8 darab GeForce RTX 4090-es videokártyával akár 1 óra alatt feltörhetőek a 8 karakteres jelszavak

A tesztek szerint igazából nem is feltétlenül kell ehhez 1 óra, egy biztonságtechnikai kutató számításai szerint 48 perc is elég lehet hozzá.
Víg Ferenc (J.o.k.e.r)
Víg Ferenc (J.o.k.e.r)
2022. okt. 18. 14:41
8 darab GeForce RTX 4090-es videokártyával akár 1 óra alatt feltörhetőek a 8 karakteres jelszavak

Az Nvidia legújabb csúcskártyája, a GeForce RTX 4090-es modell igen meggyőző teljesítményre képes, ahogy az a korábbi tesztek alapján már világossá vált.

Az újdonság hatalmas számítási teljesítményéből egy másik, nem túl szokványos terület is rengeteget profitálhat, ez pedig nem más, mint a jelszó-feltörő alkalmazások szegmense, ahol a friss tesztek szerint a GeForce RTX 3090-hez képest kétszer nagyobb teljesítményre képes a GeForce RTX 4090, azaz sokkal gyorsabban feltörhetőek vele a jelszavak. Ez a rendszeradminisztrátorok és a kutatók számára jó hír lehet, egyéb esetekben azonban nem annyira. Az egyre nagyobb számítási teljesítménnyel rendelkező rendszerek miatt lassan a jelszavak területén is fejlesztésekre lesz szükség, és akkor a kvantumszámítógépek nyújtotta előnyökről, és ezek veszélyeiről még nem is beszéltünk.

A GeForce RTX 4090 jelszófeltörési képességeit egy biztonságtechnikai szakember, Sam Croley tesztelte a minap, érdekes meglátásait pedig egy rendkívül terjedelmes és részletes blogposztban összegezte. A tesztekhez a HashCat V.6.2.6-os változatát használta, ami eredetileg a rendszeradminisztrátorok és a biztonságtechnikai kutatók számára készült, azokra az esetekre, amikor szükség van egy jelszó tesztelésére, vagy éppen feltörésére, ám az alkalmazást sajnos a hackerek is használhatják, ráadásul elég hatékonyan. A szoftver akár a Microsoft New Technology LAN Manager azonosító protokolljával szemben is eredményes, még úgy is, ha Bcrypt Password-Hash módszert alkalmaznak védelemként.

A tesztek alapján elméleti szinten egy nyolc karakteres jelszó feltöréséhez egy nyolc darab GeForce RTX 4090-es videokártyából álló konfiguráció számára alig 48 percre van szükség, még akkor is, ha viszonylag erős jelszóról van szó, ami speciális karaktereket és számokat is tartalmaz. A nyolckarakteres jelszavak lényegében a legnépszerűbbek a statisztikák szerint: egy 2017-es adat alapján a kiszivárgott összes jelszó 32%-át képviselik.

A GeForce RTX 4090 alapú jelszófeltörő-rendszer persze nem lesz egy szokványos megoldás, már csak azért sem, mert a videokártyák darabja listaáron 1600 dollárba kerül, de a kialakult hiány miatt inkább 2000-2500 dollár körüli áron kaphatóak, és ehhez jönnek még a tápegységek, a megfelelő alaplap, illetve az egyéb komponensek. Ha ez mind megvan, akkor van még egy hátráltató tényező, ez pedig a fogyasztás, ami a magas áramárak miatt abszolút nem mellékes manapság. Az viszont érdekes adat, hogy a nagyobb számítási teljesítménynek köszönhetően a GeForce RTX 4090 használata mellett kevesebbe kerül egy jelszó feltörése, mint például egy GeForce RTX 3090 alapú rendszernél.

Mivel azonban a fenti mókával nem sokan foglalkoznak, egy-egy egyedi felhasználó rendszerét pedig nagyon kis eséllyel támadják meg alapjában véve, így igazából nem valós veszély egy efféle támadás lehetőége a többség esetében. Annak érdekében, hogy az esetleges támadók dolgát mégis megnehezítsük, érdemes kellően biztonságos jelszavakat választani, amelyek legalább 8, de inkább ennél több karakter hosszúak. Tartalmazzanak számokat, kis- és nagy betűket, illetve speciális karaktereket, de ne legyen bennük számsor – akár mondat vagy egyéb is bevethető.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

33 hozzászólás

A komment írásához előbb jelentkezz be!
Törölt felhasználó
Törölt felhasználó
2022. okt. 20. 14:14
#9

Azert durva belegondolni mennyire nincsenek kepben a kommentelok azzal, amirol olvasnak.

Ez nem a p1na.hu-s regisztraciodat tamadja 1 oran keresztul, hanem adott egy hash, ami xy user jelszavabol keszult es ezt a hash-t bruteforceolja ki 1 ora alatt.

nanotek
nanotek
2022. okt. 20. 0:10
#8

Holnap váltok 512 bit-es titkosításra, ja nem...

pdx006
pdx006
2022. okt. 19. 0:47
#7

Hozzátehették volna hogy ELVBEN feltörhetőek lehetnének, csak fontos a szenzáció. Mindenki Bruteforce-al kezdte, aki egy kicsit is konyít az adathalászathoz, csak egy idő után elmúlt a varázs, mert okosabbak lettek a tűzfalas védelmi rendszerek és a vírusirtók is. Így már csak a megvezethető emberekben lehet bízni, akik a legegyszerűbb kamuhelyekre is önként dalolva adják meg minden hozzáférésüket. Van belőlük bőven, itt az oldalon is látszik.

pdx006
pdx006
2022. okt. 20. 0:29

A Windows XP korszak lecsengése óta vége van a brute force-nak, de még a keyloggereknek is - akár tetszik akár nem. Noname webshopot meg noname levelezőrendszereket esetleg az használ akinek két anyja van. Persze vannak primitív megoldások mint a freemail, - lehet azóta javult - amiben elég tudni valaki címét, és ránézni a jelszó-emlékeztetőjére, megfejteni, de ahhoz se kell videokártya. Mindenbe benne van már, operációs rendszereken át a böngészőkig, és weboldalakig az ez elleni védelem, sőt mindhármat egyszerre kéne kijátszani - nem engednek meghatározott számon túli próbálkozást, plusz többlépcsős azonosítások vannak. Akiknek mostanában feltörték akár a facebookját, akár youtube csatornáját azok mind saját maguk tettek valamit érte, főleg mobiltelefonon, kamu appokkal.

jkedzs
jkedzs
2022. okt. 18. 20:32
#6

rainbow table-el és egy laptoppal 1 perc. de mindegy.

banrob
banrob
2022. okt. 18. 19:24
#5

Ok, 48 perc hány próbálkozásból?

3 rontás után 30 perc lockouttal?

Szefmester
Szefmester
2022. okt. 20. 17:10

@girhes89 Tegyük fel keresnek valakit speciel.. mert az emberek ettől félnek jobbára, hogy direkt ellenük megy a dolog majdan. Van 100000 user a rendszerben, akkor az kicsivel több mint 9 év brute force-al feltörni. Persze, ha a cég időközben megneszeli hogy lemásolták a user adatbázist, megkérnek mindenkit hogy változtassanak jelszót, mondjuk 9 karakterest és kezdődhet a móka előről, plusz hozzácsapva az extra időt.

Persze ha 6db kártya helyett 60db-ot használnak akkor kicsit kevesebb mint egy év alatt feltörik az adatbázist. :D

Persze ha a 8 karakter csak a minimum, akkor az a pár "elmebeteg" aki 12-16 karakteres jelszót alkalmazott erősen megnöveli ezt az időt. És rég láttam olyan oldalt ahol meg volt adva hogy fixen hány karakter a jelszó!

i2k010
i2k010
2022. okt. 18. 17:27
#4

A jelszavaim a fontosabb helyeken 30 karaktertől kezdődnek, és password generatorral készülnek, több helyen tároltak. Programban is. Titkosítva. Egy jelszót kell csak fejben tartani.

wildstorm
wildstorm
2022. okt. 19. 23:05

@thedeveloper 100 emberből 100-nak fogalma sem lenne róla, hogy egyáltalán mit lát... Talán 1000-ből 1-nek derengene. De lehet 10000-ig kéne menni, hogy találj valakit aki tudja is, hogy mit kéne kezdeni vele... :D Magát a szót se használtam vagy 15-20 éve. :D

Balucsek
Balucsek
2022. okt. 18. 16:11
#3

Már alig várom, hogy a hír hallatán kötelezővé tegyék a 100 karakteres jelszavak mimimum 20 számmal 20 nagybetűvel és 10 speciális karakterrel. Majd mivel senki sem tudja megjegyezni az emlékezetető emailt küldik a user "11111" jelszóval védett email címére, merthát fő a biztonság :D

csabi02
csabi02
2022. okt. 20. 5:03

@Balucsek 2embernek nincs humorérzéke :-D

WazheadBoci__
WazheadBoci__
2022. okt. 18. 15:42
#2

jo es hany probalkozas engedett  percenkent ?  ket lepcsos azonositas ? hagyjuk mar jol hangzik de nem jo semmire.

rfj1989
rfj1989
2022. okt. 18. 15:15
#1

Ez alapból rossz megközelítés, mert a mai védelem alapból két lépcsős a kritikus helyeken, és a nem kritikus helyeken is rengeteg gátló tényező van, ami miatt nem lehet milliónyi kombinációt lepróbálni, mondjuk limitálják a próbálkozások számát stb. Az, hogy bizonyos titkosítási algoritmusokat feltör az más dolog, de ahhoz hozzá kellene jutni minimum a titkosítottan tárolt jelszóhoz, hogy aztán azt feltörje valahogy. Szóval több sebből vérzik a dolog.

Resike
Resike
2022. okt. 19. 21:32

@energon Nemtom ti mégis melyik földtekén éltek én két hónapja vettem kártyát kemény 24 órán belül nálam volt. Azóta csak olcsóbbak és még elérhetőbbek lettek.

Vissza az oldal tetejére