1. 

   brútforsz

   2011 / 02 / 20 (18:37)válasz erre

   A RAR password recovery 22ezer jelszó per másodpercet ígér... DE ! A jelszó kipróbálására szánt idő nagyban függ az éppen törni kívánt, titkosított fájl, vagy blokk méretétől, az alkalmazott titkosítási algoritmustól is. Modern titkosítóprogrammal titkosított komplett fájlrendszer esetében a méret olyan iszonyú nagy (akár több GIGAbájt!!!!) , hogy még gyenge jelszó esetén sem fogjuk tudni emberi idő alatt visszafejteni, másrészt nem tudjuk a titkosítási algoritmust sem, illetve azt sem hogy mit keressünk egy kiválasztott blokkon belül (ha pl. erre fanyalodunk a a blokk méretének csökkentése érdekében) .. Nem úgy megy az hogy hamm buci bekaplak. A visszafejtő programnak PONTOSAN tudnia kell azt a cseppet sem elhanyagolható paramétert, hogy egyáltalán TUDASÍTSA hogy mikor találta meg a helyes jelszót. Ennek hiányában ugyanis gondolkodás nélkül átlépi a megoldást. RAR/AES esetében rendelkezésünkre áll legalább egy CRC visszajelzés amit a .rar sikeres visszafejtése esetén a program visszadob, viszont szolid arhívum esetén a fájl mérete(és a jelszó hossza) határozza meg a visszafejtésre szánt időt. Nem tömörített állomány esetén viszont nincsen CRC, ezáltal semmi nyom nincs hogy egyáltalán mit is kéne keresnünk egy adott titkosított , de mondjuk visszafejtett blokkon belül. Be is b*szna ha tudnánk, ekkor nem is lehetne titkosításról beszélni. Őszintén szólva fogalmam sincsen honnan veszik a bátorságot ide konkrét számokat beírni , CSAK A JELSZÓ HOSSZÁBÓL, melyik ujjukból szopták ki ezeket az időhosszokat a különböző hosszúságú (de nem ismert fájl méretű) jelszókra???!!! :?: Maradjunk a cikkben említett 6 kisbetűs jelszónál, a latin abc 26 karaktere esetén 26^6 = 308915776 , 308 millió lehetőség van. Ha 10 perc = 600 másodperc alatt vissza lehetne fejteni, akkor a RAR password recovery által beígért , a VGA GPU-ja által megturbózott 22ezer jelszó/másodperces eredmény elbújhat a cikk által közölt 514860 jelszó/másodperces eredménytől , ami már inkább valami 80 TERAFLOPS-os szuperkompjúter számítási teljesítményét idézi. Tehát valaki adjon magyarázatot, az általam felvetett rejtélyekre: 1. honnan veszi a bátorságot konkrét számokat közölni akár a RAR password recovery, akár e cikk a konkrét fájl , blokk méretének ismerete NÉLKÜL? illetve, 2. hogyan mehet végbe egyáltalán sikeres jelszó törés a titkosítatlan verzióban lévő keresendő byte-sorozatok ismerete NÉLKÜL ??? Ezen kívül legyünk most eltekintőek az általam felvázolt hiányosságokkal szemben és vegyünk alapul nemhogy 500ezer , de inkább 1millió jelszó/másodperces próbálgatási penzumot, és egy egyszerű jelszót , de 4x bekopizva: GombocArtur23 x4 = GombocArtur23GombocArtur23GombocArtur23GombocArtur23 helyes BRUTE FORCE szűkítés esetén: latin ÁBÉCÉ kis es NAGYBETUI = 2x26 + számok =10 = 62 lehetőség karakterek száma = 52 lehetőségek száma = 62^52 = 1600913452093595353771607965965245388966600012253300057164314888161540731905129926828182470656 ~ 16 kvintdecilliárd A példánál maradva tehát 1millió jelszó per másodperccel (>100 TERAFLOPS teljesítmény azért már dukál is hozzá :D ) 50764632549898381334716132862926350487271689886266490904500091583001672117742578 ~ 507 tridecillió év alatt BIZTOSAN visszafejthető a kód, optimális esetben azonban elég a felét kivárni mindössze azt a potom 253 tridecillió évet, ami a nagy bummunk óta eltelt 13 milliárd év 1952485867303783897489082033189475018741218841779480419403849676269295 ~ 19 undecilliószorosa. Természetesen a kvantumszámítógépek korában, 2500 tájékán majd ez az idó TALÁN radikálisan lecsökkenthető lesz mindössze néhány oktillió évre... :E ha, 1. egyáltalán tudjuk hogy mit akarunk visszafejteni és ha 2. nem túl nagy méretű a fájl

2. 

   wyx

   2011 / 02 / 10 (12:17)válasz erre

   én ezt értem csak ha valakinek kell céltudatosan a kódja xy-nak akkor nem fogod végigpörgetni csak kisbetűvel hanem azonnal neki álsz minden karakterrel és még talán a "szótár" módszert sem pörgeted végig.. szóval amit mondasz működik akkor ha csak úgy céltudatlanúl infot akarunk szerezni. :)

   De. Végig fogod pörgetni, ugyanis a "csak betű" alapú keresés nagyságrendekkel gyorsabb, mint a másik, így próba - szekerce.

3. 

   Rodney Mullen

   2011 / 02 / 09 (23:37)válasz erre

   @Rodney: nem kell, elég tippelni. Mondjuk megvan XY e-mail szolgáltató tíz-húszezer felhasználói neve. Egyszerűen tuti, hogy ebben lesz nem néhány, hanem meglehetősen sok ember, akinek kisbetűs, rövid jelszava van. A feladat ennyi: elkezded az elsőt feltörni, ha nincs meg, tovább a következőre! Így szokás ezt. Nem célzottan szokás feltörni a fiókokat, hanem nagy csomagokban.

   én ezt értem csak ha valakinek kell céltudatosan a kódja xy-nak akkor nem fogod végigpörgetni csak kisbetűvel hanem azonnal neki álsz minden karakterrel és még talán a "szótár" módszert sem pörgeted végig.. szóval amit mondasz működik akkor ha csak úgy céltudatlanúl infot akarunk szerezni. :)

4. 

   nagi

   2011 / 02 / 09 (22:53)válasz erre

   egy jó kis 6 magos core i7 - essel és egy kis linuxxal 1 hét alatt bárki bármit feltud törni :D:D főleg a profik. Ez a 44 ezer éves valami biztos valami commodore 64 - en volt mérve :D

   Egyetértek wyx-szel. A cikk a brute force törések időigényét taglalja. Fogalmazzunk így: megfelelő hossz esetén munkára foghatod az univerzum összes atomját, az ősrobbanástól napjainkig nem fog végezni a "hacker". Még akkor is, ha az i7 mellé négy csúcs VGA-t is odanyomsz. Az, hogy Linux vagy más, az valójában tökmindegy, bár tényleg van nem elhanyagolható egybeesés a biztonsághoz értő emberek és a linuxot használók közt. A példád abban is sántít, hogy a "profi" nem agyatlanul brute force-ot használna, így aztán a 6 magos core i7 helyett valójában elég egy ötéves gép is a feneke alá. (Sőt, a sebezhetőségek gyors tesztelését mobilról is el lehet végezni.) Maximum a trükkök egyedi hardverigényét kell figyelembe venni, így például előzetesen kiszámított Rainbow table használata esetén jó sok RAM kell, stb. @Rodney: nem kell, elég tippelni. Mondjuk megvan XY e-mail szolgáltató tíz-húszezer felhasználói neve. Egyszerűen tuti, hogy ebben lesz nem néhány, hanem meglehetősen sok ember, akinek kisbetűs, rövid jelszava van. A feladat ennyi: elkezded az elsőt feltörni, ha nincs meg, tovább a következőre! Így szokás ezt. Nem célzottan szokás feltörni a fiókokat, hanem nagy csomagokban.

5. 

   Rodney Mullen

   2011 / 02 / 09 (22:14)válasz erre

   én örülök az ilyen cikkeknek csak nem tudom megérteni azt hogy ha vkinek nem tudod a jelszavát akkor honnan találod te ki hogy neki csak nagybetűs v kisebtűs... nem lehet.. szóval így is úgy is minden karakterre fog keresni az emberke nem pedig csak betűk stb. nem de?

6. 

   renkecz

   2011 / 02 / 09 (21:35)válasz erre

   Nekem van olyan "hölgy" ismerősöm (3 gyermekes családanya), akinek a jelszava "rib*nckurv*". *=a :)

7. 

   wyx

   2011 / 02 / 09 (21:23)válasz erre

   egy jó kis 6 magos core i7 - essel és egy kis linuxxal 1 hét alatt bárki bármit feltud törni :D:D főleg a profik. Ez a 44 ezer éves valami biztos valami commodore 64 - en volt mérve :D

   nono, nem olyan ízű a kása...

8. 

   electro123

   2011 / 02 / 09 (21:06)válasz erre

   egy jó kis 6 magos core i7 - essel és egy kis linuxxal 1 hét alatt bárki bármit feltud törni :D:D főleg a profik. Ez a 44 ezer éves valami biztos valami commodore 64 - en volt mérve :D

9. 

   mester83

   2011 / 02 / 09 (16:52)válasz erre

   HUH! Majdnem bedőltem neked! Rafinált vagy ám! :E:E

10. 

    vertex

    2011 / 02 / 09 (16:30)válasz erre

    Nincs időd várni pár ezer évet, mi? :E:E

11. 

    Sancho

    2011 / 02 / 09 (14:18)válasz erre

    Kinek mi a jelszava? Mindenki írja be ide! :E

12. 

    wyx

    2011 / 02 / 09 (13:11)válasz erre

    Azt azért nem árt hozzátenni, hogy milyen hardverrel lehet ennyi idő alatt feltörni a jelszókat. Nem mind1.

Még több hozzászólás