Современные GPU вскрывают аккаунты за считанные секунды

Двухступенчатая верификация и смс на номер телефона, смс оповещение о входе в аккаунт - очень сильно обнуляют и подбор и знание пароля .

Размещено через приложение ЯПлакалъ

"Кто эти все люди?" ©

Размещено через приложение ЯПлакалъ

Думаю и эту преграду вскоре поборят.

Размещено через приложение ЯПлакалъ

Всегда интересовал вопрос, если зашифрованы случайные символы, например архив, как после расшифровки поймут что это и есть результат?

Размещено через приложение ЯПлакалъ

Так хэши этих паролей достать сначала надо. Еще и знать - какой алгоритм хэширования и ,в большинстве случаев, еще соль этого хэша. ( Соль - дополнительный текст, прилепленный к паролю на стороне сервера перед хэшированием). Если кто-то получил доступ к этому всему - то, скорее всего, взламывать чьи-то там пароли уже не имеет смысла.

Размещено через приложение ЯПлакалъ

Kali Linux помню юзал, но там взлом вифи больше. Легкий без регистра и цифр ломал на раз, сейчас хз как у него дела.
Баловство это было

Размещено через приложение ЯПлакалъ

Знаете , что смешно , вы тут пишите про пароли в 20+ символов и кровью девственницы , а один прием соц.инжинерии и ваш пароль уже будет в словарях для брута , который за секунды взломает зашифрованный хэш , если была утечка с базы , где вы были или на данный момент зарегистрированы)
А кому то и это не нужно , даже 100+ символов пароль , перехват ваших токенов , сессий в вашем браузере или телефоне и пиши прощай)

Это сообщение отредактировал alerondel - 20.06.2024 - 20:42

По контрольным суммам. В архивах кс всегда вшито.

Размещено через приложение ЯПлакалъ

Только не десять, а сорок)

Размещено через приложение ЯПлакалъ

Ну да, учитывая, что в жизни всё таки взламывается неизвестный заведомо пароль и для перехода к следующей итерации любому самому оптимизированному алгоритму нужно повзатмодействовать с тем кто ждёт пароль и проверяет его (сервером), даже если никаких средств защиты от перебора не используется, час Касперского превращается в месяц...

Размещено через приложение ЯПлакалъ

Где до сих пор можно вводить пароли неограниченно раз не возбуждая антифрод? Что за глупости?

лукьяненко же, классика.

Когда хэшь пароля попал к злоумышленник, тогда перестаёт работать ограничение на количество неправильных авторизаций.

вот хэш твоего пароля по алгоритму sha512/256

f480e52d23ff06a3d351e740c4f4ac3cf5c6c579d5623059b9f56e77
вот эту вот кадабру будет подбирать CPU/GPU

когда для паролей rar придумают, а то лежит у меня один старый архив

Если хэш спиздят и расшифруют то это и будет пароль, проблема спиздить хэш или купить.

Размещено через приложение ЯПлакалъ

Байки из склепа, если надо спиздить пароль проще гифку отправить

Размещено через приложение ЯПлакалъ

У одного знакомого взломали вотсап и создали любовную переписку с лжелюбовницей.
Вок какие хакеры!

Размещено через приложение ЯПлакалъ

Давно уже понятно противовирусники и вирусники, также как и хакеры и антихакеры одна контора))

Размещено через приложение ЯПлакалъ

Опять всё теории-теории. Уже опираются на то что надо знать длину пароля есть там буквы или нет в одном регистре или нет, есть ли спецсимволы. А если ещё учитывать раскладку русскую или англицкую? То есть даже если знать что о10 символов - то уж больно до хрена вариантов.

Современные GPU вскрывают аккаунты за считанные секунды
Скорость вскрытия аккаунта определяется не скоростью перебора паролей, а скоростью ответа системы на предложенный пароль. Т.е. в этой новости предполагается, что в цепочке клиентская система - сервис, самое узкое место - это клиентская система и её производительность. Но это же полная туфта... В жизни так не быввает. Ломать перебором, скажем телеграм или там майл.ру ну или мордокнигу с интенсивностью в миллионы попыток в секунду - ну это же полная чушь!
Если бы речь шла о подборе пароля к локальному файлу, базе данных, файловой системе и т.п. - это да, всё упирается в алгоритмы и локальную производительность, других ограничений нет.
Так что новость - про очередного квадратного коня в вакууме. Типа теоретически
это возможно.

Касперский ничего не собирает и не хранит, и вообще не при чем, дооооо

вот читаешь такие новости, и диву даёшся, смешалось всё, люди, кони, пароли юзеров, брутфорс от RTX4090, двухфакторка и прочая хуйня.

благодаря таким статейкам, СОСУрити-лаб, выглядит жёлтой прессой от мира кибербезопасности.

Это сообщение отредактировал ЗубомОбПоребрик - 20.06.2024 - 21:50

Антивирусы созданы чтобы внедрять вирусы их удалять и продавать свои антивирусы. Уже пользуюсь как 7 лет встроенным антивирусом от винды и никаких проблем. До этого перебрал кучу антивирусов и постоянно цеплял какуюто шляпу трипер. Ну и совет не лазить где попало.

Размещено через приложение ЯПлакалъ

о, месье знаток классики? )
отпусти меня, глубина )