Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее (https://forum.antichat.xyz/showthread.php?t=187120)

lexbzk 15.03.2010 14:49

Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее
 
мизированные для работы с твердотельными накопителями (SSD), функционируют в 100 раз быстрее, чем было возможно ранее.

Так, оптимизировав свои радужные таблицы хешей для обработки с помощью SSD, специалисты швейцарской фирмы Objectif Securite получили возможность взламывать 14-разрядные пароли Windows XP, содержащие специальные символы, всего за 5,3 секунды. По словам представляющего данную компанию знаменитого эксперта Филиппа Оэшлина, это примерно в сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

Проведенная специалистами Objectif Securite работа подтвердила, что именно скорость жестких дисков, а не процессоров является узким местом при взломе парольных хешей.

Тестовая машина исследователей была построена на базе процессора Athlon 64 X2 4400+ и твердотельного накопителя, содержащего 80 Гб парольных хешей. Итоговая скорость перебора составила 300 миллиардов паролей в секунду – в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft, использующее вычислительную мощность графических процессоров NVIDIA.

Онлайн-демонстрация работы технологии доступна здесь https://www.objectif-securite.ch/en/products.php#demo

15.03.2010
Источник:
http://www.xakep.ru/post/51460/default.asp

Flent 15.03.2010 15:38

сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

а не слишком ли?

lukmus 15.03.2010 17:34

Цитата:

Сообщение от Flent
сто раз быстрее, чем при работе со старой версией восьмигигабайтной таблицы XP-хешей.

а не слишком ли?

вот это, не слишком ли?
Цитата:

в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft

nuBo 15.03.2010 17:39

Цитата:

Сообщение от lexbzk
Итоговая скорость перебора составила 300 миллиардов паролей в секунду – в 500 раз быстрее, чем конкурирующее решение российской компании Elcomsoft, использующее вычислительную мощность графических процессоров NVIDIA.

думаю это большой шаг вперед, к новым уровням защиты, ибо парольная защита, уже не такая прочная, как к примеру 5 лет назад.

-=lebed=- 15.03.2010 17:40

нех сравнивать по скорости атаку по Rainbow Tables и прямой перебор на видеочипах - это принципиально разные вещи! Таблы должны быть предвычеслены, на это уже было затрачено много времени. Остаётся осуществить по ним только поиск - да прирост тут будет ощутим. Но! для 1 хэша! Каждый добавляемый хэш уменьшает скорость поиска в (кол.+1) раза! Чего же не скажешь при атаке на GPU (там можно брутить сразу от 500К и выше md5 хэшей и скорость будет приличная при этом.).
P.S. Сравнили хрен с редькой... (Поиск по готовым таблам и прямой перебор на GPU).
Поднимал этот вопрос уже тут https://hashcracking.ru/forum/viewtopic.php?f=3&t=710, но несколько в другом ключе, что таблички могут быть вновь актуальны и обрести вторую жизнь. ;)

$MAGNAT$ 15.03.2010 20:28

да , даже не верится что так быстро технологие развиваются .... а что будет дальше !!

X-RayBlade 15.03.2010 20:33

У спец служб есть более действенный метод. При это длина пароля, его стойкость ко взлому не важны. Терморектальный криптоанализ. Если жертва знает пароль, то с каждым увеличением температуры на n градусов жертва начнет активно делиться инфой.
Минусы: не гуманно.

А ваши методы курят в сторонке :p

$MAGNAT$ 15.03.2010 20:35

Цитата:

Сообщение от X-RayBlade
У спец служб есть более действенный метод. При это длина пароля, его стойкость ко взлому не важны. Терморектальный криптоанализ. Если жертва знает пароль, то с каждым увеличением температуры на n градусов жертва начнет активно делиться инфой.
Минусы: не гуманно.

А ваши методы курят в сторонке :p

ха.ха .... да есть и такие методы , но нам с ними лучше не сталкиватся ...

pompik 17.03.2010 02:48

Цитата:

да , даже не верится что так быстро технологие развиваются .... а что будет дальше !!
а дальше все-таки вернутся к более быстрым и проверенным методам. как написал Икс-РэйБлэйд
Цитата:

Терморектальный криптоанализ.

immortalist 17.03.2010 03:28

-=lebed=- правильно сказал, перебор на гпу это одно, тут и потоков можно много и т.д., а поиск по таблам - совсем другое, их только сгенерить времени надо немало, да и ССД таких объемов еще нет, например по паре десятков тб, хотя если замутить рейдик.... хД


Время: 01:41