جداول اختراق NTLMv1 العلنية تضع المؤسسات في مرمى نيران الهجمات السهلة
مانديانت تحذر من استمرار استخدام البروتوكول القديم رغم المخاطر الجسيمة
في ثمانينات القرن الماضي، طرحت مايكروسوفت بروتوكول NTLMv1 مع إطلاق نظام OS/2. لكن بعد عقدين تقريباً، وتحديداً في عام 1999، كشف محلل التشفير بروس شناير ومادج عن نقاط ضعف جوهرية في أسس NTLMv1. بلغت الأزمة ذروتها في مؤتمر ديفكون 20 عام 2012، حيث أطلق باحثون مجموعة أدوات سمحت للمهاجمين بالانتقال من مستخدم شبكة غير موثوق به إلى مسؤول نظام في 60 ثانية فقط، مستغلين هذا الضعف الأساسي. لمواجهة ذلك، قدمت مايكروسوفت NTLMv2 عام 1998 مع إصدار Windows NT SP4، والذي عالج هذه الثغرة.
ليست المؤسسات التي تعتمد على شبكات ويندوز وحدها من تتأخر في التحديث؛ فمايكروسوفت نفسها لم تعلن عن خطط لإيقاف NTLMv1 إلا في أغسطس الماضي.
رغم الوعي العام بضعف NTLMv1، “يستمر مستشارو مانديانت في تحديد استخدامه في بيئات نشطة”، هكذا صرحت الشركة. وأضافت: “هذا البروتوكول القديم يترك المؤسسات عرضة لسرقة بيانات الاعتماد بشكل تافه، ومع ذلك، فإنه لا يزال منتشراً بسبب الجمود وغياب المخاطر الفورية الواضحة.”
تساعد الجداول المنشورة حديثاً المهاجمين بتقديم نتائج تجزئة لكل بايت باستخدام تحدي النص الواضح المعروف 1122334455667788. وبما أن تجزئات Net-NTLM تُنشأ باستخدام كلمة مرور المستخدم والتحدي، فإن هجوم النص الواضح يصبح سهلاً للغاية بهذه الجداول لاختراق الحسابات. عادةً ما تُستخدم أدوات مثل Responder وPetitPotam وDFSCoerce في الهجمات ضد Net-NTLM.
وفي نقاش على منصة Mastodon، أشاد باحثون ومسؤولون بهذه الخطوة، مؤكدين أنها ستمنحهم ذخيرة إضافية عند محاولة إقناع صناع القرار بالاستثمار اللازم للانتقال بعيداً عن هذه الوظيفة غير الآمنة.
قال أحدهم: “لقد مررت بأكثر من موقف في مسيرتي المهنية (القصيرة نسبياً) في أمن المعلومات حيث اضطررت لإثبات ضعف نظام ما، وعادة ما يتضمن ذلك إسقاط ورقة على مكتبهم تحمل كلمة مرورهم في صباح اليوم التالي. هذه الجداول لن تعني الكثير للمهاجمين، فمن المرجح أنهم يمتلكونها بالفعل أو لديهم طرق أفضل بكثير، لكنها ستساعد في تعزيز الحجة بأن NTLMv1 غير آمن.”
يقدم منشور مانديانت خطوات أساسية للانتقال بعيداً عن NTLMv1، مع الإشارة إلى تعليمات أكثر تفصيلاً هنا.
ختاماً، أكدت مانديانت: “يجب على المؤسسات تعطيل استخدام Net-NTLMv1 فوراً.” المنظمات التي تتعرض للاختراق بسبب فشلها في الانصياع لن تلوم إلا نفسها.
