Mandiant Rilis Tabel Rainbow untuk Retas Password Admin Lemah
Perusahaan keamanan siber Mandiant baru saja merilis tabel rainbow yang dapat mengrets password admin lemah dalam waktu 12 jam. Tabel rainbow ini dapat digunakan untuk mengrets password yang menggunakan fungsi hashing lemah, yang masih digunakan oleh beberapa sistem operasi Windows lama. Dengan adanya tabel rainbow ini, pengguna sistem operasi Windows yang masih menggunakan fungsi hashing lemah harus segera mengupdate sistem keamanan mereka.
Fungsi hashing lemah yang dimaksud adalah jenis fungsi hashing yang tidak dapat menghasilkan hash yang kuat dan unik untuk setiap password. Fungsi hashing seperti ini dapat dengan mudah direts oleh tabel rainbow, yang merupakan sebuah tabel yang berisi hash-hash yang sudah dihitung sebelumnya untuk setiap kemungkinan password. Dengan menggunakan tabel rainbow, hacker dapat dengan cepat mengrets password admin lemah dalam waktu yang relatif singkat, yaitu 12 jam. Fungsi hashing yang lebih kuat, seperti bcrypt atau Argon2, tidak dapat direts oleh tabel rainbow ini.
Dampaknya Bagi Industri IT
Dampak dari rilis tabel rainbow ini bagi industri IT adalah meningkatnya keamanan sistem operasi Windows. Dengan adanya tabel rainbow ini, pengguna sistem operasi Windows yang masih menggunakan fungsi hashing lemah harus segera mengupdate sistem keamanan mereka untuk menghindari serangan hacker. Selain itu, perusahaan keamanan siber seperti Mandiant juga dapat menggunakan tabel rainbow ini untuk menguji keamanan sistem operasi Windows dan memberikan rekomendasi kepada pengguna untuk meningkatkan keamanan sistem mereka. Dalam jangka panjang, rilis tabel rainbow ini dapat meningkatkan kesadaran akan pentingnya keamanan siber dan mendorong pengguna untuk menggunakan fungsi hashing yang lebih kuat dan aman.
