April 17, 2005
Det schweiziska säkerhetsföretaget Objectif Sécurité säger att man lyckats bryta ett 14 tecken långt Windows XP lösenord på 5,3 sekunder och att nyckeln till detta imponerande resultat är solid-state-tekniken. Genom att optimera sina hashtabeller och uppslagningsfunktioner för den nya lagringstekniken har man kunnat knäcka lösenorden 100 gånger snabbare än tidigare.
Just hårddisken ska vara en kraftigt begränsande faktor vid uppslagning av hashtabeller och Objectif Sécurité menar att deras metod är hela 500 gånger snabbare än konkurrenten Elcomsoft som gjort stora rubriker om sitt stöd för GPGPU-teknik i jakten på lösenord.
Källa: Fudzilla
June 20, 2005
pressreleasen från OS är 100% trams. "nyheten" är ungefär lika chokerande som en rubrik i stil med "vilda djur bajsar i skogen" publicerad i aftonblaskan..
dessutom är OS teorier och realiserade projekt totalt värdelösa för att "knäcka lösenord". enkelt kan man prova sig fram på deras egen sida för både NT/LM hash. att blandade sql-förfrågningar ger ett extremt tryck på i/o-datan från disk eller vad man nu använder som lagringsmedia är knappast nytt. det bör omöjligen vara en chock eller nyhet för den delen heller att ssd-enheter är snabbare än vanliga mekaniska hårddiskar. när man vidare säger att man "optimerat sina hashtabeller" avser man att man förhashat skiten i tabellen, vilket givetvis minimerar arbetet till ett absolut minimum. dock säger det ingenting om risken för att just dom lösenord/hash dom inkluderat är något att ha, tvrätom så ser man själv ganska snabbt att dom är mer eller mindre värdelösa. testa själv och avgör!
för den som vill prova sina eller andras hash hurvida dom egentligen går att knäcka med dyng-tabellerna OS släppt så går det online! använd din egen hash eller ta någon från flashbacks forum:
https://www.flashback.org/t523276
https://www.objectif-securite......s.php#demo
Det var intressant information rmd. Givetvis är det uppenbart för de flesta att en SSD med sin responstid och I/O prestanda är överlägsen en mekanisk hårddisk, men det är inte alltid lätt att sätta det i relation till något annat.
Stämmer det du säger verkar ju OS tagit sig friheter när man komponerat sitt pressmeddelande.
Tekniknörd som gillar att träna.
1 Guest(s)