Wie man das Passwort eines Windows-Kontos knackt
Wir haben uns dem Gedankenspiel gestellt, das Passwort eines verlorenen Windows-Accounts nicht zu überschreiben, sondern tatsächlich zu knacken.
Mein Opa kommt mit schweren Schritten das Treppenhaus herauf. In seinen Armen erkenne ich sofort das Ungetüm, das er schleppt: Es ist sein vor vielen Jahren günstig erworbener Medion Akoya S6214T mit einem Intel Pentium. Das ist im Grunde ein Tablet, angeschlossen an einer klobigen Tastaturbasis. Es rockt noch Windows 8.1; ein Wunder, dass es noch funktioniert: Vor gut zehn Jahren haben wir das Teil in einem Notebook-Schnäppchenartikel eher schlecht bewertet.
Das Gerät habe ich ihm vor etwa fünf Jahren neu aufgesetzt, seine Lieblingsprogramme installiert und ein Passwort vergeben. Weil ich meinen Opa kenne, habe ich das Passwort noch einmal auf einen Zettel geschrieben und in einem Briefumschlag in seiner Wohnung verwahrt. Ich weiß, ich weiß, sicherheitstechnisch ist das Aufschreiben eines Passworts auf einem Zettel eine Todsünde, aber in diesem Falle war mein Feind nicht ein böswilliger Eindringling, sondern die Vergesslichkeit.
- Mit einem Live-Linux kann man auf die Registry-Dateien der Windows-Installation zugreifen, in denen unter anderem die Hashes der lokal gespeicherten Passwörter liegen.
- Tools wie samdump2 oder das Skript secretdump.py befördern den Hash ans Tageslicht.
- Ein Brute-Force-Angriff prüft in unter einer Stunde sämtliche Kombinationen für sieben Zeichen lange Passwörter. Noch längere Passwörter sind mit einem Maskenangriff knackbar, solange man bestimmte Muster kennt.
Kaum ist Opa über der Türschwelle, reicht er mir den Klotz von Rechner und sagt: "Ich habe Arbeit für dich." Er hat das Passwort vergessen und meine Oma habe beim Putzen den Briefumschlag entsorgt, weil er so unwichtig aussah. Nun muss ich den Zugang zum Account wiederherstellen, er würde nämlich gerne an seine alten Bilder ran. Na gut, denke ich mir, das sollte doch nicht so schwer sein.
Das war die Leseprobe unseres heise-Plus-Artikels "Wie man das Passwort eines Windows-Kontos knackt". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
