Syskey
Syskey és un component de Windows que sifra l'hash de la contrasenya de l'informació en una base de senyes de SAM, utilisant un sifrat de 128 bits en clau de sifrat RC4 que, per defecte, s'almagasena en el registre de Windows. Opcionalmente, Syskey pot ser configurat per a requerir que l'usuari introduïxca la clau en el moment d'arrancada com una contrasenya d'inici o en mijos d'almagasenament extraíbles (per eixemple, en una unitat flash USB).
Syskey es va introduir en el Service Pack 3 de Windows NT 4.0.[1] Estava destinat a protegir contra atacs de crackeos de contrasenya en impedir que el posseïdor d'una còpia no autorisada de el SAM per a l'extracció d'informació útil d'ella.[1] No obstant, és comú que es faça un mal us pels estafadores per a bloquejar víctimes ingènues dels seus propis equips en la finalitat de pressionar-los per a realisar el pagament d'un rescat.[2]
En la build 1709 de Windows 10, esta característica va ser eliminada, ya que es considera insegura en l'actualitat. En el seu lloc, Microsoft recomana utilisar BitLocker.[3]
Principis de vulnerabilitat
En decembre de 1999, un equip de seguritat de BindView havia trobat un forat de seguritat en Syskey que indica que en una certa forma d'un atac de criptoanálisis i un atac de força bruta semblen ser possibles.[1] Més tart, Microsoft va llançar una solució per al problema (malnomenat com "Syskey Bug").[4] L'error va afectar tant a Windows NT i versions pre-RC3 de Windows 2000.[1]
Us malintencionat
En lo que s'ha cridat el fals soport tècnic, els estafadores que diuen representar a Microsoft, a Windows, a Google, al FBI o a un atre grup d'intent d'extorsionar a la falta de sofisticació dels usuaris de computadores, generalment a través del teléfon. Utilisant vàries tècniques i pretexts de l'ingenieria social (per eixemple, alegant que les víctimes dels ordenadors estan infectats en un virus, contenen un contingut ilícit, o estan a punt de fallar per "greus" errors que són, de fet, alguna cosa normal), els estafadores a sovint tracten d'enganyar a les víctimes fent-los creure que els seus ordenadors estan en necessitat de respal o manteniment que el estafador ho proporciona en el pagament. Si l'enfocament directe falla, l'estafa partix s'invoca el comando syskey i es configura una contrasenya coneguda només a ells, en lo que es realisa un bloqueig del propi sistema de la víctima despuix de reiniciar l'ordenador.[5][6] L'efectivitat d'estes tècniques per part de estafadores ha incrementat en la recent alça en popularitat de software que permet conectar-se remotamente a un atre equip, com TeamViewer.
Vore també
Referències
- ↑ 1,0 1,1 1,2 1,3 Sabin, Todd (16 de decembre de 1999). «bindview.syskey.txt». Packet Storm. Consultat el 1 de juliol de 2016.
- ↑ http://triplescomputers.com/blog/casestudies/solution-this-is-microsoft-support-telephone-scam-computer-ransom-lockout/
- ↑ «Característiques i funcionalitats eliminades en Windows 10». Microsoft. Consultat el 7 de juny de 2020.
- ↑ Khanse, Anand (9 de març de 2012). «Use SysKey Utility to lock Windows computer using USB stick». The Windows Club. Consultat el 1 de juliol de 2016.
- ↑ Woodchip computers:Have you been caught by the "I am Windows Support" scam?
- ↑ http://www.smh.com.au/it-pro/security-it/tech-support-company-with-workers-in-índia-claims-its-good-name-being-ruined-by-scammers-20141116-11o361.html
Referències
- Este artícul conté una traducció derivada de «Syskey» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.