Russen "kraken" Apple iWorks-encryptie
Het Russische beveiligingsbedrijf ElcomSoft heeft software ontwikkeld waarmee forensische onderzoekers versleutelde Apple iWorks-documenten kunnen kraken. "Het proces om de wachtwoorden te achterhalen is tergend traag", zegt ElcomSoft CEO Andy Malyshev. "Apple gebruikt sterke AES-encryptie met 128-bit sleutels, wat een wachtwoordaanval de enige haalbare oplossing maakt."
Met een doorsnee computer zou een aanvaller honderden wachtwoordcombinaties per seconde kunnen proberen. "Dit is traag en daarom kan alleen met gedistribueerde aanvallen een redelijke tijd worden behaald om het wachtwoord te achterhalen." Malyshey merkt op dat door de "menselijke factor" en de uitgebreide woordenboekaanvallen het mogelijk is om een versleuteld document toch binnen afzienbare tijd te kraken.
Consumenten
"Gezien de aard van iWorks als een goedkoop, eenvoudig te gebruiken consumentenproduct, is de kans dat het juiste wachtwoord via een gedistribueerde woordenboekaanval wordt "geraden" zeer groot", stelt de CEO. De software ondersteunt 64 processoren of cores en 32 GPUs (videokaarten) per node. In totaal zouden 10.000 werkstations tegelijkertijd kunnen worden ingezet om het wachtwoord te raden.
Omdat het heel vervelend wordt als je kind voor de gein probeert je files te openen.
Jongens, het is winter...de komkommers moeten nog komen.
Bijvoorbeeld: drie keer verkeerd ingelogd en het bestand wordt overschreven met data en vernietigd.
Het kan ook met de code 100x herhalen, dan wordt het decrypten wel behoorlijk langzaam, maar oke.
Een passphrase is ook gewoon mogelijk ;)
Ik weet niet waar jij op doelt...iWorks ? Lijkt me niet de tool om zaken mee te kraken, is een WordProcessor.
Verder zegt het bericht dat men " nieuwe software" heeft ontwikkeld, dus die zal jij ook nog niet op school gehad hebben.
Dat je wellicht met de computer van school, terwijl je huiswerk behoorde te maken, stomme zaken zat te doen als proberen iemands wachtwoord te kraken....sja...scriptkiddies noemt men dat....erg lame.
Als je zo " slim " bent, doe dan eens iets nuttigs met je kennis in plaats van andermans systeem of bestanden trachten om zeep te helpen. Iets vernielen is zoveel makkelijker dan iets opbouwen....
....
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
