14 znakowe hasło w Windows XP złamane w 6 minut

Ilu z Was posiada hasło o długości 14 znaków w swoim systemie? Jeśli są takie osoby na pewno nie ucieszy ich fakt, że nawet 14 znakowe hasło można złamać w kilka minut. Wystarczy do tego znajomość języka programowania OpenCL, technologii Virtual OpenCL oraz narzędzia HashCat. W czasie trwania konferencji Passwords^12 w Oslo wykonano szybki test za pomocą zestawu zajmującego w serwerze 4U miejsca i mieszczącego w sobie 25 kart graficznych AMD Radeon. Karty komunikowały się za pomocą interfejsu Infiband o przepustowości 10 Gb/s. 14 znakowe hasło w Windowsie XP można złamać za pomocą takiego klastra w zaledwie 6 minut. Dlaczego akurat ilość 14 znaków jest tak ważna? Ponieważ domyślnie gdy hasło ma 14 lub mniej znaków, system używa metody uwierzytelniania Microsoft LM.

Żeby system użył nieco bezpieczniejszej metody NTLM, która jest domyślna już od Windows Vista, trzeba stworzyć hasło składające się z co najmniej 15 znaków. Jednak i taka metoda zabezpieczenia nie jest zbyt wymagająca dla 25 Radeonów. Aby złamać 8-znakowe hasło zabezpieczone metodą NTLM potrzeba maksymalnie 5,5 godziny.

Źródło: Softpedia