أصدرت شركة الأمن Mandiant قاعدة بيانات تسمح بفك تشفير كلمات مرور المسؤولين المحمية بواسطة خوارزمية التجزئة NTLMv1 الخاصة بـ Microsoft، وهي خطوة تهدف إلى تشجيع المستخدمين على التخلي عن هذه الوظيفة القديمة والضعيفة. تأخذ قاعدة البيانات شكل جدول قوس قزح، وهو جدول مُعد مسبقًا لقيم التجزئة المرتبطة بكلمات المرور النصية العادية المقابلة لها.

تستغل جداول قوس قزح نقاط الضعف في خوارزميات التجزئة، مما يسمح للمهاجمين بربط تجزئات كلمات المرور المسروقة بسرعة بنموذجها الأصلي كنص عادي. إن NTLMv1 معرضة للخطر بشكل خاص بسبب مساحة المفاتيح المحدودة الخاصة بها، مما يعني أن عدد كلمات المرور المحتملة التي تسمح بها وظيفة التجزئة صغير نسبيًا. في حين أن جداول قوس قزح لـ NTLMv1 موجودة منذ عقدين من الزمن، إلا أن استخدامها العملي غالبًا ما يتطلب موارد حسابية كبيرة.

ذكرت Mandiant يوم الخميس أن جدول قوس قزح NTLMv1 الذي تم إصداره حديثًا يسمح للمدافعين والباحثين باستعادة كلمات المرور في أقل من 12 ساعة، مما يوفر أدوات جديدة لتقييم وتحسين الأمان. ومع ذلك، أقرت الشركة بأن الجهات الخبيثة يمكنها أيضًا الاستفادة من الجدول للوصول غير المصرح به.

تعتبر خوارزميات التجزئة أساسية للأمن السيبراني، حيث تحول كلمات المرور إلى سلاسل أحرف عشوائية على ما يبدو. تم تصميم هذه العملية لحماية كلمات المرور حتى في حالة اختراق قاعدة البيانات. ومع ذلك، يمكن أن تكون الخوارزميات الضعيفة أو القديمة مثل NTLMv1 عرضة للهجمات التي تعكس هذه العملية. تمثل جداول قوس قزح أحد هذه الهجمات، حيث تقوم بحساب قيم التجزئة مسبقًا لكلمات المرور الشائعة وتخزينها في قاعدة بيانات للبحث السريع.

يسلط هذا الإصدار الضوء على التحدي المستمر للأنظمة القديمة وأهمية الترحيل إلى طرق مصادقة أكثر أمانًا. على الرغم من نقاط الضعف المعروفة، لا تزال العديد من المؤسسات تستخدم NTLMv1، غالبًا بسبب مشكلات التوافق مع البرامج أو الأجهزة القديمة. يعد إصدار Mandiant بمثابة تذكير صارخ بالمخاطر المرتبطة بالتشبث بالتكنولوجيا القديمة.

يوصي خبراء الأمن المؤسسات بتعطيل NTLMv1 والترقية إلى بروتوكولات مصادقة أكثر قوة مثل Kerberos أو NTLMv2. تضيف المصادقة متعددة العوامل (MFA) أيضًا طبقة إضافية من الأمان، مما يجعل الأمر أكثر صعوبة بالنسبة للمهاجمين للوصول حتى لو قاموا بفك تشفير تجزئة كلمة المرور. تؤكد الحادثة على الحاجة إلى إجراء تقييمات أمنية مستمرة واستراتيجيات تخفيف استباقية للحماية من التهديدات المتطورة.