Buzz
Anh em thợ đào tiền mã hóa quen thuộc với khái niệm hashrate. Đối với họ, hashrate là chỉ số đo lường khả năng giải mã thuật toán mã hóa. Tuy nhiên, hashrate cũng có thể hiểu là chỉ số đo lường khả năng giải mã tổng quát. Card đồ họa cao cấp có thể được sử dụng để dò và bẻ khóa mật khẩu, dựa trên ký tự hàm băm từ máy chủ.
Hashcat là công cụ hoạt động theo cách đó. Khi bạn có các chuỗi ký tự từ hàm băm, Hashcat có thể sử dụng sức mạnh của máy tính để đảo ngược quá trình băm và khôi phục lại mật khẩu ban đầu.
Hashcat là một công cụ đa dụng được sử dụng không chỉ bởi các nhà nghiên cứu bảo mật mà còn bởi các hacker mũ đen. Có những người dùng nó để thăm dò sức mạnh của các hàm băm, trong khi những kẻ khác lợi dụng nó vào các hoạt động phi pháp. Gần đây, nhà nghiên cứu bảo mật Sam Croley đã thử nghiệm sức mạnh của card đồ họa RTX 4090 mới nhất từ Nvidia.
Twitter: https://twitter.com/Chick3nman512/status/1580712040179826688
Croley đã tạo ra một mật khẩu tuân thủ các yêu cầu bảo mật thông thường của các trang web và dịch vụ trực tuyến hiện nay. Sau đó, RTX 4090 được sử dụng để giải mã nó, sử dụng hai tính năng NTLM và thuật toán bcrypt, chạy trên Hashcat 6.2.6 ở chế độ Benchmark Mode để đánh giá hiệu suất.
'Dictionary attack' là chiêu trò đầu tiên của các hacker. Họ sử dụng danh sách các từ phổ biến kết hợp với những mật khẩu được sử dụng nhiều nhất và các tên phổ biến. Ví dụ, vào năm 2009, RockYou bị hack, gây rò rỉ 30 triệu mật khẩu. Nhờ lượng mật khẩu dồi dào này, hacker có thể tạo ra các chiêu trò để dò mật khẩu dễ dàng hơn, dựa trên những từ phổ biến trong cộng đồng bảo mật.'Mask' là một chiêu trò khác, sử dụng các quy luật đặc biệt để giảm thời gian tìm kiếm mật khẩu. Các quy luật này đa dạng, ví dụ như mật khẩu bắt đầu bằng chữ in hoa, kết thúc bằng một ký tự đặc biệt, hoặc chứa hai hoặc ba con số. Đó là các ví dụ về 'mask'.'Rule' phức tạp hơn 'mask'. Khi sử dụng 'rule', hacker kết hợp cả 'mask' và 'dictionary attack' để tạo ra các quy luật phức tạp giúp giảm thời gian tìm kiếm mật khẩu bằng GPU và phần mềm. Ví dụ, mật khẩu sử dụng từ điển kết hợp với hai con số hoặc kết hợp với ký tự đặc biệt. Sử dụng 'rule' này chắc chắn nhanh hơn việc dò từng ký tự một trong một chuỗi mật khẩu, mất thời gian và không hiệu quả.Nhờ vào 'rule' này, các dịch vụ quản lý mật khẩu trở nên vô cùng hiệu quả. Chúng không chỉ tạo ra các mật khẩu dài mà còn áp dụng quy luật ký tự phức tạp, đôi khi hoàn toàn không tuân theo bất kỳ quy luật nào, khác biệt hoàn toàn so với những mật khẩu mà bạn tự tạo ra.
Theo Techspot
