「日本初、被害者宅に直接侵入して PC ウイルスを仕掛ける」記事へのコメント

うーん・・・

[lamvision (16580)]

結構この犯罪が成立するのが難しいような・・・

ログオン認証でパスワードかかってたら終わりだし
アンチウィルスソフトをアンインストールしたらバレバレだししなかったら引っかかりますしね

大胆な犯罪だとは思いますが

/近藤容疑者は昨年７月、男性会社員のカード番号でホテルを予約したなどとして、詐欺容疑で３回逮捕、起訴されている。

大胆すぎたようです

Re:

[Anonymous Coward]

>被害者は郵便受けに鍵を隠していて

なんだよ。

パスワードは空でログオンしてるに決まってるじゃん。

わざわざハードディスクを取り出して云々しなくても、自宅じゃパスワードなしでパソコン使っている人なんていくらでもいるんじゃないか？

この前、自分のパスワード突破を試してみた

[Technobose (6861)]

FreeBSDのportsにも含まれているツールを使って自分のノートPC
のクラックを試してみたんだが、数分でadmin他全ユーザのパスワ
ードが解析されてしまいました。
マシンのOSはWindows XP Pro SP3です。
ユーザー自身が暗記できないようなアルファベット、記号、数字
混在の暗号みたいなパスワードでないと、悪意のある人間からは
簡単に突破されてしまいますね。
かといって、そういう強いパスワードを使うと、自分自身がログ
インできなくなったりするし、メモして持って歩いたりすれば、
それ自体がかなり危険なことだし、単純に強度の高いパスワードを
使う/使わせるというのは非現実的な対策だと思います。
やはり物理的に接触できないように建物や部屋の施錠など、幾重にも
対策を施して、必要な安全を確保するしかないかと。

Re:この前、自分のパスワード突破を試してみた

[petit.torrija (31677)]

たぶんLANMANのハッシュからパスワード解析してると思うので、LMHash無効にしてみてはいかがでしょう？

gpedit.msc - コンピュータの構成 - Windowsの設定 - セキュリティの設定 - ローカルポリシー - セキュリティオプションで、「ネットワークセキュリティ：次のパスワードの変更でLANマネージャのハッシュの値を保存しない」を有効にする。
＃XP Homeの場合はgpedit.mscが無いのでレジストリをいじる必要アリ。

あとは16文字以上（16文字を超える、だったかな）のパスワードを設定すると同様のLMHashが保存されないらしいです。