暗号技術の専門家であるMoxie Marlinspike氏が米国時間7月28日、Microsoftのアルゴリズム「MS-CHAP V2」に基づく一般的な暗号プロトコルを用いたワイヤレスネットワークやバーチャルプライベートネットワーク(VPN)内のパスワードを簡単にクラックするツールをDEFCONで公開した。 このツールは、PPTP(Point-to-Point Tunneling Protocol)で保護されたネットワークを利用している企業や組織が使っているWPA2(Wi-Fi Protected Access 2)パスワードやVPNパスワードをクラックするものだ。このPPTPが認証にMS-CHAP V2を使用している。 「ChapCrack」はMS-CHAP V2ハンドシェークをキャプチャし、「CloudCracker」に送信可能なトークンに変換する。 同サービスはDES(Data En
![DEFCON参加の専門家、「MS-CHAP v2」をクラックするツールを発表](https://cdn-ak-scissors.b.st-hatena.com/image/square/6320f12de976b85bd335e443ee64c97846e9c11a/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fstorage%2F2012%2F07%2F30%2F62a50a3827840a466d0e839ce495209e%2FMoxie_184x138.png)