Siber güvenlik şirketi Hive Systems, modern video kartlarının şifre tahmin görevlerinde neler yapabileceğini gösterdi. Çok şey olduğu ortaya çıktı.
Yazarlar farklı nesillerden birkaç ekran kartı aldı: GeForce RTX 2080, RTX 3090, RTX 4090’ın yanı sıra sekiz A100 hızlandırıcıdan oluşan bir sistem, bu tür 12 hızlandırıcı ve rapora bu tür 10.000 adaptör içeren bir süper bilgisayar eklediler. Elbette, zaten enterpolasyonlu sonuçlardır.
Yazarlar şifre kaba kuvvet teknolojisini değil, karmalara dayalı hacklemeyi incelediler. Yazarlar ayrıca eski MD5 algoritmasını ve daha modern ve güvenilir bcrypt’i kullanarak karma işlemi yaparken sonuçları karşılaştırdılar. Değerlendirme için sekiz karakterlik şifreler kullanıldı. Ayrıca böyle bir hackleme için saldırganın hash’e erişmesi gerekeceğini, yani durumun sanıldığı kadar kötü olmadığını da belirtmekte fayda var.
Gördüğünüz gibi MD5 söz konusu olduğunda herhangi bir şifrenin güvenilirliğinden bahsetmek genellikle imkansızdır çünkü RTX 2080 bile en zor şifreyle 4 saat içinde başa çıkacaktır. RTX 4090’ın bunu yapması bir saat sürecek, ancak bir süper bilgisayar bunu 1 saniyede yapacak.
Bcrypt algoritmasına geçiş yapıldığında süreç çok daha karmaşık hale gelir ve hiçbir modern video kartı yeterli olmaz. Bir grup 12 adet Nvidia A100 bile 12 yıl boyunca en karmaşık şifreleri alacak. Doğru, en basit şifreleri kullanırsanız sıradan bir 3D oyun kartı bile yeterli olacaktır. Ancak bir süper bilgisayar bu görevin üstesinden gelebilir: En karmaşık şifreyi bulmak maksimum 5 gün sürecektir.
Yazarlar size uzun ve karmaşık şifreler kullanmanızı hatırlatır çünkü her ekstra karakter, şifre kırma için gereken süreyi önemli ölçüde artırabilir.
Gerçek bir Cheyenne süper bilgisayarının şu anda açık artırmada satıldığını ve mevcut tekliflerin yalnızca 30.000 dolar olduğunu hatırlatalım.