PDA

Просмотр полной версии : Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее

lexbzk
15.03.2010, 14:49
мизированные для работы с твердотельными накопителями (SSD), функционируют в 100 раз быстрее, чем было возможно ранее.

Так, оптимизировав свои радужные таблицы хешей для обработки с помощью SSD, специалисты швейцарской фирмы Objectif Securite получили возможность взламывать 14-разрядные пароли Windows XP, содержащие специальные символы, всего за 5,3 секунды. По словам представляющего данную компанию знаменитого эксперта Филиппа Оэшлина, это примерно в сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

Проведенная специалистами Objectif Securite работа подтвердила, что именно скорость жестких дисков, а не процессоров является узким местом при взломе парольных хешей.

Тестовая машина исследователей была построена на базе процессора Athlon 64 X2 4400+ и твердотельного накопителя, содержащего 80 Гб парольных хешей. Итоговая скорость перебора составила 300 миллиардов паролей в секунду – в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft, использующее вычислительную мощность графических процессоров NVIDIA.

Онлайн-демонстрация работы технологии доступна здесь https://www.objectif-securite.ch/en/products.php#demo

15.03.2010
Источник:
http://www.xakep.ru/post/51460/default.asp
Flent
15.03.2010, 15:38
сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

а не слишком ли?
lukmus
15.03.2010, 17:34
сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

а не слишком ли?
вот это, не слишком ли?
в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft
nuBo
15.03.2010, 17:39
Итоговая скорость перебора составила 300 миллиардов паролей в секунду – в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft, использующее вычислительную мощность графических процессоров NVIDIA.
думаю это большой шаг вперед, к новым уровням защиты, ибо парольная защита, уже не такая прочная, как к примеру 5 лет назад.
-=lebed=-
15.03.2010, 17:40
нех сравнивать по скорости атаку по Rainbow Tables и прямой перебор на видеочипах - это принципиально разные вещи! Таблы должны быть предвычеслены, на это уже было затрачено много времени. Остаётся осуществить по ним только поиск - да прирост тут будет ощутим. Но! для 1 хэша! Каждый добавляемый хэш уменьшает скорость поиска в (кол.+1) раза! Чего же не скажешь при атаке на GPU (там можно брутить сразу от 500К и выше md5 хэшей и скорость будет приличная при этом.).
P.S. Сравнили хрен с редькой... (Поиск по готовым таблам и прямой перебор на GPU).
Поднимал этот вопрос уже тут https://hashcracking.ru/forum/viewtopic.php?f=3&t=710, но несколько в другом ключе, что таблички могут быть вновь актуальны и обрести вторую жизнь. ;)
$MAGNAT$
15.03.2010, 20:28
да , даже не верится что так быстро технологие развиваются .... а что будет дальше !!
X-RayBlade
15.03.2010, 20:33
У спец служб есть более действенный метод. При это длина пароля, его стойкость ко взлому не важны. Терморектальный криптоанализ. Если жертва знает пароль, то с каждым увеличением температуры на n градусов жертва начнет активно делиться инфой.
Минусы: не гуманно.

А ваши методы курят в сторонке :p
$MAGNAT$
15.03.2010, 20:35
У спец служб есть более действенный метод. При это длина пароля, его стойкость ко взлому не важны. Терморектальный криптоанализ. Если жертва знает пароль, то с каждым увеличением температуры на n градусов жертва начнет активно делиться инфой.
Минусы: не гуманно.

А ваши методы курят в сторонке :p
ха.ха .... да есть и такие методы , но нам с ними лучше не сталкиватся ...
pompik
17.03.2010, 02:48
да , даже не верится что так быстро технологие развиваются .... а что будет дальше !!
а дальше все-таки вернутся к более быстрым и проверенным методам. как написал Икс-РэйБлэйд
Терморектальный криптоанализ.
immortalist
17.03.2010, 03:28
-=lebed=- правильно сказал, перебор на гпу это одно, тут и потоков можно много и т.д., а поиск по таблам - совсем другое, их только сгенерить времени надо немало, да и ССД таких объемов еще нет, например по паре десятков тб, хотя если замутить рейдик.... хД
iNOLE
18.03.2010, 03:38
А дальше мы все умрем, начнется 3я мировая, и все начнется сначала.
Дяди крепкого телосложения узнали у админа пасс 128 битного шифра за 5 минут, 3 из которых привязывали админа к стулу.