05年那會(huì)兒曾經(jīng)有針對Oracle密碼安全問題的一次大討論，主要是針對當(dāng)時(shí)的Oracle密碼加密設(shè)計(jì)的。下面是馮大輝當(dāng)時(shí)針對這一系列研究報(bào)告的一個(gè)總結(jié)。

這幾天（編者注：本文寫于05年8月）關(guān)于 Oracle 安全方面的消息很是令人震驚．

看來安全專家們是盯上了 Oracle. 隨著對 Oracle 加密體系的研究不斷深入，有人重新研究了 Oracle 的密碼加密算法大致信息. 估計(jì)是為了引起 Oracle 技術(shù)圈子的注意，有好事者居然冒充 PSOUG 的 Daniel A. Morgan 在Google新聞組貼出了這篇文章.這篇文章先從 Oracle 的密碼設(shè)計(jì)目標(biāo)開始("反向工程")，然后說了加密的大致思路是這樣的：

◆用戶名字和密碼合并成一個(gè)字符串"s"

◆"s" 轉(zhuǎn)換為unicode

◆用 DES 的ncbc mode模式加密.Key為 0x123456789abcdef, 初始化向量為 0

◆同樣的串用更新的初始化向量作為Key再次加密

◆更新的初始化向量作為 Hash

伴隨著"潘多拉的盒子"被打開,很多密碼 Crack 工具如雨后春筍般冒了出來，目前不下 10 多種．這其中比較引人注意的是 orabf 0.7 ,因?yàn)樗悄壳白羁斓墓ぞ撸?Pentium 4, 3 GHz (Windows XP) 的機(jī)器上每秒鐘可以破解 1,100,000 個(gè)密碼(感覺有些夸張). 著名的 Oracle 安全研究廠商 Red Database Security 也發(fā)布了自己的密碼檢查工具 Checkpwd．這個(gè)工具和 orabf 一樣，也是基于字典的．在該站點(diǎn)上還提供了一份各種 Oracle 密碼破解工具的比較.非常值得一看！　另外值得注意的是有人寫出了針對 John the ripper 這個(gè)老牌破解工具的插件.

其實(shí)話說回來，這個(gè)關(guān)于Oracle密碼加密的研究是早在 1993 年由 Bob Baldwin 發(fā)布的.不過當(dāng)初似乎并沒有引起人們注意．為什么安全專家們開始翻老箱子底了呢? 一個(gè)原因是Oracle本身的安全問題的確不少，密碼也的確存在不少問題(比如，database link 的密碼是明文保存在數(shù)據(jù)庫里的)，另一個(gè)原因恐怕也和 Oracle 的***安全官 Davidson 的大放厥詞有關(guān),恐怕是她的措辭大大激怒了安全專家們.好戲還有......

原文標(biāo)題：Oracle 密碼破解易如反掌 ?

【編輯推薦】

1. 七步詳細(xì)分析Oracle表空間
2. 大家一起來討論Oracle表空間的創(chuàng)建
3. 重建Oracle表空間專業(yè)技術(shù)指導(dǎo)
4. 六步了解Oracle表空間狀態(tài)
5. Oracle表空間恢復(fù)讓你不再擔(dān)心數(shù)據(jù)庫出現(xiàn)錯(cuò)誤