Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować. Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.225.95.216
WPA zagrożone?
Taki sobotni felieton.
Zapewne nie wszyscy wiedzą że chipy graficzne NVIDII mogą być wykorzystywane do obliczeń. Technologia ta jest dostępna dla chipów GeForce z serii 8 i 9. Od teraz dostępny jest także program do łamania haseł wykorzystujący te GPU...
Chipy graficzne NVIDII są specjalizowanymi procesorami pozwalającymi na wykonanie obliczeń numerycznych o wiele szybciej niż normalne procesory. Wraz z nową serią (8 i 9) pojawiło się też oprogramowanie pozwalające wykorzystać moc drzemiącą w tych GPU do własnych celów.
Jedyną znaną metodą na złamanie zabezpieczeń WPA/WPA2 był atak typu brute-force. Za dane wejściowe może służyć kilka odpowiednich pakietów złapanych np. programem tcpdump.
W przypadku zwykłych procesorów łamanie takiego hasła jest bardzo czasochłonną pracą. Ale jeżeli dodamy do nich klaster złożony w kliku GPU NVIDII to można uzyskać wydajność nawet kilkuset razy większą.
Odpowiedni program do łamania WPA (i innych haseł: dokumentów Office, kluczy kryptograficznych, haseł w archiwach, MD5 itd), wykorzystujący akcelerację GPU oferuje firma Elcomsoft (z kwaterą główną w Moskwie - Rosjanie zawsze byli dobrzy w te klocki) za jedyne 599 euro (licencja na 20 użytkowników).
Czy biorąc pod uwagę że współczesne notebooki wyposażone są w silne, wielordzeniowe procesory i jedne z najwydajniejszych karty graficznych NVIDII, możemy się bać? Kto wie. Na wszelki wypadek warto odświeżyć wiadomości o VPN...
"wydajność nawet kilkuset razy większą."
Wielkie mi co Co to jest kilkaset razy? NIC. Dwa (najprostsze) znaki alfanumeryczne więcej w haśle to 64*64=4096 możliwości (działa to też w drugą stronę). Nikt nigdy nie złamie WPA metodą siłową (nawet jak kompy przyśpieszą tryliard-krotnie, wyjątek to krótkie "hasła", których nikt rozsądny nie stosuje, bo po co?).
To wcale nie oznacza, ze WPA stało się już niebezpieczne. To oznacza jeszcze możemy spać spokojnie.
Ale. Okazało się, że przy tych samych nakładach i zasobach możemy przyśpieszyć ten proces o dwa rzędy wielkości. To dużo. Tym bardziej że łamanie WPA to tylko jedna z funkcji tego programu. Są ciekawsze rzeczy do łamania
' target='_blank'>Link
w 12 października 2008 18:25:15
w 13 października 2008 13:20:07
w 18 października 2008 19:00:58