MD5解密让绿坝安全形同虚设

工信部近日下文要求国内新售电脑必须预装一款名为绿坝-花季护航的绿色上网软件，该软件主要作用为主动屏蔽青少年上网的不良信息，而家长需要通过一个统一的初始密码对整个屏蔽方式进行监控。但据测试，通过特定破解方法可以很容易地替换掉家长设置的密码，使用者就可以实现绕开该软件随意上网。

轻松破解密码文件

“绿坝花季护航”软件的安装，是采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。然后再调用该目录下setup.exe正式开始安装。绿坝的所有文件都被强制安装在C盘的windows、system32、inf、drivrs等12个系统关键目录中，合计有110个文件。其中“C:WINDOWSsystem32”目录下的 “kwpwf.dll” 是一个密码文件，保存了“绿坝花季护航”的密码，而这个密码是通过MD5方式加密的，但密码文件本身却没有经过任何的加密措施。我们可以用记事本直接打开这个文件，可以看到一排32个数字和字符的组合(“D0970714757783E6CF17B26FB8E2298F”它实际上就是绿坝的初始密码经过MD5加密后的内容)。

了解了上面的这些，破解方法也就非常简单。

1、如果绿坝花季护航的初始密码被改动了， 那么我们只需，将“D0970714757783E6CF17B26FB8E2298F”，拷贝到此文件中将原先的内容覆盖，即可恢复的绿坝的初始密码“112233”;

　　图1：绿坝花季护航密码文件名及所在路径

2、我们可以将“绿坝花季护航”未改动密码的初始的文件“kwpwf.dll”，拷贝到“C:WINDOWSsystem32”目录下，覆盖现有的这个文件;

　　图2：绿坝花季护航密码文件内容

3、我们可以通过MD5在线破解网站：http://www.cmd5.com反查，来获得绿坝软件的真正密码;

　　图3：MD5在线破解网站

相关厂商回应

该软件实施方，绿色上网过滤软件项目工作组的在线客服人员表示，软件的制作方面正在努力改进和完善软件，后续版本的软件会完善类似密码容易被破解的问题。目前最新的软件版本为3.17，不过这个版本已被证实可以破解。

至于该软件的两家中标企业北京大正和郑州金慧公司，前者表示近期不接受外部采访，后者表示负责此事对外的经理出差，不知何时回公司。

据相关信息显示，工信部以总价4179万元的价格买下了绿坝-花季护航一年的使用权。据中央电视台报道，工信部将每年以政府采购的方式购买绿色上网软件，凡是技术强、过滤不良信息效果好的企业都可以参与竞争。

未经允许不得转载：DOIT » MD5解密让绿坝安全形同虚设