Lue uutinen mobiilisivustolla

Näytönohjaimet käyvät tehokkaista salasanojen murtajista

Venäläisyhtiön hajautettu salasanan palautusohjelmisto osaa nyt hyödyntää myös Nvidian 8-sarjan näytönohjainten laskentapotentiaalia.

26.10.2007 13:21 Adoben ekirjojen salasanasuojauksen murron yhteydessä tunnetuksi tullut venäläinen ohjelmistoyhtiö Elcomsoft on julkistanut uuden salasanojen palautusohjelmansa, jonka toimintanopeutta voi parantaa 25-kertaisesti valjastamalla Nvidian Geforce-näytönohjaimen tehot purkupuuhan.

Kadotettujen salasanojen palautukseen keskittyneen Elcomsoftin Distributed password recovery -ohjelmiston 2.0-versio tarjoaa tuen Nvidian Geforce 8-sarjan näytönohjaimien laskentatehojen valjastamiseen brute force -metodilla murrettavien salasanojen hankkimiseen.

Yhtiön mukaan näytönohjaimen ottaminen mukaan purkuprosessiin nopeuttaa salasanan kaivuuta 25-kertaisesti. Ohjelmisto hyödyntää Nvidian Cuda-pakettia näytönohjaintuen toteutukseen. Useampia näytönohjaimia käyttämällä tehoja saa entisestään lisää.

Ohjelmistolla voi kaivaa kadotettuja salasanoja muun muassa Microsoftin Office-tiedostomuodoista, Money- ja OneNote-ohjelmista sekä PGP-salatuista paketeista, levyistä ja Adobe Acrobatista. Myös Windowsin lm- ja ntlm-kirjautumis-, syskey- dcc-salasanat ovat tuettuina.

Yhtiö tuli kansainvälisesti tunnetuksi kun yhtiön palkkalistoilla oleva hakkeri mursi Adobe Acrobatin salausmenetelmän. Adobe nimittäin pidätytti Yhdysvaltain dmca-lainsäädännön avulla amerikkalaisessa tietoturvatapahtumassa vierailleen venäläishakkerin.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (14)

0

0

Adoben ekirjojen salasanasuojauksen murron yhteydessä tunnetuksi tullut venäläinen ohjelmistoyhtiö Elcomsoft on julkistanut uuden salasanojen palautusohjelmansa, jonka toimintanopeutta voi parantaa 25-kertaisesti valjastamalla Nvidian Geforce-näytönohjaimen tehot purkupuuhan.

Digitoday

Lainaa Ilmoita asiaton viesti

# 26.10.2007 13:37

1

0

Kysymys salasanoista ja niiden "brute force" eli kaikki vaihtoehdot läpi käyvästä murtamisesta: onko murtaminen vaikeampaa, jos salasana on yli 8 merkkiä?

Jollakin nettifoorumilla oli josksu väite, ettei 9-merkkinen tai sitä pidempi sana ole vaikeampi murtaa kuin 8-merkkinen, joka on "paras ja ainoa" pituus.

Maalaisjärjellä ajateltuna pidemmän salasanan luulisi olevan vaikeampi pala (vrt. "k3dJ9Q2r" vs "jC25zLQ05Cfxks4f").

TalitinttienVahtija

Lainaa Ilmoita asiaton viesti

# 26.10.2007 13:37

1

0

Hevonpaskaahan se on. Kunnon kryptauksiinkin suositellaan käytettävän monikymmenmerkkisiä salasanoja.

Verge

Lainaa Ilmoita asiaton viesti

# 26.10.2007 13:56

1

0

Joissain (vanhoissa) järjestelmissä ei otettu huomioon yli kahdeksaa merkkiä, joten ylimääräisten merkkien käyttö oli turhaa. Nykyjärjestelmissä tämä ei ole enää totta, mutta esim. jotkin UNIXit toimivat edelleen samoin.

Cryptonomicon

Lainaa Ilmoita asiaton viesti

# 26.10.2007 14:17

1

0

Salasanan syötön jölkeen, mikäli syötetään virheellinen salasana, 30 sekunnin pakollinen odottelu ennen seuraavaa yritystä.

Aurinko ehtii sammua, ennen kuin salasana on keksitty "Brute force"-systeemillä.

Järjestelmävalvoja

Lainaa Ilmoita asiaton viesti

# 26.10.2007 14:49

1

0

Mitä pidempi salasana, sen vaikeampi se on murtaa. Piste.

Hessu

Lainaa Ilmoita asiaton viesti

# 26.10.2007 14:49

1

0

Joissain (vanhoissa) järjestelmissä ei otettu huomioon yli kahdeksaa merkkiä, joten ylimääräisten merkkien käyttö oli turhaa. Nykyjärjestelmissä tämä ei ole enää totta, mutta esim. jotkin UNIXit toimivat edelleen samoin.

Ja juuri tuon takia onkin hyvä pistää ne pakolliset numerot keskelle salasanaa. Ei loppuun, sillä ne leikkautuvat helposti pois.

Ennen kuin aurinko sammuu

Lainaa Ilmoita asiaton viesti

# 26.10.2007 15:01

1

0

Eihän ne numerot pakollisia ole, toki erittäin tärkeitä, mutta unohtamatta myös erikoismerkkejä. "Keskelle" on melko väljä määre, parempi olisi sanoa "ensimerkkien paikkeille" tmv.. Olen kohdannut samaa salasanojen pätkimistä reitittimien salasanoissa, pätkäs tietystä kohtaa eikä edes ilmoittanut tästä, päädyin siinä sitten resetoimaan laitteen useampaan otteeseen.

Eikös salakaloja murtaessa mieluummin ensin hankita se salattu muoto / tiivistesumma merkkijonona käpristeltäväksi, ettei tarvitse välittää ohjelman tuottamista viiveistä ym.? Riippuu tietysti softasta, kuinka helppoa tämä on. Tuli tässä melko äskettäin naureskeltua bruteforce php-skriptille, joka kokeili salasanoja verkon yli.

unnamed

Lainaa Ilmoita asiaton viesti

# 26.10.2007 15:16

1

0

Harva varmaan bruteforcettaa online...

BF

Lainaa Ilmoita asiaton viesti

# 26.10.2007 16:30

1

0

windowsissa on käytössä lanman-salansanat:

A LanMan hash is made by taking the user's password and converting it to all uppercase, padding it (or truncating it) to 14 characters, splitting it into two seven character halves, hashing each half with a known constant

Historian havinaako? ehei, windows xp tallentaa edelleen salanat lanman-muodossa... ja vuonna 2000 kokeena toteutettuun lanman-salanojen murtoon meni vain viikonloppu, CUDA-pohjaisella murtajalla salasanojen bruteforce-tulos laskettenaan minuuteissa..

keitai

Lainaa Ilmoita asiaton viesti

# 26.10.2007 22:31

Sivut: 1 2 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• IL: Hyvinkään epäilty ampuja keskeytti armeijan hiljattain
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa