Decode IE7 autocomplete password ด้วย Cain & Abel
Internet Explorer นั้น เป็น Web Browser ที่เป็นที่นิยมในการใช้งานเป็นอย่างมาก ทั้ง เวอร์ชัน 6 และ 7 โดยการใช้งานอินเทอร์เน็ตนั้น บ่อยครั้งที่ต้องมีการใส่ username และ passwod เพื่อตรวจสอบตัวตนกับระบบก่อนที่ระบบจะยอมให้เข้าใช้งาน ที่เห็นได้ชัดเจนที่สุดก็คงเป็นระบบ email ซึ่งคิดว่าในปัจจุบันนั้นอย่างน้อยที่สุดแล้ว เราต้องทำการเช็คอีเมล 1 ครั้งต่อ 1 วัน และการป้อน username และ password นั้นก็ไม่ได้เป็นเรื่องที่น่ารื่นรมย์นัก โดยเฉพาะผู้ใช้ที่ค่อนข้างชอบความสะดวก (ความสะดวกกับความปลอดภัยมักจะเป็นทางที่สวนกันเสมอ)การนำเสนอหน้าที่ที่ช่วยในการจำ username และ password ของ web browser ทุกๆ ยี่ห้อ ซึ่งอาจเรียกชื่อที่แตกต่างกันไป เช่น IE เรียกว่า "Autocomplete" หรือ Firefox เรียกว่า "password remeber" เป็นต้น จึงเป็นเรื่องที่สมเหตุสมผล น่ายินดี และไม่น่าแปลกใจที่ผู้ใช้ส่วนมากจะใช้ฟังก์ชันนนี้โดยไม่ได้เฉลียวใจถึงภัยที่อาจจะแฟงอยู่ในด้านมืดของมัน ดังคำกล่าวโบราณที่ว่า "อะไรที่มีคุณอนันต์ ก็ต้องมีโทมหันต์" หรือ "ดาบสองคม" นั้น คงไม่ห่างไกลจากเรื่องนี้มากนั้น ตัวอย่างด้านล่าง จะแสดงให้ท่านได้เห็นถึงภัยเหล่านี้

การถอดรหัสผ่านใน IE7
การถอดรหัสผ่านที่เก็บอยู่ใน Internet Explorer 7 ด้วยโปรแกรม Cain & Abel มีขั้นตอนดังนี้

1. ในหน้าต่างโปรแกรม Cain& Abel ให้คลิกที่แท็บ Decoder แล้งเลือก IE7 Passwords
2. จากนั้นคลิกที่รูปเครื่องหมาย + ที่อยู่บน Toolbar
3. โปรแกรม Cain & Abel จะทำการถอดรหัสผ่านที่ IE7 เก็บไว้ ซึ่งผลที่ได้จะมีลักษณะดังรูปที่ 1


รูปที่ 1 IE7 Autocomplete

หมายเหตุ:
- ในการทดลองนี้ใช้โปรแกรม Cain& Abel เวอร์ชัน 4.9.9 อ่านรายละเอียดได้จาก Cain & Abel v4.9.9
- ระบบปฏิบัติการที่ใช้บนเครื่องคอมพิวเตอร์ทดลองเป็น Windows XP SP2
- ใช้ Internet Explorer 7.0.5730.11

วิธีการป้องกัน
สำหรับวิธีการป้องกันปัญหาเหล่านี้ โดยเฉพาะการใช้งานเครื่องคอมพิวเตอร์ที่ให้บริการแบบสาธารณะ สามารถอ่านได้จาก
Delete browsing history in Internet Explorer 7 สำหรับ IE7 และ Delete personal information in Internet Explorer 6 สำหรับ IE6 ในส่วนวิธีการติดตั้งและใช้งานโปรแกรม Cain & Abel สามารถอ่านรายละเอียดได้จาก Audit & Recovery Windows password with Cain & Abel

ลิงค์ที่เกี่ยวข้อง
• Decode password in file .RDP with Cain &Abel
• Audit & Recovery Windows password with Cain & Abel

แหล่งข้อมูลอ้างอิง
• http://www.oxid.it/index.html
• Cain & Abel Online User Manual


IE Internet Explorer Password Decode Cain & Abel Cain and Abel
© 2008 Windows Enterprise Blog, All Rights Reserved.