Yeni bir Hive Systems Parola Tablosu güncellemesi artan bir endişeyi vurguluyor: modern GPU'lar karma parolaları her zamankinden daha hızlı kırabilir. Donanım geliştikçe, kısa veya basit kimlik bilgileri çok az veya hiç savunma sağlamaz - daha uzun, daha karmaşık parola ifadelerini güvenlik için giderek daha önemli hale getirir.
Güvenlik şirketi Hive Systems, 2020'den beri en son GPU donanımını kullanarak şifre kırma sınırlarını zorluyor. En son Hive Systems Password Table güncellemesi, karma şifrelere karşı kırma performansını önemli ölçüde artırmak için GeForce RTX 5090'ı kullanıyor . Kullanıcılar ve şirketler endişelenmeli mi? Cevap tamamen net değil.
Karma işlevleri herhangi bir uzunluktaki metni sabit boyutlu değerlere dönüştürerek düz metin parolalar listesini şifreli bir karma tablosuna dönüştürür. Saldırganlar bu tabloyu bir sunucudan çalsalar bile, orijinal parolaları ortaya çıkarmak için karmayı tersine çevirmenin bir yolu yoktur.
Bilgisayar korsanları, sayısız karakter kombinasyonunu hesaplayarak ve sonuçları bilinen ihlal edilmiş verilerle karşılaştırarak karma şifreleri kırmaya çalışabilirler; Hive Systems'ın yıllık Şifre Tablosunda simüle ettiği bir yöntem. 2025 için analistler, hızlarını bcrypt karma işlevine karşı test etmek için on iki RTX 5090 GPU kullandılar.
Sadece sayılardan oluşan sekiz haneli bir şifreyi kırmak, on iki GPU motoruyla 15 dakika sürer. Sadece küçük harfler kullanmak, kırma süresini üç haftaya çıkarır. Rakamlar ve harflerle güçlendirilmiş kimlik bilgileriyle, zaman çizelgesi 62 yıla atlar. Sembolleri karıştırın ve 164 yıllık durmaksızın çabaya dönüşür.
Hive Systems'ın 2024 Password Table'ında kullandığı GeForce RTX 4090 ile karşılaştırıldığında , Nvidia'nın en son GPU nesli %33'lük bir performans artışı sağlayacaktır. Ancak, tek bir GeForce RTX 5090 giderek karmaşıklaşan parolalarda önemli bir üstünlük elde edecek ve sayılar, büyük ve küçük harfler ve semboller içeren parolalarda iki kat daha hızlı hale gelecektir. İşin bitmesi için sadece 1.000 yıl beklemeniz gerekecektir .
Bu teorik zamanlar giderek daha pratik olmaktan çıkarken, Hive'ın geçen yılki tablodan GeForce RTX 4090 ile karşılaştırması , hacker'ların ne kadar daha fazla güçten yararlanabileceğini vurguluyor. Nvidia'nın en son GPU nesli %33'lük bir performans artışı sağlıyor. Ancak GeForce RTX 5090, sayılar, büyük ve küçük harfler ve semboller içeren giderek karmaşıklaşan parolalarla iki kat daha fazla kazanç sağlıyor. Komik bir şekilde, bu 2.000 ile 1.000 yıl arasındaki farktır.
Hive, parolaları bu şekilde kırmanın hala tehlikeye atılmış parola karmalarının veritabanına erişim gerektirdiğini belirtiyor. 2025 Hive Sistemleri Parola Tablosu, karmaşık, uzun parolaların her yıl gördüğümüz tipik zayıf parolalardan her zaman daha güvenli olduğunu gösteren içgörülü bir hatırlatmadır. Lütfen kimlik bilgilerinizi güncelleyin, millet.
Kaynak :
https://www.techspot.com/news/107867-ge ... -fast.html
