La herramienta SAM Lock Tool , más conocida como Syskey (el nombre de su archivo ejecutable ), es un componente descontinuado de Windows NT que cifra la base de datos del Administrador de cuentas de seguridad (SAM) utilizando una clave de cifrado RC4 de 128 bits . [1]
Introducida en la revisión Q143475 para Windows NT 4.0 SP3, la herramienta fue eliminada en la Fall Creators Update de Windows 10 en 2017 debido a que su método de criptografía se considera inseguro según los estándares modernos y al hecho de que la herramienta ha sido ampliamente utilizada en estafas como una forma de ransomware . Microsoft recomendó oficialmente el uso del cifrado de disco BitLocker como alternativa. [2] [3]
Introducido en la revisión Q143475 incluida en Windows NT 4.0 SP3, [4] Syskey fue pensado para proteger contra ataques de descifrado de contraseñas fuera de línea al impedir que el poseedor de una copia no autorizada del archivo SAM extrajera información útil del mismo. [4]
Syskey se puede configurar opcionalmente para requerir que el usuario ingrese la clave durante el arranque (como una contraseña de inicio) o para cargar la clave en un medio de almacenamiento extraíble (por ejemplo, un disquete o una unidad flash USB ). [5]
A mediados de 2017, Microsoft eliminó syskey.exe de las futuras versiones de Windows. [6] Microsoft recomienda utilizar " BitLocker o tecnologías similares en lugar de la utilidad syskey.exe".
En diciembre de 1999, un equipo de seguridad de BindView encontró un agujero de seguridad en Syskey que indicaba que era posible una determinada forma de ataque criptoanalítico offline, lo que hacía parecer posible un ataque de fuerza bruta . [4] Más tarde, Microsoft publicó una solución para el problema (denominada "error de Syskey"). [7] El error afectó tanto a Windows NT 4.0 como a versiones anteriores a RC3 de Windows 2000. [ 4]
Los estafadores de soporte técnico suelen utilizar Syskey para bloquear el acceso de las víctimas a sus propias computadoras y así obligarlas a pagar un rescate. [8] [9]