Ve středu tvůrci programu hashcat na Twitteru oznámili, že ručně optimalizovaná beta verze hashcat 6.0.0 s kartou NVIDIA 2080Ti dosahuje 100 GH/s. To by při použití osmi karet znamenalo prolomení libovolného NTLM hesla do 2,5 hodiny.
Osm karet stojí zhruba 10 tisíc dolarů, stejný výpočetní výkon lze ale pronajmout u Amazonu za asi 25 dolarů.
(zdroj: theregister)
NTLM s MD4 je historie - to se lámalo děsivým tempem už před lety. Tady asi půjde o počítání hashůk "novým" variantám protokolu - a to není zas až tak jednoduché a rychlé (záměrně se počítají "hashe z hashů").
dik za info, tim se vysvetluje, ze mi to vubec nic nerikalo :-)
Matne si vzpominam, ze pred lety (hmm, tak 15+) jsme potrebovali hacknout jakysi admin password od nejakych woknousu a ze na to snad byl nejaky program, co to vyresil za par minut. Mozna to byla nejaka verze woknousu, ktera to mela jeste horsi.
Já to chápu tak, že jen dokáží "celkem" rychle ze zadaného hesla vypočítat NTLM hash. V této podobě se například stále ukládají hesla lokálních účtů. Tyto hashe sice jsou chráněny šifrováním (RC4, na novějších AES), ale klíč lze z registru posbírat, ledaže by na daném stroji bylo nastaveno master heslo přes program syskey.exe.
Při síťové autentizaci se ale, pokud vím, ty hashe mohou vyskytovat také (ale "enterprise řešení" neznám).
Jen pro doplnění: Syskey už ve Windows 10 není od 1709, viz https://support.microsoft.com/en-us/help/4025993/syskey-exe-utility-is-no-longer-supported-in-windows-10-windows-server
V roce 2012 stačilo 25 Radeonů HD6990 na to, aby se heslo lousklo za 6 hodin. Takže to vychází, že RTX 2080 Ti má cca 7.5x vyšší výkon než šest let starý top model od AMD. V testech karet vychází cca 7x rychlejší. To nevypadá, že by někdo ten algoritmus kdoví jak zlepšil, zrychlení odpovídá tomu, co by člověk čekal čistě od toho nového HW.
ČLÁNKY DO MAILU