في فترة بعد الظهر هادئة في قاعات الشبكات حيث تتداخل البتات والبايتات للحفاظ على تنسيق المكاتب والخوادم والأنظمة، حدث تحول طفيف — قد يبدو كأنه نقرة، لكنه يحمل وزن عقود. تحت الهمهمة السطحية لخدمات المصادقة وعمليات البحث في الدلائل، يوجد بروتوكول يحمل اسماً يستحضر فصولاً من الحوسبة التي مضت: Net-NTLMv1. إنه حارس قديم لتشفير كلمات المرور، تم تقديمه في عصر كانت فيه التهديدات الرقمية أبسط، والآن لا يزال موجوداً في العديد من البيئات بفعل القصور بدلاً من القصد.
في الأسبوع الماضي، وضعت شركة الأمن السيبراني مانديانت علامة جديدة في المحادثة الطويلة حول أمان الإرث من خلال إصدار مجموعة من الأدوات — التي تم وصفها على نطاق واسع بأنها جداول قوس قزح — التي يمكنها كسر بيانات الاعتماد بناءً على هذا البروتوكول القديم في أقل من اثني عشر ساعة باستخدام أجهزة متواضعة من مستوى المستهلك. التأثير واضح وفوري: ما كان في السابق ثغرة نظرية أصبح الآن عرضاً عملياً لكيفية استعادة كلمات المرور الإدارية المحمية بواسطة Net-NTLMv1 بسهولة إذا حصل الخصم على الهاش المقابل. مثل هذا الاسترداد الآلي يزعزع بهدوء إحساس الأمان الذي كانت الأنظمة القديمة تحملها، كاشفاً عن هشاشتها في مواجهة قوة الحوسبة الحديثة.
في السياق، تؤكد هذه الجداول شيئاً معروفاً منذ زمن طويل للباحثين في الأمن: الأسس التشفيرية لـ Net-NTLMv1 قد تم كسرها منذ عقود، وتم تقديم خلفه، NTLMv2، في أواخر التسعينيات لمعالجة تلك الثغرات. ومع ذلك، لا تزال العديد من المنظمات تدعم أو تتحمل البروتوكول القديم، مقيدة بالتطبيقات القديمة، واهتمامات التوافق، أو ببساطة الاحتكاك الناتج عن ترقية البنية التحتية الأساسية. إن إصدار أدوات كسر سهلة الاستخدام يضع ضغطاً على هذا الوضع الراهن، مما يعزز الحاجة الملحة للهجرة والتحديث.
بالنسبة للمدافعين والمديرين، فإن تأثير هذا الإصدار مزدوج. من ناحية، يوفر عرضاً حيوياً يمكنهم استخدامه لإقناع أصحاب المصلحة — نوع من الأدلة الملموسة التي يمكن أن تحول التحذيرات المجردة إلى قرارات ملموسة. من ناحية أخرى، فإنه يقلل من الحاجز الفني لأي شخص لديه وصول إلى الهاشات الملتقطة لاستغلال ثغرات البروتوكول، مما يزيد من المخاطر حيث لا يزال مفعلًا. تعكس هذه الثنائية — من التعرض والدافع — التوتر الكامن في إصدار أدوات مصممة عمداً لتسريع نهاية إرث غير آمن.
تعمل جداول قوس قزح عن طريق حساب مجموعات ضخمة من قيم الهاش المرتبطة بكلمات مرور نصية محتملة، مما يسمح للمهاجمين بتنفيذ هجمات بحث سريعة بدلاً من التخمين البطيء الذي يتطلب موارد كبيرة. من خلال القيام بذلك، يضغطون على الزمن نفسه، محولين ثغرة أكاديمية عمرها عقود إلى شيء يمكن إثباته في ساعات بدلاً من أشهر. يبدو أن مرور الوقت لم يكن لطيفاً مع الافتراضات التي تم وضعها في ظل حدود حوسبة أكثر لطفاً.
كيف تنتهي هذه الفصل يعتمد إلى حد كبير على كيفية استجابة المنظمات. في تقدم مثالي، سيكون الإصدار بمثابة موعد نهائي — إشارة واضحة بأن طرق المصادقة القديمة يجب أن تُتخلص منها وتُستبدل ببدائل آمنة وحديثة مدعومة بالفعل من قبل الأنظمة الحالية. بشكل أوسع، يمثل هذا الحدث تذكيراً بأن الأمان ليس ثابتاً أبداً. ما كان يحمي بهدوء في الخلفية يمكن، مع مرور الوقت، أن يصبح عبئاً يتطلب نهايته الخاصة.
بعبارات بسيطة، أصدرت مانديانت أدوات تجعل من الممكن كسر كلمات المرور المحمية بواسطة بروتوكول المصادقة القديم Net-NTLMv1 في أقل من اثني عشر ساعة باستخدام أجهزة رخيصة، مما يبرز الحاجة الملحة للمنظمات لتعطيله واستبداله.
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
