[port139ml:04388] AD2003

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、Port139 伊原です。

AD2003 へ参加された皆様、お疲れ様でした。
＃途中で抜けなければいけないのが超悲しかった(T_T)

私信で幾つか SID の件で質問を受けているのですが、NEWSID では
任意の SID を指定できなかった気がします。

で、プレゼンで言い忘れたのですが、コンピュータ SID を同じに
することができれば、別のユーザの SID 配下へ data, data2 を
移植することで、その内容を読むことができます。
# 暗号化には“コンピュータのSID”しか使ってないと思われ。

むろん、私は良いこと（不正アクセス調査とか;)にしか使いません
けど、該当レジストリキーをオフラインで入手することができれば、
そこに含まれている情報全部を、別のアカウントなり PC でも読む
ことができるってことですね B-)

-- 
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
Microsoft MVP (Security)
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/