maybe_elf Apr 8 2023 at 08:07

Исследователи показали скорость перебора разных паролей с помощью инструмента ИИ

1 min

13K

Information Security*Cryptography*Machine learning*Research and forecasts in IT*Artificial Intelligence

Comments 27

anzay911 Apr 8 2023 at 08:21

Это хэши ломают или сервисы? Просто на сервисе блокировка неудачных попыток встречается чуть чаще, чем с хэшем.

chernish2 Apr 8 2023 at 08:32

Что значит "взлом пароля"? И при чём здесь ИИ? Какова методика взлома?

Stawros Apr 8 2023 at 10:15

Предположу, что ИИ пишет владельцу пароля и уговаривает его сообщить методами социальной инженерии. Соответственно, чем сложнее пароль, тем более технически подкован пользователь и тем дольше нужно времени ИИ, чтобы выпытать пароль.

imater Apr 8 2023 at 11:23

Пытку паром интернет-кофеварки ещё никто из кожаных ублюдков не выдерживал

cofein51 Apr 8 2023 at 22:05

я видел туалеты которые открываются по кодам которые идут вместе с чеками (что бы просты люди не ходили, только покупатели). Так что тут есть варианты пыток...

maeris Apr 9 2023 at 01:17

Терморектальный криптанализ -- ваш путь к успеху!

Spaceoddity Apr 8 2023 at 11:52

сдаётся мне тут не функциональная зависимость (чем сложнее, тем дольше), а дискретная - при некоем минимальном уровне "технической подкованности" пользователь в принципе не раскроет свой пароль, какая бы "словесная эквилибристика" не приводилась в качестве аргументов. ну это же просто азы ИБ...

Tasta_Blud Apr 8 2023 at 12:46

ещё некий Кевин М. писал в своем опусе, что "самое уязвимое звено находится между монитором и стулом", сейчас же подделать лицо и голос (а при некотором сговоре с оператором и номер/имя) не представляет сложности, а уж учитывая, как начинают паниковать сотрудники от "внутренних" писем вида "вам пришла пеня/штраф", то вообще не удивительны утечки (и да, чисто технических тоже при этом хватает)

OptimumOption Apr 8 2023 at 17:03

Коммент просто на 5+, рукоплещу стоя! >_<

Firsto Apr 8 2023 at 08:34

Что такое "взлом пароля" в данном контексте? Перебор всех вариантов?

Send_Name Apr 9 2023 at 06:55

Да, в статье это и имеется в виду. А вот каким алгоритмом всё это осуществляется - секрет.

freeExec Apr 10 2023 at 07:33

Не всех, а по славорю самых частых, зачем тут ИИ, ну маркетинг наверное.

fedorro Apr 8 2023 at 09:00

Докину подробностей: натренировали на наборе утекших паролей RockYou GAN-нейронку, которая генерирует, собственно, новые варианты паролей. Далее эти варианты паролей используют как словарь для перебора в обычных утилитах взлома хэшей.

d2d8 Apr 8 2023 at 10:23

Ну т.е. просто новый алгоритм составления словаря для брута?

fedorro Apr 8 2023 at 10:33

Именно

d2d8 Apr 8 2023 at 10:38

Хотелось бы сравнить сей метод со словарными совпадениями.

elve Apr 8 2023 at 09:28

А чем это лучше перебора по словарю?

chernish2 Apr 8 2023 at 09:32

Ну как чем? Модными буквами ИИ, очевидно.

fedorro Apr 8 2023 at 10:34

Собственно тут словарь генерит (дополняет) нейросеть: больше словарь - больше шансов найти пароль без полного перебора.

Wesha Apr 8 2023 at 10:01

Осталось понять, как этот ваш ИИ умудрился "сломать 9-символьный пароль за 1 минуту", если между двумя последовательными попытками ввода пароля пауза 3 секунды.