Dla osób lub instytucji poszukujących metody na tanie łamanie haseł (czy to w uczciwych – jak ich odzyskiwanie – czy nieuczciwych celach) Rosyjska firma Elcomsoft znalazła doskonałe rozwiązanie – użycie do tego procesora karty graficznej.
Ostatnimi czasy na rynku IT obecne są dwie przeciwstawne koncepcje – jedna proponuje przenoszenie zadań GPU na nowe wielordzeniowe procesory, druga mówi o możliwości wykorzystania specyficznej architektury GPU do wykonywania różnych obliczeń niewygodnych dla CPU.
Elcomsoft znalazł metodę na łamanie haseł przy użyciu massively parallel processing capabilities (zdolności wykonywania dużej liczby jednoczesnych wątków) cechującej nowe procesory graficzne. Metoda jest tak wydajna, że do, dla przykładu, złamania hasła systemu Micdrosoft Vista potrzeba 3-5 dni (zamiast ok. 2 miesięcy) przy użyciu karty graficznej z przedziału cenowego 150$. W przypadku mniej skomplikowanych haseł czas ten wyniesie mniej niż minutę.
Przy użyciu karty GeForce 8800 Ultra specjaliści z Elcomsoft są w stanie łamać hasła 25 razy szybciej niż przy użyciu jakiegokolwiek rozwiązania wykorzystującego jedynie CPU.
Wiadomość jest potencjalnie dobra dla osób zapominalskich, ale też potencjalnie bardzo zła dla osób chcących chronić swoje dane przed niepowołanymi osobami.
Źródło: Engadget
A jakby tak zrobic ze program czy co tam zabezpieczone sie blokuje po kilku nieudanych probach ?
To wtedy o dupe chyba rozbic takie cos ?
Sunna – przeciez oni nie loguja sie do systemu – jak sobie to wyobrazasz? Operuja bezposrednio na plikach czy strukturze dysku.
Sprawdzany jest fragment pliku – podstawia siê do niego konkretne has³o, je¶li checksum siê zgadza – to znaczy, ¿e has³o jest poprawne i mo¿na rozszyfrowywaæ ca³± resztê, je¶li nie – sprawdza siê nastêpne has³o. Ta metoda w ogóle omija program zabezpiczaj±cy (s± metody, które ³ami± w³a¶nie program, zdarza siê, ¿e jest to mo¿liwe).
Gdyby by³o mo¿liwe zablokowanie danych po paru nieudanych próbach wprowadzenia has³a, mog³yby one byæ dwu, co najwy¿ej trzyznakowe i by³by spokój 🙂 Dlatego PIN ma 4 cyfry, a dobre has³o – ponad 20 znaków, w tym liter, cyfr i znaków specjalnych…
Przepraszam za nadpisywanie, ale dodam jeszcze, ¿e w przypadku ³amania 20-znakowego has³a metod± brute-force (sprawdzanie po kolei wszystkich mo¿liwych kombinacji) nie pomo¿e nie tylko 25-krotny wzrost prêdko¶ci sprawdzania kolejnych kombinacji, ale i 100 000-krotny – dalej s± to warto¶ci znacznie przekraczaj±ce setki milionów lat – w takim przypadku mo¿e pomóc jedynie "z³amanie" algorytmu – znalezienie metody na odczytanie danych bez podania has³a – podobno jednak przy zastosowaniu najlepszych obecnie algorytmów jest to niemo¿liwe…
Ech … poczytajcie trochê o ³amaniu hase³ do systemów operacyjnych (i nie tylko). W przypadku Windows has³a w postaci skrótu (ang. hash) wyci±ga siê z pliku SAM i dopiero na podstawie wyci±gniêtych skrótów szuka siê takiego ci±gu znaków by pasowa³ do skrótu. W przypadku MD5 i RC4, które s±/byly stosowane w przypadku Windows pozostaje albo szukanie metod± brute-force albo wykorzystanie rainbow tables.Ale na pewno nie grzebie siê bezpo¶rednio w plikach czy na dysku.
W przypadku archiwów tak prosto nie jest jak pisze Jarson. Wiele nam nie da sprawdzenie fragmentu pliku – je¶li wykorzystywany jest np CBC w szyfrowaniu to niestety trzeba sprawdziæ ca³e archiwum a nie tylko jego fragment.
Co do wyciagania hase³ to ¶mieszne jest, ¿e niektórzy maj± problem w³a¶nie z windowsem. najcze¶ciej folder prywatny po pod³±czeniu do innego komputera i zmianie praw siê nam otwiera … sam MS opisuje to w swoich biuletynach. Co do ³amania wykorzystania GPU to informacja moim zdaniem jest cool. Wychodzi na to, ¿e bêdziemy w rzysz³o¶ci mogli tam poslaæ inne wkurzaj±ce instrukcje do obróbki.
bo z prawami Admina tak wlasnie ma to dzialac, jako najwyzszy w hierarchi user masz prawo przejac uprawnienia do pliku / katalogu innego usera. Ale wlacz EFS w Windowsie i wtedy sprobuj dostac sie do zawartosci , przejac mozesz ale co najwyzej nosnik na wlasnosc na ktorym sa takie dane 😀
No to trafi³em na jaki¶ error bo przejac mo¿na konto admina z innego dysku, a takich praw mieæ nie powinienem …
Tipros : na ¿aden error nie trafi³e¶. Sk±d niby np mój Windows ma wiedzieæ, ¿e u¿ytkownik o SIDzie admina z Twojego Windows to Administrator a nie Henio? Zaden to bug – to najzwyklejsze dzia³anie systemu.
A u¶ci¶laj±c Twoj± wypowied¼ nie "przejmujesz konta admina" a jedynie zamieniasz prawa w deskryptorach plików nale¿±cych do admina "z innego komputera". Sprawd¼ prawa w³asno¶ci do plików, które przejmujesz – zobaczysz zamiast nazw ci±gi liter i cyfr (SIDy u¿ytkowników). Twój system Twoje SIDy ³adnie rozwinie w nazwy u¿ytkowników – "obcych" SIDów nie rozwinie bo nie bêdzie mia³ ich do czego przyporz±dkowaæ.
Wiêc jedyne co Nam pozostaje to albo pamiêtaæ wszystkie has³a, albo ustawiæ je d³ugo¶ci minimum 128 znaków wraz ze wszystkimi znakami specjalnymi. Albo przepisaæ jaki¶ dowolny cytat z encyklopedii, znaczenia has³a lub definicjê… Do czego ten ¶wiat d±¿y 😉