Восьмизначний пароль Windows NTLM можна зламати за дві з половиною години
Восьмизначний пароль Windows NTLM можна зламати за дві з половиною години
Нова версія інструменту HashCat збільшує швидкість offline-зламування пароля NTLM до 100 гігахеш на секунду.
Погані новини для користувачів Windows – інструмент з відкритим вихідним кодом для відновлення паролів HashCat тепер може зламати хеш восьмизначного пароля NTLM менш ніж за дві з половиною години.
Ще у 2011 році дослідник безпеки Стівен Майєр (Steven Myer) продемонстрував, як можна зламати восьмизначний (53-бітний) пароль за 44 дні за допомогою брутфорс-атаки або лише за 14 секунд із використанням графічного процесора та райдужних таблиць. Цього тижня автори проекту HashCat повідомили, що кастомізована збірка бета-версії HashCat 6.0.0 за допомогою восьми відеокарт Nvidia RTX 2080Ti збільшує швидкість offline-зламування пароля NTLM до 100 гігахеш в секунду.
Як повідомив дослідник безпеки Tinker журналістам The Register, будь-який восьмизначний пароль тепер може бути зламаний за дві з половиною години незалежно від складності. «Восьмизначним паролям прийшов кінець», – зазначив дослідник.
Восьмизначним паролям справді прийшов кінець, принаймні з погляду зламів Windows і Active Directory. NTLM є застарілим протоколом аутентифікації від Microsoft, на зміну якому прийшов Kerberos. За словами Tinker, він, як і раніше, використовується для зберігання паролів Windows локально або у файлі контролерів домену Active Directory NTDS.dit.
