Wachtwoord krakende videokaart verdeelt beveiligingsexperts
Deze week werd bekend dat Russische hackers erin waren geslaagd om dankzij videokaarten van Nvidia wachtwoorden 25 keer sneller te kraken, maar wat zijn de gevolgen voor de beveiliging van vertrouwelijke informatie? Feit is dat wachtwoorden dankzij de "ontdekking" van Elcomsoft nu sneller gekraakt kunnen worden. Volgens experts is er weinig nieuws onder de zon, omdat het idee al vier jaar geleden werd genoemd. Daarbij biedt Nvidia al sinds februari een toolkit aan om de rekenkracht van de moderne videokaarten te gebruiken.
Experts verschillen over de invloed van de nieuwe "password crackers". Volgen een aanbieder van databeschermingsoplossingen veroorzaakt de onthulling van Elcomsoft een schokgolf door de IT-beveiligingswereld. "Het laat zien dat standaard materiaal voor geavanceerde hackingtechnieken gebruikt kan worden. Als bedrijven ooit wakker geschud moesten worden om hun gegevens te versleutelen, dan is het nu wel", zegt Calum Macleod.
"Het geeft iemand die brute-force aanvallen uitvoert meer mogelijkheden, maar ik denk nog niet dat we wat encryptie betreft moeten vluchten", aldus crypto-expert Benjamin Jun.
waren geslaagd om dankzij videokaarten van Nvidia
wachtwoorden 25 keer sneller te kraken, maar wat zijn de
gevolgen voor de beveiliging van vertrouwelijke
informatie?
Een beetje sleutel heeft onder huidige mogelijkheden een
kraaktijd van langer dan de duur van het heelal. Een factor
25 is niks; sterker, een factor van een miljoen is nog
steeds niet spannend.
[url="http://en.wikipedia.org/wiki/WHIRLPOOL"]Whirlpool[/url]
hashes en je zit wel even veilig. Vooral dat seeded doet het
hem iig, maar whirlpool heeft ook nog eens heel veel
mogelijkheden (512-bit). Het is ook nog eens een hashing algoritme wat nog niet vaak wordt gebruikt, dus minder snel het doelwit is van aanvallen.
geavanceerde hackingtechnieken gebruikt kan worden
een supercomputer.
http://www.zdnet.nl/news.cfm?id=27590 (2003)
Als je het dan met Playstations 3 doet is het weer nieuws.
http://www.nu.nl/news/1280691/50/Wetenschapper_ruilt_supercomputer_voor_Playstations.html
Ga voor seeded
[url="http://en.wikipedia.org/wiki/WHIRLPOOL"]Whirlpool[/url]
hashes en je zit wel even veilig. Vooral dat seeded doet het
hem iig, maar whirlpool heeft ook nog eens heel veel
mogelijkheden (512-bit). Het is ook nog eens een hashing
algoritme wat nog niet vaak wordt gebruikt, dus minder snel
het doelwit is van aanvallen.
het gaat hier volgens mij om "brute force" kraken van
wachtwoorden. De hoeveelheid bits van het hash algoritme
maakt voor het "brute force" kraken wat minder uit.
Belangrijker is de hoeveelheid tijd die het kost om een hash
te berekenen. Hoe meer tijd het kost om een hash te
berekenen hoe beter. Je ziet dan ook dat bij een veel
gebruikte methode voor versleutelen met een wachtwoord
(PKCS#5) er herhaaldelijk een hash (bijv 2000 keer) wordt
berekent om een "brute force attack" langzamer te laten
verlopen.
maakt voor het "brute force" kraken wat minder uit.
Belangrijker is de hoeveelheid tijd die het kost om een hash
te berekenen.
furher bush
25x sneller? wat zit er op zo'n kaart? een p4-60000mhz ?
videokaart kan een beperkt aantal dingen erg goed. en een
"normale" processor kan meer dingen maar dan minder goed.
ojee, export verbot dadelijk op VGA kaarten duur USA uber
furher bush
geval... die zijn een korte tijd geclassificeerd geweest als
munitie.
ojee, export verbot dadelijk op VGA kaarten duur USA uber
furher bush
geval... die zijn een korte tijd geclassificeerd geweest als
munitie.
Omdat je met de chip in een ps2 een raket kon aansturen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.