Benvenuti crackers di tutto il mondo, finalmente c’è una buona news per voi. Anzi no: se siete veri crackers (o very crackers) questo prototipo lo conoscerete già: parliamo ovviamente del sistema dello Stricture Consulting Group, che ancora uan volta detiene il primato di cracking, più elevato di quanto si potesse immaginare.
Nel corso della Passwords12 Conference di Oslo, Jeremi Gosney (fondatore e CEO di Stricture Consulting Group) ha presentato una forma di “arte del cracking”: un sistema capace di scovare in meno di sei ore qualunque password prodotta dall’algoritmo crittografico NTLM, cioè quello che Microsoft ha incluso in ogni versione di Windows sin dai tempi di Server 2003. Scovare le password è decisamente importante sia nella ricerca sul come avvengano questi processi, sia nel lavoro che si fa in parallelo con le forze dell’ordine: il sistema ideato dalla SCG è in grado di creare 350 miliardi di password al secondo e di raggiungere in 5,5 ore un numero di combinazioni pari a 95 elevato all’ottava potenza.
Il cuore pulsante del sistema sono niente meno che 25 AMD Radeon e 2x Intel Xeon che agisce in Virtual OpenCL Open Cluster (VCL) per avviare il software meglio noto come HashCat password cracking, come ci dice Securityledger. Se poi avete una password di 8 caratteri e l’attacco avviene offline, non avete scampo.
Discussione su post