Både Windows 7 och 8 kan hjälpa till med ledtrådar om man har glömt sitt lösenord. Ledtrådarna lagras i registret i ett kryperat format.
Nyhetssajten Ars Technica rapporterar nu att det dessvärre är mycket enkelt att konvertera de krypterade ledtrådarna till ett läsbart format. Därmed blir det också avsevärt lättare för hackare att gissa sig fram till de korrekta lösenorden.
Jonathan Claudius, säkerhetsforskare på SpiderLabs, har gjort ett Rubyskript som automatiserar den typen av attack, och koden har även adderats till hackarverktyget Metasploit. Det räckte med åtta rader kod för att skapa skriptet.