Новейшие графические процессоры NVIDIA могут атаковать такие пароли простым "перебором".
Термин говорит сам за себя, но чтобы не оставалось места для сомнений, давайте поясним. Грубая сила" - это не конкретная техника для подбора пароля. Вернее, скажем так, это самая простая техника, которая только существует: это просто перепробовать одну за другой все возможные комбинации для данного пароля. На самом деле, в какой-то момент вы его обнаружите, но в случае 8-символьного пароля, который может включать прописные и строчные буквы, цифры и символы, речь идет о нескольких тысячах миллиардов комбинаций.
Если мы посчитаем для NTLM, то 300GH/s - это 300 миллиардов хэшей в секунду, ?a - это 95 символов, длина 8 - это ключевое пространство 95^8, разделите это на скорость и получите 22111 секунд. Затем пересчитайте из секунд и получите 368 минут или 6,1 часа для заполнения пространства ключей на 1x 4090 GPU.
- Chick3nman 🐔 (@Chick3nman512) 14 октября 2022 г
Однако это число не отпугивает новейшую видеокарту, разработанную NVIDIA. Сэм Кроли, аналитик по безопасности из Остина, штат Техас, является создателем Hashcat, инструмента для восстановления паролей. Программа также используется для оценки мощности компьютерного решения для подбора пароля методом перебора. В этой "маленькой игре" GeForce RTX 4090 не менее чем в два раза мощнее GeForce RTX 3090. Что еще более интересно, в своем Твиттере Сэм Кроли объясняет, что RTX 4090 потребуется всего 6,1 часа, чтобы узнать 8-символьный пароль, состоящий из заглавных и строчных букв, цифр и символов.
Более того, объединение нескольких карт RTX 4090 вместе логически сокращает этот период времени, и WCCFTech отмечает, что таким образом видеокарта сможет взломать такие протоколы аутентификации, как New Technology LAN Manager (NTLM) от Microsoft или функцию хеширования паролей Bcrypt, созданную Нильсом Провосом и Давидом Мазьером. Фактически, можно сказать, что восьмисимвольный пароль уже не является достаточной защитой, но с ростом мощности графических процессоров можно представить, что 12- или 16-символьных паролей тоже будет недостаточно.
Тем временем, если в течение последних пяти лет вы использовали в качестве пароля имя своего первого домашнего животного или дату рождения ребенка, возможно, пришло время сменить пароль.
