narzędziem Responder, które zatruwa odpowiedzi protokołów rozwiązywania nazw, takich jak LLMNR) można natomiast próbować złamać metodą siłową w trybie offline, aby odtworzyć hasło, albo przekazać do innego serwera w ataku relay. Rozróżnienie to jest istotne, bo obu rodzajów danych dotyczą inne ataki.
Bezpieczeństwo NTLM jest podatny na kilka rodzajów ataków. W ataku przekazania () atakujący przechwytuje uwierzytelnianie NTLM i przekazuje je do innego serwera, aby uzyskać do niego dostęp. Technika ta jest opisana w bazie MITRE ATT&CK jako T1557.001. W ataku pass-the-hash atakujący, który zdobył skrót hasła, uwierzytelnia się nim bez znajomości hasła w postaci jawnej, w bazie MITRE ATT&CK opisany jako T1550.002. W odróżnieniu od Kerberosa NTLM nie zapewnia wzajemnego uwierzytelnienia, czyli klient nie weryfikuje tożsamości serwera.
Z powodu tych słabości Microsoft w 2024 roku uznał wszystkie wersje NTLM za przestarzałe () i zaleca korzystanie z Kerberosa lub z mechanizmu Negotiate, który najpierw próbuje uwierzytelnienia Kerberosem, a do NTLM sięga tylko w razie potrzeby.
Zobacz też Kerberos LDAP
Przypisy
Kategoria:Protokoły sieciowe Kategoria:Protokoły kryptograficzne Kategoria:Microsoft Corporation