Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Angriffe auf Kennwörter 43
Nutzen der ausgespähten Informationen
Nehmen wir an, der Angreifer hat irgendwelche Informationen bekommen. Wie nutzt er
diese Daten? Falls er ein Klartextkennwort weiß, ist die Antwort offensichtlich. Er braucht
nur einen Zugang, an dem er das Kennwort eingeben kann. Falls er dagegen eine Frage-Antwort-Sequenz
oder einen Kennworthashwert in Erfahrung gebracht hat, ist das Problem
etwas komplizierter.
Knacken von Kennwörtern
Der häufigste Angriff besteht darin, das Kennwort zu knacken. Mit »Knacken« ist in diesem
Fall gemeint, dass der Angreifer aus einem simplen Kennwort einen Kennworthashwert oder
eine Frage-Antwort-Sequenz berechnet und das Ergebnis mit dem ausgespähten Hashwert
oder der aufgezeichneten Antwort vergleicht. Falls die Daten übereinstimmen, ist das probierte
Kennwort richtig.
Wie Sie weiter oben in diesem Kapitel gesehen haben, sind beim Berechnen einer Frage-
Antwort-Sequenz mehr Berechungen nötig als beim Generieren eines normalen Hashwerts.
Logischerweise dauert das Knacken einer aufgezeichneten Frage-Antwort-Sequenz daher
deutlich länger als das Knacken eines Kennworthashwerts. Auf heutzutage üblicher Hardware
können Sie etwa 3 bis 10 Millionen Hashwerte pro Sekunde berechnen, aber nur etwa
ein Drittel so viele Frage-Antwort-Paare. Falls der Angreifer nur den Kennwortverifizierer
besitzt, kann er lediglich ca. 10 pro Sekunde berechnen, sodass ein Knacken praktisch unmöglich
ist, sofern das Kennwort nicht außergewöhnlich schwach ist.
Es gibt verschiedene Ansätze, um das Knacken von Kennwörtern zu beschleunigen. Ein
Angreifer kann ein Wörterbuch häufig verwendeter Wörter oder Kennwörter verwenden
(Burnett, 2005). Der Angreifer kann auch einen Brute-force-Angriff mit allen möglichen
Kennwörtern aus einem bestimmten Satz von Zeichen starten. Aus Leistungsgründen kann
der Angreifer den Satz von Zeichen deutlich einschränken. Meine eigenen Untersuchungen
haben gezeigt, dass Benutzer 80 Prozent der Zeichen, die in Kennwörtern verwendet werden,
aus einem Satz von lediglich 32 Zeichen auswählen. Und schließlich kann der Angreifer
einen kombinierten Ansatz verwenden, wobei er die durchprobierten Kennwörter aus
irgendeinem Wörterbuch bezieht, aber bestimmte Zeichen ändert. Zum Beispiel kann der
Angreifer häufig verwendete Ersetzungen probieren, zum Beispiel »!« oder »1« statt »i«,
»@« statt »a« oder »at«, »3« statt »e« und so weiter. Um die Geschwindigkeit des Angriffs
in der entscheidenden Phase wirklich zu beschleunigen, kann der Angreifer im Vorfeld eine
Liste von Hashwerten generieren und diese Daten dann für einen Angriff mit vorberechneten
Hashwerten verwenden.
Angriffe mit vorberechneten Hashwerten
Angriffe mit vorberechneten Hashwerten (engl. precomputed hash attack) folgen einem ganz
simplen Prinzip. Auf breiter Basis wurden sie erstmals Ende der 1990er in einem Tool namens
Gerald Quakenbush’s Password Appraiser eingesetzt. Das Tool wurde mit mehreren CDs
voller Kennworthashwerte geliefert. Einige Jahre später entwickelten Cedric Tissieres und
Philippe Oechslin das Programm Ophcrack, das LM-Hashwerte mithilfe vorberechneter
Hashwerte knackte, aber einen Kompromiss zwischen Zeitaufwand und Speicherbedarf
implementierte, um den benötigten Speicherplatz für die Hashwerte zu verringern. Statt alle
Hashwerte zu speichern, wurde nur ein Teil davon zusammen mit allen Kennwörtern eingelesen,
die diesen Hashwert generieren. Zur Laufzeit braucht der Cracker nur noch zu suchen,