Эксперты Google Cloud анонсировали открытие доступа к инструменту, который позволяет расшифровывать устаревший протокол Net-NTLMv1. Mandiant опубликовала радужные таблицы, чтобы помочь в отказе от этой технологии, признанной небезопасной с конца 90-х годов. Несмотря на известные уязвимости, Net-NTLMv1 продолжает использоваться в корпоративных сетях для аутентификации.
Согласно оценкам специалистов, причиной его продолжающегося применения являются техническая инерция и отсутствие явной угрозы. Новые таблицы значительно упростили демонстрацию рисков, позволяя осуществлять атаки даже на недорогом оборудовании. Теперь для подбора ключей достаточно нескольких часов, тогда как ранее требовалось дорогостоящее оборудование или сторонние сервисы.
Таблицы доступны на исследовательском портале Google Cloud, где проверка их подлинности осуществляется с помощью SHA512-хешей. Также были созданы производные версии таблиц сообществом хакеров. Атака основана на извлечении хеша Net-NTLMv1, что может привести к повышению привилегий в Active Directory. Mandiant призывает организации немедленно отключить этот протокол, а для мониторинга попыток вторжений советует фильтровать события с идентификатором 4624 в журналах Windows.