Déjouer des mots de passe

[BertrandB]

Salut

Il y a quelques mois, il y avait un article sur ce sujet sur 01: http://www.01net.com/editorial/394343/la-s...tes-graphiques/

 

Après l'avoir lu, on n'est pas franchement trop inquiet ...

 

@+

[lol.2.dol]

Et pour attaquer WPA, il n'y a que le brute force.

Si la clé attaquée ne se trouve pas dans le(s) dictionnaire(s) (et il y a beaucoup plus de probabilités qu'elle ne s'y trouve pas), tu peux avoir 4 GTX 295 et deux quad core que ça ne changera pas grand chose

Je crois que si parce que justement les CGU ont des instructions différentes, qui permettent de faire certains calculs plus rapidement, ceux-ci peuvent executer certains algorthitme plus rapidement, donc peut être que les attaques vers le WPA sont peut être touchés par cette différence!

 

Doute inside.

[KewlCat]

Je crois que si parce que justement les CGU ont des instructions différentes

Les conditions générales d'utilisation de la carte graphique !?

[Pang]

Je crois que si parce que justement les CGU ont des instructions différentes, qui permettent de faire certains calculs plus rapidement, ceux-ci peuvent executer certains algorthitme plus rapidement, donc peut être que les attaques vers le WPA sont peut être touchés par cette différence!

Doute inside.

Oui, mais probablement pas pour une attaque traditionnelle à la spoonwpa + dictionnaire.

En revanche ça doit prendre tout son sens avec des attaques genre raimbow table.

 

 

Exemple pour du NTLM : http://project-rainbowcrack.com/cuda.htm

Modifié le 19 mars 2009 par Pang

[lordtoniok]

J'ai testé un bruteforcer de MD5 utilisant cuda (barsWF) et c'est très efficace. Sur mon laptop j'ai une "simple" 9700M GT et un Core P8400 :

Donc bon imaginons sur une machine destinée à péter du code avec un quad core I7 et un SLI de trois grosses geforce et je suis sur qu'on fait péter le THash/s

Alors que deux ans en arrière je doute que le plus gros cpu puisse atteindre le 100MHash/s ... Le gain apporté par les cartes graphiques est ahurrissant du fait de leur architecture contenant des centaines de miniprocesseurs. Les techniques de bruteforce effectue de petits calculs mais en très grand nombre. C'est donc très adapté au carte graphique.

Si ca marche pour du MD5 ca passe pour du WPA ... Imaginons une optimisation et deux années de progrès technique. Dans deux ans le calcul ira encore dix fois plus vite.