Syskey

מפתח מערכת (אנגלית: Syskey או System Key) הוא כלי אשר מצפין את הגיבוב של הסיסמה במסד הנתונים מנהל חשבונות האבטחה (SAM) במערכת הפעלה Windows.

הכלי פותח על ידי מיקרוסופט בניסיון לשפר את אבטחת קובץ ה-SAM כנגד התקפות ופיצוח המידע שנמצא בו, כאשר אפשרות זו פעילה ערכי ה-Hash של כל החשבונות המקומיים המאוחסנים ב-SAM מוצפנים באמצעות מפתח הצפנה RC4-128.

ניתן להגדיר את Syskey כאמצעי התחברות אל המערכת ולדרוש מהמשתמש בה להזין מפתח כניסה בזמן האתחול או לטעון אותו מאמצעי לאחסון נתונים.

שימוש זדוני

התקפות Syskey התגלו לאחר מספר מקרים בהם תוקף התקשר אל קורבנותיו, הציג עצמו כסוכן מיקרוסופט ובעזרת כישורי הנדסה חברתית שכנע את אותם לספק לו גישה מרוחקת אל מחשבם:

"היי אליס! שמי בוב ואני סוכן מהמחלקה הטכנית של חברת מיקרוסופט.
ברצוני להציע לך מספר תיקונים נחוצים העשויים לשפר משמעותית את חויית המשתמש שלך במערכת ההפעלה, ללא עלות!"

לאחר שהקורבן איפשר לתוקף התחברות מרוחקת אל מחשבו, הפעיל התוקף את Syskey כדי לנעול את המשתמש מחוץ למערכת ודרש כופר כדי לשחרר את הנעילה.

ראו גם

• BitLocker
• מנהל חשבונות האבטחה
• רשימת בקרת גישה
• RC4

קישורים חיצוניים

• מרכז העזרה והתמיכה של מיקרוסופט (בעברית)
• כיצד להשתמש בכלי השירות SysKey כדי לאבטח את מסד הנתונים של מנהל חשבונות האבטחה של Windows, באתר מיקרוסופט (בעברית)
• כיצד להפעיל את Syskey ולהגן על מערכת ההפעלה מפני פריצת סיסמאות מקומיות, באתר Technig (באנגלית)