GPU Nvidia có thể bẻ khóa mật khẩu phức tạp trong một giờ
Các GPU tốt nhất hiện nay ngoài việc hỗ trợ chơi game hay tăng tốc AI còn có thể giúp vượt qua hàng rào mật khẩu. Hive Systems, nhà cung cấp giải pháp an ninh mạng của Mỹ, đã nghiên về thời gian các loại card đồ họa Nvidia khác nhau có thể bẻ khóa mật khẩu. Thay vì sử dụng AI như các công ty bảo mật khác, giải pháp của Hive Systems dựa trên hàm băm.
Hàm băm bao gồm việc xáo trộn mật khẩu thành tổ hợp chữ cái và số. Máy chủ lưu trữ mật khẩu dưới dạng hàm băm, vì vậy ngay cả khi tin tặc đánh cắp cơ sở dữ liệu, họ chỉ thấy giá trị băm chứ không phải mật khẩu thực. Để lấy được mật khẩu, tin tặc phải thử nghiệm loạt tổ hợp ký tự khác nhau, băm chúng và so sánh với cơ sở dữ liệu đang nắm giữ để tìm kiếm kết quả trùng khớp.
Khi sử dụng GPU như GeForce RTX 4090 hay A100, quá trình này được tăng tốc đáng kể. Hive Systems sử dụng phần mềm băm Hashcat nhằm đánh giá thời gian cần để bẻ khóa mật khẩu khác nhau. Với thử nghiệm phá mật khẩu sử dụng hàm băm MD5 phổ biến, Hive Systems dùng mật khẩu mẫu có 8 ký tự, tuân theo nguyên tắc của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) với đủ chữ hoa, chữ thường, ký hiệu và số. Kết quả là GeForce RTX 4090, GPU chơi game cao cấp của Nvidia, có thể bẻ khóa trong chưa đầy một giờ. Trong khi đó, cụm tám GPU A100 chỉ mất chưa tới 20 phút. Nếu sử dụng trung tâm xử lý AI với hàng chục nghìn GPU A100, mật khẩu này sẽ bị vượt qua trong một giây.
Ngoài việc thử nghiệm mật khẩu sử dụng hàm băm MD5, Hive System còn thử với Bcrypt, thuật toán băm mật khẩu phức tạp hơn so với MD5. Cùng một mật khẩu, GeForce RTX 4090 mất 59 phút để bẻ khóa mật khẩu MD5, nhưng Bcrypt sẽ cần 99 năm. Tương tự với 8 GPU A100, thời gian cũng tăng từ 20 phút lên 17 năm với mật khẩu bcrypt.
Tuy nhiên, các chuyên gia bảo mật cho biết người dùng không cần quá lo lắng vì điều kiện đầu tiên là tin tặc phải truy cập được vào hệ thống dữ liệu. Ngoài ra, việc sử dụng phương pháp xác thực bảo mật hai lớp (MFA) cũng tăng cường độ an toàn, dù không phải tuyệt đối, ngay cả khi mất mật khẩu. MD5 cũng đã ra đời hơn 30 năm và nhiều công ty đã chuyển sang hàm băm mạnh hơn như Bcrypt và Pbkdf2.
Thời gian bẻ khóa mật khẩu sử dụng hàm băm Bcrypt của GPU Nvidia.
Theo vnexpress.net
Tin cùng chuyên mục
- Nokia chuẩn bị triển khai 5G tại Việt Nam 24.09.2024 | 13:58 PM
- Sinh động các chương trình trực tiếp tại Fanpage Báo Tuyên Quang online 03.01.2023 | 08:16 AM
- Thực hiện quy định về chuẩn hóa thông tin thuê bao di động 31.03.2023 | 16:13 PM
- Hưởng ứng ngày Chuyển đổi số quốc gia 10/10Chuyển đổi số vì một cuộc sống tốt đẹp hơn 09.10.2022 | 21:42 PM
- Sở Thông tin và Truyền thông: Diễn tập ứng phó sự cố an toàn thông tin mạng năm 2022 04.10.2022 | 17:30 PM
- Hướng dẫn trẻ em sử dụng mạng internet an toàn và hiệu quả 05.08.2022 | 08:27 AM
- Người dùng nên cập nhật Chrome 92 ngay để vá 9 lỗ hổng nghiêm trọng 21.08.2021 | 15:47 PM
- UBND tỉnh nghe báo cáo dự thảo đề án chuyển đổi số tỉnh Thái Bình giai đoạn 2021 - 2025, định hướng đến năm 2030 21.07.2021 | 19:16 PM
- Thiết bị đầu tiên chuyển suy nghĩ thành câu nói 19.07.2021 | 09:47 AM
- Tại sao không gộp các ứng dụng chống dịch thành một 'super app' 19.07.2021 | 09:48 AM
Xem tin theo ngày
- Kỳ họp thứ tám, Quốc hội khóa XV: Kết thúc phiên chất vấn và trả lời chất vấn
- Công bố các quyết định của Ban Thường vụ Tỉnh ủy và UBND tỉnh về công tác cán bộ
- UBND tỉnh họp nghe và cho ý kiến một số nội dung quan trọng
- Quốc hội bắt đầu tiến hành phiên chất vấn và trả lời chất vấn
- UBND tỉnh: Nghe báo cáo tiến độ một số công trình, dự án trọng điểm
- Tiếp tục chương trình kỳ họp thứ tám: Quốc hội thảo luận về dự thảo nghị quyết và các dự án luật
- Tiếp tục quan tâm, hướng dẫn thành lập chi hội, tổ hội nông dân nghề nghiệp
- Quốc hội thảo luận về các dự án luật và chủ trương đầu tư chương trình mục tiêu quốc gia phòng, chống ma túy
- Hội nghị Ban Thường vụ Tỉnh ủy
- Thống nhất nội dung, chương trình kỳ họp để giải quyết công việc phát sinh đột xuất và kỳ họp thứ chín, HĐND tỉnh khóa XVII nhiệm kỳ 2021 - 2026