Новый GPU-кластер взламывает Windows-пароль за 6 часов На конференции Password^12 в Осло был показан специализированный компьютер на базе стандартизированных компонентов, предназначенный для взлома паролей путем их перебора. По словам разработчиков из компании Stricture Consulting Group, внутри компьютера работают сразу 25 графических чипов, но предназначены они вовсе не для создания суперкачественной графики, а для быстрого перебора паролей в параллельном режиме. Минусом системы является то, что она предназначена только для так называемых оффлайн-атак. То есть у потенциального хакера уже должны быть шифрованные данные в руках, если же они находятся на удаленном сервере, то тогда взломать их методом перебора практически невозможно, так как удаленная машина будет блокировать попытки подбора. Новая машина делает около 350 млрд переборов паролей ежесекундно, таким образом, стандартизированные пароли, которые применяют для работы 8 из 10 Windows-пользователей, она может взломать менее чем за 6 часов работы. По словам Джереми Госни (Jeremi Gosney), генерального директора Sticture Consulting, за 5,5 часов работы система пробует 95 в восьмой степени комбинаций из букв, цифр и символов, так как именно такие комбинации, как правило, присутствуют в паролях. Более того, по его словам, такие же корпоративные пароли, защищенные алгоритмом Microsoft LM, необходимым для совместимости со старыми Windows, взламываются всего за 6 минут. «В принципе, мы не делаем ничего необычного. Все это делается при помощи Hashcat. Изюминка заключается в подходе ко взлому: нам это удается делать с очень высокой скоростью», – говорит Госни. Машина изначально создавалась для взлома хеш-функций паролей, создаваемых криптографическим алгоритмом NTLM, поставляемым со всеми Windows с момента релиза Windows Server 2003. Первая версия машины для взлома паролей работала на базе пяти вычислительных узлов и графических чипов предыдущего поколения AMD Radeon HD 6990. Эта машина была способна делать около 88 млрд переборов паролей в секунду (в случае с NTLM-хэшами). Новый вариант машины был использован для тестового взлома хэшей паролей пользователей сети LinkedIn, которые были похищены хакерами весной этого года. Взломать удалось около 90% из 6,5 млн паролей, уверяет Госни. Работает созданный кластер на базе операционной системы Linux и платформы Virtual OpenCL. Разработчики системы говорят, что их продукт может в принципе работать с 44 другими криптоалгоритмами на «беспрецедентных» скоростях. Если первая версия машины была способна на 15,5 млрд переборов в секунду, то новая делает 63,3 млрд. В случае с алгоритмом MD5 показатель перебора паролей достигает в новой версии 180 млрд переборов. Раздел: информационная безопасность Дата: 11-12-2012 |
№8 - 2013
В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
|