sql-server-2005 - 某人如何破解 SQL Server 2005 加密堆栈？

Question

这是为所有安全专家准备的。

我有一个带有数据库主 key 的 SQL Server 2005 数据库，该数据库使用服务器 key 使用非常强的密码进行加密，而服务器 key 又使用 Windows 数据保护层中的服务帐户凭据进行加密。

我有一个使用数据库主 key 加密的证书。

我有一个使用 AES256 的对称 key ，它使用证书加密，我正在使用对称 key 加密和解密数据库中的 secret 字段。

破解数据库中的加密字段需要什么？我唯一的假设是，由于对称加密算法的强度，无法使用蛮力，并且对称 key 本身受到 4 个额外加密层的保护:

Windows DPAPI -> 服务器 -> 数据库 -> 证书 -> 对称 key

这对我来说似乎很紧。

我们不要包括“通过给系统管理员下药和 sleep 来获取系统管理员的用户名和密码”这样明显的答案，这绝对是相关的，但不是我想要的。

Answer 1

这是一个潜在的攻击。它假定您已经有办法将任意代码作为服务帐户运行。例如，您可能会练习一个远程代码执行错误来获取。这样做之后，使用 DPAPI 获取服务器 key 就相对简单了。完成后，您可以获得主数据库 key ，尽管您需要一些蛮力方法来破解密码。

听起来好像很难做到，这取决于密码的强度，也许是不可能的。服务帐户是低权限还是高权限？如果它是管理员帐户，您可以使用它(假设它已损坏)安装键盘记录器以获取密码。