Microsoft đã phát hành NTLMv1 vào những năm 1980 cùng với hệ điều hành OS/2. Năm 1999, nhà phân tích mật mã Bruce Schneier và Mudge đã công bố nghiên cứu vạch trần những điểm yếu quan trọng trong nền tảng của NTLMv1. Tại hội nghị Defcon 20 năm 2012, các nhà nghiên cứu đã công bố một bộ công cụ cho phép kẻ tấn công chuyển từ tài khoản khách không đáng tin cậy sang quyền quản trị viên trong 60 giây, bằng cách tấn công vào điểm yếu tiềm ẩn. Với việc phát hành Windows NT SP4 năm 1998, Microsoft đã giới thiệu NTLMv2, phiên bản đã khắc phục điểm yếu này.

Các tổ chức dựa vào mạng Windows không phải là những người duy nhất tụt hậu. Microsoft chỉ mới công bố kế hoạch ngừng hỗ trợ NTLMv1 vào tháng 8 năm ngoái.

Mặc dù công chúng đã nhận thức được rằng NTLMv1 rất yếu, nhưng “các chuyên gia tư vấn của Mandiant vẫn tiếp tục phát hiện việc sử dụng nó trong các môi trường hoạt động thực tế”, công ty cho biết. “Giao thức cũ này khiến các tổ chức dễ bị tổn thương trước các vụ đánh cắp thông tin đăng nhập đơn giản, nhưng nó vẫn phổ biến do sự trì trệ và thiếu bằng chứng về rủi ro tức thời.”

Các bảng này trước tiên hỗ trợ kẻ tấn công cung cấp kết quả băm trên mỗi byte với thử thách văn bản gốc đã biết là 1122334455667788. Vì các hàm băm Net-NTLM được tạo ra từ mật khẩu của người dùng và thử thách, nên việc tấn công bằng văn bản gốc đã biết trở nên dễ dàng với các bảng này. Thông thường, các công cụ như Responder , PetitPotam và DFSCoerce được sử dụng.

Trong một cuộc thảo luận trên diễn đàn Mastodon, các nhà nghiên cứu và quản trị viên đã hoan nghênh động thái này, vì họ cho rằng nó sẽ cung cấp thêm "vũ khí" để thuyết phục những người ra quyết định đầu tư vào việc loại bỏ chức năng không an toàn hiện tại.

“Trong sự nghiệp an ninh thông tin (dù ngắn ngủi) của mình, tôi đã từng nhiều lần phải chứng minh điểm yếu của một hệ thống, và thường thì sáng hôm sau tôi sẽ đặt một tờ giấy ghi mật khẩu của họ lên bàn,” một người cho biết . “Những bảng cầu vồng này sẽ không có nhiều ý nghĩa đối với kẻ tấn công vì chúng có thể đã có chúng hoặc có những phương pháp tốt hơn nhiều, nhưng nó sẽ giúp ích trong việc chứng minh rằng NTLMv1 không an toàn.”

Bài đăng trên Mandiant cung cấp các bước cơ bản cần thiết để chuyển đổi khỏi NTLMv1. Bài đăng này cũng liên kết đến hướng dẫn chi tiết hơn.

Ông Mandiant cho biết: “Các tổ chức nên ngay lập tức vô hiệu hóa việc sử dụng Net-NTLMv1. Những tổ chức bị tấn công mạng vì không tuân thủ hướng dẫn này sẽ chỉ có thể tự trách mình.”