暗号技術の専門家であるMoxie Marlinspike氏が米国時間7月28日、Microsoftのアルゴリズム「MS-CHAP V2」に基づく一般的な暗号プロトコルを用いたワイヤレスネットワークやバーチャルプライベートネットワーク(VPN)内のパスワードを簡単にクラックするツールをDEFCONで公開した。 このツールは、PPTP(Point-to-Point Tunneling Protocol)で保護されたネットワークを利用している企業や組織が使っているWPA2(Wi-Fi Protected Access 2)パスワードやVPNパスワードをクラックするものだ。このPPTPが認証にMS-CHAP V2を使用している。 「ChapCrack」はMS-CHAP V2ハンドシェークをキャプチャし、「CloudCracker」に送信可能なトークンに変換する。 同サービスはDES(Data En