SQL Server密碼安全性深度剖析：哈希結構缺陷與離線破解風險(下)

接上文，進一步分析雙哈希 (HASH1+HASH2) 結構的信息洩露風險、離線破解可行性及現代版本改進現狀。

一、雙哈希結構的信息洩露

• HASH1 = HASH2 → 密碼僅含數字/符號 (無字母)。攻擊者可直接鎖定字符集，縮減破解空間。
• HASH1 ≠ HASH2 → 含字母。已知 KEY、算法、大小寫映射關係，可構建聯立方程輔助破解。
• 實際熵值：兩個 SHA1 輸出拼接 40 字節，但因輸入僅大小寫差異，有效熵不超過單個 SHA1 (20字節)，反而洩露更多側信道信息。

二、離線破解攻擊鏈 (理論)

1. 獲取 password 列數據 (需 sysadmin 或備份文件讀取權限)。
2. 解析：0x0100 | KEY(4B) | HASH1(20B) | HASH2(20B)。
3. 構建驗證函數：
   Verify(pwd_candidate) = (SHA1(lower(pwd)+KEY)==HASH1) AND (SHA1(upper(pwd)+KEY)==HASH2)
4. 針對性字典/掩碼攻擊：
   - 已知無字母 → 純數字掩碼 ?d?d?d?d?d?d (10^6 空間，秒級破解)。
   - 含字母 → 常規字典 + 規則變形 (Hashcat 模式 13100 / 17310)。
5. GPU加速下，8位混合字符密碼可在數小時內枚舉完畢。

三、版本演進與現狀

四、企業級加固清單

1. 遷移至含資認證：Windows 驗證 / Azure AD / 含 MFA 的托管標識，徹底消除密碼哈希風險。
2. 強制 TLS 1.2+：ForceEncryption=Yes + 客戶端 Encrypt=Yes;TrustServerCertificate=No。
3. 審計與輪換：
   - 定期導出 sys.sql_logins 檢查弱密碼 (PwnedPasswords API 對照)。
   - 強制 90 天輪換，禁用 sa、重命名 sa、建立專用低權限應用賬號。
4. 最小化暴露面：
   - 防火牆僅放行應用服務器 IP。
   - 禁用 xp_cmdshell、Ad Hoc Distributed Queries、OLE Automation。
   - 啟用 Login Auditing: Failed logins only (最小) 或 Both。
5. 備份加密：BACKUP DATABASE ... WITH ENCRYPTION (ALGORITHM = AES_256, SERVER CERTIFICATE = ...)，防備份文件離線破解。

總結

SQL Server 早期版本密碼體系在現代威脅模型下**不安全**。核心對策不是「加強哈希」，而是**「消除密碼認證」**。若業務強依賴 SQL 認證，務必升級至 2016+、強制 TLS、啟用備份加密、實施嚴格審計輪換，將風險控制在可接受範圍內。