工信部近日下文要求国内新售电脑必须预装一款名为绿坝-花季护航的绿色上网软件，该软件主要作用为主动屏蔽青少年上网的不良信息，而家长需要通过一个统一的初始密码对整个屏蔽方式进行监控。但据测试，通过特定破解方法可以很容易地替换掉家长设置的密码，使用者就可以实现绕开该软件随意上网。
轻松破解密码文件
“绿坝花季护航”软件的安装，是采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。然后再调用该目录下setup.exe正式开始安装。绿坝的所有文件都被强制安装在C盘的windows、system32、inf、drivrs等12个系统关键目录中，合计有110个文件。其中“C:WINDOWSsystem32”目录下的 “kwpwf.dll” 是一个密码文件，保存了“绿坝花季护航”的密码，而这个密码是通过MD5方式加密的，但密码文件本身却没有经过任何的加密措施。我们可以用记事本直接打开这个文件，可以看到一排32个数字和字符的组合(“D0970714757783E6CF17B26FB8E2298F”它实际上就是绿坝的初始密码经过MD5加密后的内容)。
了解了上面的这些，破解方法也就非常简单。
1、如果绿坝花季护航的初始密码被改动了， 那么我们只需，将“D0970714757783E6CF17B26FB8E2298F”，拷贝到此文件中将原先的内容覆盖，即可恢复的绿坝的初始密码“112233”;
图1：绿坝花季护航密码文件名及所在路径
2、我们可以将“绿坝花季护航”未改动密码的初始的文件“kwpwf.dll”，拷贝到“C:WINDOWSsystem32”目录下，覆盖现有的这个文件;
图2：绿坝花季护航密码文件内容
3、我们可以通过MD5在线破解网站：http://www.cmd5.com反查，来获得绿坝软件的真正密码;
图3：MD5在线破解网站
相关厂商回应
该软件实施方，绿色上网过滤软件项目工作组的在线客服人员表示，软件的制作方面正在努力改进和完善软件，后续版本的软件会完善类似密码容易被破解的问题。目前最新的软件版本为3.17，不过这个版本已被证实可以破解。
至于该软件的两家中标企业北京大正和郑州金慧公司，前者表示近期不接受外部采访，后者表示负责此事对外的经理出差，不知何时回公司。
开信息显示，工信部以总价4179万元的价格买下了绿坝-花季护航一年的使用权。据中央电视台报道，工信部将每年以政府采购的方式购买绿色上网软件，凡是技术强、过滤不良信息效果好的企业都可以参与竞争。
小知识：
MD5是message-digest algorithm 5（信息-摘要算法）的缩写，是一种用于产生数字签名的单项散列算法，在1991年由MIT Laboratory for Computer Science（IT计算机科学实验室）和RSA Data Security Inc（RSA数据安全公司）的Ronald L. Rivest教授开发出来，经由MD2、MD3和MD4发展而来。MD5算法的使用不需要支付任何版权费用。它的作用是让大容量信息在用数字签名软件签私人密匙前被“压缩”成一种保密的格式。
MD5被广泛用于加密和解密技术上，它可以说是文件的“数字指纹”。任何一个文件，无论是可执行程序、图像文件、临时文件或者其他任何类型的文件，也不管它体积多大，都有且只有一个独一无二的MD5信息值，并且如果这个文件被修改过，它的MD5值也将随之改变。因此，我们可以通过对比同一文件的MD5值，来校验这个文件是否被“篡改”过。
相关视频
相关阅读 LOL云顶之弈各英雄如何搭配装备 云顶之弈全英雄装备搭配推荐瘟疫传说无罪配置要求如何 瘟疫传说无罪配置要求推荐进击的巨人2最终之战配置要求如何 进击的巨人2最终之战配置推荐如龙极2配置要求如何 如龙极2配置要求推荐三位一体4配置要求如何 三位一体4配置要求推荐共享体重秤如何实现为个人号加粉如何利用共享体重秤进行公众号推广apex英雄配置要求如何 apex英雄配置要求推荐
热门文章
设置高强度密码技巧之
最新文章
360连回家是什么 360
wifi密码怎么设置才不
电信级的RSA加密后的密码的破解方法范海辛的惊奇之旅分辨率修改方法eset nod32 最新用户名和密码 eset nod32 最关于近期PC6遭受DDOS攻击声明
人气排行 盗号者的常用盗号方法最新瑞星升级助手v7.1.5及防杀方法wifi密码怎么设置才不会被破解？wifi防蹭网网站Tags标签对网站关键词排名的意义eset nod32 最新用户名和密码 eset nod32 最网站导航栏设计趋势目前最新的计算机病毒有哪些如何彻底删除QQ医生
查看所有0条评论>>