Adobe drabbas av intrång – användaruppgifter på vift

Problemet här är att om man har tillgång till hasherna så kan man sätta upp en lösning som tillåter många samtidiga kontroller. Och varje Cuda kärna blir i det här fallet en egen CPU. Jämför med BitCoins, som går ut på att hitta de hasher som uppfyller vissa kriterier! (Och ingen vet hur de sparas, vilka algoritmer de beräknas från och vad de skulle kunna användas till). Det var någon (som jag litar på att han har insikt) som sade att ett GTX 680 kan knäcka ett 8-tecken långt slumpmässigt lösenord på 45 minuter. Och så lägger vi till Titan och multiplicerar med 45...

Och att kryptera ett kreditkortsnummer, som ju har en känd struktur och som ofta sparas med de 4 sista synliga för att användaren skall känna igen sitt eget kort? Det finns naturligtvis sätt att krångla till det, men frågan är hur länge mänsklig finurlighet står sig mot datorernas beräkningskraft?

Det gäller att skydda sina lösenord och välja dem med omsorg. Och ju större värde systemet har för dig, ju bättre (läs längre, ytterligare komplexitet gör detsamma i en brute force) lösenord behöver du.

Det finns väldigt bra krypterings algorithmer som tar lång tid att knäcka idag men känner personligen att det är viktigt att hålla koll på de tjänsterna där man lämnar över sitt kort och är redo att spärra kortet om det sker läckor. Det är irriterande men känns som enda sättet att vara säker.

Man tycker ju att adobe som är så stora borde ha koll på hur dem säkerställer kortnummer om dem nu behöver dem.

Det är det ena sidan på myntet, och som var och en av oss måste se till att använda bra lösenord.

Den andra sidan på myntet är ju att oavsett hur bra lösenord jag haft på Adobe så ligger ändå mina pengars säkerhet och beror på hur väl Adobe lagrar, hanterar och krypterar mitt kortnummer. Och som jag förstår det har jag inget annat val än att uppge och lagra mitt kortnummer hos Adobe eftersom det numera är CC (prenumerationstjänst) som gäller hos Adobe.

Känns läskigt.

Edit: Är det en tillfällighet att dom väntade till efter månadsskiftet innan dom gick ut med informationen?

Iom GPGPU har det ju blivit lättare att knäcka lösenord ja. Men förutom hårdvara och längd på lösenord spelar hash-algoritm (och hur den används) stor roll. Tyvärr kör många (stora) siter på md5 (eller sha256 som också är för klent) som inte är tänkt att användas i dessa sammanhang. Nu tror jag dock att Adobe vet bättre än så.

Traditionell brute force är också fortfarande en alldeles för långsam metod, vanligtvis brukar man köra på ordlistor och regler, alltså ord kombinerade med varandra eller siffror/alternativa stavningar, etc.

Att GTX 680 kan knäcka 8-tecken på 45 minuter bör tas med en nypa salt, som sagt beror det på hashen. Alltså hur mycket beräkningskraft det krävs att göra en hash av en sträng på 8-tecken. Räknade också lite på det och fick det till 112 dagar, för en NTLM-hash på ett 7970, om den kör en ren brute force på full ASCII (men jag kan ha räknat fel någonstans). Sen brukar Nvidias kort vara sämre på detta än AMDs GCN-kort (iaf i hashcat).
Längst ner på denna i sida finns lite benchmarks: http://hashcat.net/oclhashcat-plus/ (finns mer i deras forum)

Och när vi ändå är inne på lösenordssäkerhet får man ju passa på att länka till xkcd http://xkcd.com/936/

Det är väl inte mycket svårare än att köra tyngre algoritmer, som tar längre tid att köra? När det gäller kreditkortsnummer är vi väl dock körda Kommer ta lång tid innan bankerna överger dem känns det som.

Yarrrrr!

here we go again

Idioter

Skickades från m.sweclockers.com