Oralceの認証の際の鍵交換に問題があって瞬殺でパスワードが解読できるらしい。ツールとドキュメントが公開。 THC presents a crypto paper analyzing the database authentication mechansim used by oracle. THC further releases practical tools to sniff and crack the password of an oracle database within seconds.