新工具破解VPN和无线加密密码

安全和隐私研究员Moxie Marlinspike在DEF CON年度安全会议上发布了新的工具ChapCrack，能破解利用微软MS-CHAPv2协议加密的VPN和无线网络。MS-CHAPv2算法被部分PPTP（点到点隧道协议）实现用于安全握手协商。ChapCrack工具能从捕捉到MS-CHAPv2网络握手数据包中移除相关证明，最终破解用户的加密密码。Marlinspike建议PPTP VPN方案供应商和用户立即换用不同的加密协议。