工信部近日下文要求国内新售电脑必须预装一款名为绿坝-花季护航的绿色上网软件,该软件主要作用为主动屏蔽青少年上网的不良信息,而家长需要通过一个统一的初始密码对整个屏蔽方式进行监控。但据测试,通过特定破解方法可以很容易地替换掉家长设置的密码,使用者就可以实现绕开该软件随意上网。
轻松破解密码文件
“绿坝花季护航”软件的安装,是采用打包式安装程序,安装程序的EXE文件被执行之后,会在temp目录下随机生成临时文件夹,释放安装文件。然后再调用该目录下setup.exe正式开始安装。绿坝的所有文件都被强制安装在C盘的windows、system32、inf、drivrs等12个系统关键目录中,合计有110个文件。其中“C:WINDOWSsystem32”目录下的 “kwpwf.dll” 是一个密码文件,保存了“绿坝花季护航”的密码,而这个密码是通过MD5方式加密的,但密码文件本身却没有经过任何的加密措施。我们可以用记事本直接打开这个文件,可以看到一排32个数字和字符的组合(“D0970714757783E6CF17B26FB8E2298F”它实际上就是绿坝的初始密码经过MD5加密后的内容)。
了解了上面的这些,破解方法也就非常简单。
1、如果绿坝花季护航的初始密码被改动了, 那么我们只需,将“D0970714757783E6CF17B26FB8E2298F”,拷贝到此文件中将原先的内容覆盖,即可恢复的绿坝的初始密码“112233”;
图1:绿坝花季护航密码文件名及所在路径
2、我们可以将“绿坝花季护航”未改动密码的初始的文件“kwpwf.dll”,拷贝到“C:WINDOWSsystem32”目录下,覆盖现有的这个文件;
图2:绿坝花季护航密码文件内容
3、我们可以通过MD5在线破解网站:http://www.cmd5.com反查,来获得绿坝软件的真正密码;
图3:MD5在线破解网站
相关厂商回应
该软件实施方,绿色上网过滤软件项目工作组的在线客服人员表示,软件的制作方面正在努力改进和完善软件,后续版本的软件会完善类似密码容易被破解的问题。目前最新的软件版本为3.17,不过这个版本已被证实可以破解。
至于该软件的两家中标企业北京大正和郑州金慧公司,前者表示近期不接受外部采访,后者表示负责此事对外的经理出差,不知何时回公司。
据相关信息显示,工信部以总价4179万元的价格买下了绿坝-花季护航一年的使用权。据中央电视台报道,工信部将每年以政府采购的方式购买绿色上网软件,凡是技术强、过滤不良信息效果好的企业都可以参与竞争。