Inicio de sesión cero

El ataque se centra en el DC de una red. MS-NRPC se basa en una autenticación de desafío-respuesta para generar una clave de sesión y credenciales de cliente a partir de un secreto compartido (como una frase de contraseña ), junto con desafíos de cliente y servidor. Las credenciales de cliente se calculan a partir de la clave de sesión, un vector de inicialización (IV) y el desafío del cliente utilizando un modo de cifrado de bloques del Estándar de Cifrado Avanzado (AES) menos común, concretamente el Modo de Retroalimentación de Cifrado de 8 bits (AES-CFB8). Dado que el desafío del servidor se genera aleatoriamente, la clave de sesión resultante también es efectivamente aleatoria y se utiliza para cifrar el IV y el desafío del cliente. En 1 de cada 256 casos, el texto cifrado con AES comienza con un byte cero, que se combina mediante XOR con el primer byte del desafío del cliente. Si el desafío del cliente se establece en cero, el resultado también será un byte cero. En la siguiente ronda de cifrado, la entrada AES se desplaza para incluir el byte que acaba de combinarse con XOR. Dado que la entrada permanece compuesta únicamente por ceros y la clave de sesión no cambia, cada cálculo posterior también producirá bytes cero. Las credenciales del cliente calculadas por el servidor se comparan con las enviadas por el cliente, que un atacante también podría haber establecido a ceros. El cliente queda autenticado. ^{[ 4 ] [ 3 ]}

Para eludir la firma y el cifrado con la clave de sesión (que el atacante desconoce) que realiza MS-NRPC, un atacante puede deshabilitarlo omitiendo una bandera en la llamada RPC de autenticación. ^{[ 4 ] [ 3 ]}

Otro obstáculo que el atacante debe superar es el llamado valor de autenticación utilizado por Netlogon, que se requiere para algunas llamadas. Este valor se calcula a partir de un valor incremental que posee el cliente, las credenciales del cliente y una marca de tiempo. Si el cliente establece el valor incremental a cero y la marca de tiempo también se establece a cero cuando se invoca una llamada RPC, el servidor también establecerá el autenticador a cero, lo que permite al atacante realizar la llamada. ^{[ 4 ] [ 3 ]}

En el penúltimo paso, la contraseña se establece en una vacía, lo que permite al atacante seguir el procedimiento normal del protocolo a partir de este punto. ^{[ 4 ] [ 3 ]}

Es posible que el atacante suplante la identidad no solo de cualquier usuario del dominio, sino también del propio controlador de dominio. Una vez que haya iniciado sesión, podrá obtener credenciales cifradas del controlador de dominio, lo que le permitirá realizar un ataque Pass the hash y, en última instancia, obtener privilegios de administrador del dominio. ^{[ 4 ] [ 3 ]}