RESUMO EXECUTIVO
- Mandiant disponibilizou uma tabela rainbow para quebrar senhas protegidas pelo algoritmo NTLM.v1.
- A tabela permite a recuperação de senhas em menos de 12 horas utilizando hardware comum de até US$ 600.
- NTLMv1 continua sendo utilizado em redes sensíveis, apesar de suas vulnerabilidades conhecidas.
- A tabela é hospedada no Google Cloud e facilita a demonstração da insegurança do protocolo.
- Organizações são aconselhadas a desativar imediatamente o uso de Net-NTLMv1.
O QUE MUDA PARA ISPs
- A vulnerabilidade do NTLMv1 pode expor redes de ISPs a ataques de roubo de credenciais.
- Provedores devem considerar a atualização de sistemas que ainda utilizam NTLMv1 para mitigar riscos.
- A disponibilização da tabela pode facilitar a argumentação para investimentos em segurança cibernética.
- A transição para algoritmos de hash mais seguros pode impactar CAPEX e OPEX, exigindo planejamento.
CONTEXTO TÉCNICO
A Mandiant lançou uma tabela rainbow que permite a quebra de senhas administrativas protegidas pelo algoritmo NTLM.v1, um método de autenticação que já apresenta vulnerabilidades conhecidas há décadas. Essa tabela facilita a recuperação de senhas em menos de 12 horas, utilizando hardware acessível, o que representa uma ameaça significativa para organizações que ainda dependem desse protocolo. O NTLMv1, embora reconhecido como inseguro, ainda é utilizado em setores críticos devido à dependência de aplicativos legados.
O uso contínuo do NTLMv1 em ambientes sensíveis, como saúde e controle industrial, é frequentemente justificado pela falta de compatibilidade com sistemas mais modernos e pela resistência a mudanças. A Mandiant destaca que, apesar da consciência sobre as fraquezas do protocolo, ele permanece prevalente, tornando as organizações vulneráveis a ataques triviais de roubo de credenciais.
CONCLUSÃO
A liberação da tabela rainbow pela Mandiant serve como um alerta para provedores de internet e organizações em geral sobre a necessidade urgente de desativar o NTLMv1. A adoção de práticas de segurança mais robustas é essencial para proteger redes e dados sensíveis, evitando compromissos que podem resultar em perdas significativas.
Fontes: Mandiant releases rainbow table that cracks weak admin password in 12 hours