Travis_Macrif 12 мая в 11:35

Hive Systems: RTX 5090 способна подобрать 8-значный цифровой пароль за 3 часа

2 мин

6.4K

ВидеокартыИнформационная безопасность*Криптография*Компьютерное железо

Комментарии 23

15 лет назад такое время было нужно для ATI 4650 ноутбучного, чтобы подобрать 5-символьный WEP в рандомной студенческой общаге. Прошёлся по этажам, пособирал пакеты пока живёт аккумулятор, потом подключил к зарядке, запустил видеокарту начиная брутфорс с тех пакетов где банально лучший сигнал ну и в конце остаётся отсеять слишком умных кто поставил вайт-лист по MAC адресу. Это время на всю процедуру, если брут занимал больше чем полчаса то значит что-то с собранными пакетами не то, например точкой доступа никто не пользовался во время сбора.

AcckiyGerman 12 мая в 16:15

Я думал WiFi пароли не короче 8 символов бывают...

vorphalack 12 мая в 20:41

это в WPA, а в WEP вместо безопасности была одна огромная дыра.

BadDancer 12 мая в 13:05

Для тех, кому интересно, почему хэш 8значного числового пароля так медленно:

2025 password hash: bcrypt set to 10 i.e. 32,768 iterations of hashing
Ранее Hive Systems подбирали хэши:
2024 password hash: bcrypt set to the default of 5 i.e. 32 iterations of hashing
2020-2023 password hash: MD5

holodoz 12 мая в 13:16

Спасибо! Без этой информации статья вообще смысла не имеет.

WayMax 12 мая в 13:09

Заголовок: Одна RTX 5090 способна подобрать 8-значный пароль за 3 часа.

Содержание: Не одна, а 12 и не за 3 часа, а за 164 года.

Великолепно.

RalphMirebs 12 мая в 13:18

заголовок изменили)
Ныне уже "8-значный цифровой пароль"

DjUmnik 12 мая в 13:20

Сможет ли эта видеокарта подобрать мой цифровой пароль за 3 часа на хабре?

Zempik 12 мая в 15:28

Нет, есть (должны быть) ограничения на количество попыток авторизации.

Real3L0 13 мая в 09:57

Даже быстрее, если этой видеокартой тебе кое-что сделать. ;)

CatAssa 12 мая в 13:24

Пароли из восьми строчных букв ... за 3 недели. Для взлома паролей с цифрами, заглавными и строчными буквами ..., а если добавить в пароли символ

Для ПТУшников статья?

VBDUnit 12 мая в 14:13

Однако для этого RTX 5090 потребовалась бы 1000 лет.

То есть закупаем 10'000 штук и ломаем за месяц.

hullaballoo 12 мая в 14:23

исследователи работали с хешами, которые представляют собой зашифрованные версии воспроизводимого текста

Хеширование - это кодирование, а не шифрование.

Принципиальная разница в том что для шифрования есть обратные операции - расшифрования (у вас есть ключ) и дешифрования (когда вы шифр взламываете), а для хеширования - нет.

garwall 12 мая в 14:59

Ну как минимум русскоязычный термин "необратимое шифрование" я встречал

hullaballoo 12 мая в 15:51

Я быстренько погуглил - везде на 1-2 страницах гуглояндекса попытки описать «необратимое шифрование» необратимо скатываются к хешированию.

garwall 12 мая в 15:58

ну я скорее о том, что не стоит поспешно выкидывать хэширование из "шифрования"

hullaballoo 12 мая в 16:41

Я б сказал что не надо его туда засовывать, в первую очередь - у процессов есть определения, в том числе строгие математические.

CatAssa 12 мая в 22:54

Это как сжимающий архиватор, но без фукции разархивирования. Хэширование отлично подходит под такое название: информация сжимается? Ну, в основном да. Восстановить можно? Нельзя. Давайте хэширование называть односторонним архивированием со сжатием, чё. Раз пошла такая пьянка. Называть чем угодно, но не тем, что оно есть.