject: Re: computerboer wist xp-paswoorden !? Lines: 44 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2900.2527 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2527 X-RFC2646: Format=Flowed; Original Message-ID: <j49Cd.18273$5l1.1521732@phobos.telenet-ops.be> Date: Mon, 03 Jan 2005 10:25:19 GMT NNTP-Posting-Host: 81.82.121.96 X-Complaints-To: abuse@telenet.be X-Trace: phobos.telenet-ops.be 1104747919 81.82.121.96 (Mon, 03 Jan 2005 11:25:19 MET) NNTP-Posting-Date: Mon, 03 Jan 2005 11:25:19 MET Organization: Telenet Internet