Nieuws en trends

Nieuwe tools voor oude problemen: Zwakke Windows-wachtwoorden in het vizier

19-1-2026

Vertaling: machinaal vertaald

Cyberbeveiligingsbedrijf Mandiant publiceert vrij toegankelijke rainbow tables die gebruikt kunnen worden om snel verouderde NTLMv1 admin wachtwoorden te ontsleutelen.

De ontwikkelaars bij Mandiant hebben een grote verzameling zogenaamde Rainbow Tables gepubliceerd. Deze database bestaat uit vooraf berekende cryptografische waarden en maakt het mogelijk om verouderde beheerwachtwoorden van het Windows protocol Net-NTLMv1 te ontsleutelen. De Rainbow Table is vrij toegankelijk op Google Drive.

Een rainbow table is een grote tabel met wachtwoorden in platte tekst en hun hashwaarden. Een hash wordt gecreëerd wanneer een wachtwoord door een algoritme wordt omgezet in een schijnbaar willekeurige tekenreeks. Omdat deze conversie niet eenvoudig omkeerbaar is, waren hashes vroeger relatief veilig. Voor oudere methoden zoals NTLMv1 is het beperkte variatiebereik van de hashes echter voldoende om het originele wachtwoord relatief snel te vinden met behulp van vooraf berekende tabellen. Als je een hashwaarde ontvangt van een systeem, kun je deze opzoeken in de tabel en de onbewerkte tekst bepalen met bijna geen rekenwerk.

Wat is het probleem met NTLMv1?

NTLMv1 is een authenticatieprotocol van Microsoft uit de jaren tachtig. Al in de jaren negentig toonden analyses echter aan dat het protocol zwakke plekken had. In 2012 werd de DEFCON beveiligingsconferentie gehouden, waar de standaard uiteindelijk onveilig en dus onbruikbaar werd verklaard. Microsoft zelf verving NTLMv1 enkele jaren geleden door NTLMv2 en kondigde in 2022 officieel aan dat de oude versie zou worden stopgezet. Desondanks wordt NTLMv1 om verschillende redenen nog steeds gebruikt in sommige netwerken. Met het publiceren van de tabellen wil Mandiant laten zien hoe eenvoudig beheerderswachtwoorden oude stijl gekraakt kunnen worden. Beveiligingsexperts zien dit als een hulpmiddel voor testen en audits voor IT-managers.

Het vereist geen dure apparatuur of veel tijd

Mandiant beweert dat met de nieuwe Rainbow Tables een administratief NTLMv1 wachtwoord in minder dan twaalf uur kan worden gereconstrueerd. Deze «vereist geen dure gespecialiseerde hardware, maar kan werken met hardware in de prijsklasse van minder dan 600 US dollar».

De rainbow tables kunnen specifiek worden gebruikt tegen Net-NTLMv1 hashes. Deze kunnen worden gebruikt voor authenticatie in het Windows netwerk. Zodra een aanvaller een geldige hash heeft, bijvoorbeeld door dataverkeer te onderscheppen of andere tools te gebruiken om authenticatie af te dwingen, kan hij de tabel gebruiken om het bijbehorende wachtwoord te vinden.

Hoe moeten de verantwoordelijken nu reageren?

Mandiant raadt netwerkbeheerders aan om de ondersteuning voor Net-NTLMv1 in hun systemen onmiddellijk uit te schakelen en over te stappen op nieuwere authenticatiemechanismen. Dit is de enige manier om netwerken permanent te beveiligen tegen dergelijke aanvallen.

Omslagfoto: Shutterstock

17 mensen vinden dit artikel leuk

Florian Bodoky

Editor

Florian.Bodoky@digitecgalaxus.ch

Sinds ik ontdekt heb hoe ik beide telefoonkanalen op de ISDN kaart kan activeren voor meer bandbreedte, ben ik aan het knutselen met digitale netwerken. Ik knutsel al met analoge netwerken sinds ik kan praten. Winterthur door keuze met een rood-blauw hart. En koffie - voor, na, tussendoor en tijdens.

Nieuws en trends

Van de nieuwe iPhone tot de wederopstanding van de mode uit de jaren 80. De redactie categoriseert.

Alles tonen