工信部近日下文要求国内新售电脑必须预装一款名为绿坝-花季护航的绿色上网软件，该软件主要作用为主动屏蔽青少年上网的不良信息，而家长需要通过一个统一的初始密码对整个屏蔽方式进行监控。但据测试，通过特定破解方法可以很容易地替换掉家长设置的密码，使用者就可以实现绕开该软件随意上网。

　　轻松破解密码文件

　　“绿坝花季护航”软件的安装，是采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。然后再调用该目录下setup.exe正式开始安装。绿坝的所有文件都被强制安装在C盘的windows、system32、inf、drivrs等12个系统关键目录中，合计有110个文件。其中“C:\WINDOWS\system32”目录下的 “kwpwf.dll” 是一个密码文件，保存了“绿坝花季护航”的密码，而这个密码是通过MD5方式加密的，但密码文件本身却没有经过任何的加密措施。我们可以用记事本直接打开这个文件，可以看到一排32个数字和字符的组合(“D0970714757783E6CF17B26FB8E2298F”它实际上就是绿坝的初始密码经过MD5加密后的内容)。

　　了解了上面的这些，破解方法也就非常简单。

　　1、如果绿坝花季护航的初始密码被改动了， 那么我们只需，将“D0970714757783E6CF17B26FB8E2298F”，拷贝到此文件中将原先的内容覆盖，即可恢复的绿坝的初始密码“112233”;

 

　　图1：绿坝花季护航密码文件名及所在路径

　　2、我们可以将“绿坝花季护航”未改动密码的初始的文件“kwpwf.dll”，拷贝到“C:\WINDOWS\system32”目录下，覆盖现有的这个文件;

 

　　图2：绿坝花季护航密码文件内容

　　3、我们可以通过MD5在线破解网站：http://www.cmd5.com反查，来获得绿坝软件的真正密码;

 

图3：MD5在线破解网站

　　相关厂商回应

　　该软件实施方，绿色上网过滤软件项目工作组的在线客服人员表示，软件的制作方面正在努力改进和完善软件，后续版本的软件会完善类似密码容易被破解的问题。目前最新的软件版本为3.17，不过这个版本已被证实可以破解。

　　至于该软件的两家中标企业北京大正和郑州金慧公司，前者表示近期不接受外部采访，后者表示负责此事对外的经理出差，不知何时回公司。

　　开信息显示，工信部以总价4179万元的价格买下了绿坝-花季护航一年的使用权。据中央电视台报道，工信部将每年以政府采购的方式购买绿色上网软件，凡是技术强、过滤不良信息效果好的企业都可以参与竞争。

　　小知识：

　　MD5是message-digest algorithm 5(信息-摘要算法)的缩写，是一种用于产生数字签名的单项散列算法，在1991年由MIT Laboratory for Computer Science(IT计算机科学实验室)和RSA Data Security Inc(RSA数据安全公司)的Ronald L. Rivest教授开发出来，经由MD2、MD3和MD4发展而来。MD5算法的使用不需要支付任何版权费用。它的作用是让大容量信息在用数字签名软件签私人密匙前被“压缩”成一种保密的格式。

　　MD5被广泛用于加密和解密技术上，它可以说是文件的“数字指纹”。任何一个文件，无论是可执行程序、图像文件、临时文件或者其他任何类型的文件，也不管它体积多大，都有且只有一个独一无二的MD5信息值，并且如果这个文件被修改过，它的MD5值也将随之改变。因此，我们可以通过对比同一文件的MD5值，来校验这个文件是否被“篡改”过。