[harden-mac:0395] Re: Apple AirPort Administrative Password Obfuscation

[SHINODA Nobuo <shinoda@xxxxxxx>]

篠田です。

On 2003.5.13, at 18:25 Asia/Tokyo, vm_converter wrote:

> 石川％AirMacベーステ持ってない (T_T)、です。

初代 Base Station がいかれたので， Extreme に換えました。
＃ついでに pbg4 12' ^^;

> taiyo@xxxxxxxxxxx wrote:
>
>> 文脈を読めば誤解しないとは思いますが、通常の接続認証ではなくて、AirPort Admin
>> Utilityをつかった管理者作業を行う際の認証の話ですね。
>
> だと思います。
> # 正直「誰か持ってる人検証して〜」って感じですが。

検証しました。
パスワードが 32 byte に満たない場合は， 0x00 がパディングされる。
それに固定のキーが XOR される。
よって， 1 文字のパスワードの場合は，残りの文字について，キーがその
まま見えてしまう。

ということのようです。
---
篠田伸夫  SHINODA Nobuo           <http://homepage.mac.com/shinoda/>


--[PR]------------------------------------------------------------------
 　　　　　　 □■□ メールチェックソフトの決定版 □■□
　
 自 分 が 参 加 し て い る Ｍ Ｌ の メ ー ル 着 信 を お 知 ら せ ！
　
今すぐ登録⇒ http://ad.freeml.com/cgi-bin/ad.cgi?id=bP0KB
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp