هـک کردن رمزعبور 100 بار سریع­تر شد

[esyoo]

Objectif Sécurité یک شرکت سوئیسی است که در زمینه امنیت داده­ها فعالیت می­کند. این شرکت با بهینه کردن rainbow tableهای خود، توانسته است به رکورد جالبی در مورد کرک رمز عبور موجود در هاردهای جامد SSD دست یابد. بنا به گفته فیلیپ اویچلسین (Philippe Oechslin) یکی از محققان شرکت مزبور، تکنیک جدید می­تواند فقط با بهره­گیری از 75 درصد توان پردازنده، یک رمزعبور 14 رقمی را که در آن از کارکترهای ویژه استفاده شده، رمزگشایی کند.
طی آزمایش صورت­گرفته، این فرآیند به طور میانگین فقط در 3/5 ثانیه انجام شده است که 100 برابر سریع­تر از rainbow tableهای قدیمی 8 گیگابایت رمزنگاری XP به شمار می­رود.
در این آزمایش از پردازنده­های قدیمی Athlon 64 X2 4400 با یک SSD و rainbow table بهینه شده استفاده گشته است.
بنا به گفته اویچلسین، این فناوری در بدترین حالت می­تواند از لحاظ منطقی 300 میلیارد رمز عبور را در ثانیه جستجو کند و این، 500 بار سریع­تر از نرم افزار رمزگشای شرکت روسی Elcomsoft است.
بر این اساس مشخص شده است که سرعت دیسک­های سخت در قیاس با سرعت پردازشگرها، مهمترین محدودیت در رمزگشایی کلمات عبور با استفاده از تکنیک جستجوی password hash به شمار می­رود.

sgnec.net