Wachtwoorden kraken met videokaart steeds goedkoper
De rekenkracht van de nieuwe generatie videokaarten is niet alleen handig voor het spelen van games, ook het kraken van wachtwoorden wordt er een stuk eenvoudiger door. Er zijn verschillende programma's die de GPU (Graphical Processing Unit) van de videokaart gebruiken voor het brute-forcen van wachtwoorden. Zowel fabrikanten ATI als Nvidia hebben nieuwe kaarten zoals de ATI HD 4590 of de Nvidia GTX gelanceerd. "Als je wachtwoorden voor pentests moet kraken, dan wil je wel wat van deze kaarten aanschaffen", zegt Robert Graham van Errata Security.
Volgens de beveilgingsexpert zijn beide kaarten uitstekend voor het kraken van wachtwoorden en zal de snelheid waarmee dit gebeurt vertienvoudigen. "Ik kies zelf voor de Nvidia kaarten omdat de ondersteuning van het programmeren met CUDA eenvoudiger is, maar ik denk dat de ATI kaart iets sneller is met het kraken van getallen." Wie volgens Graham voor beveiligingsdoeleinden een kaart wil uitzoeken, hoeft alleen met het aantal "stream processoren" rekening te houden, de rest, zoals snelheid en bandbreedte van het geheugen, zijn onbelangrijk.
Omdat een GPU echt specifiek moet aangesproken worden via CUDA, en dan zou eigenlijk iemand het OS moeten hermaken :)
Omdat een GPU echt specifiek moet aangesproken worden via CUDA, en dan zou eigenlijk iemand het OS moeten hermaken :)
Apple is daar mee bezig, Mac OS X Snow Leopard zal de videokaart ook gebruiken voor systeemprocessen met lagere prioriteit. Verwacht september dit jaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
