Nástup GPGPU v roce 2000 rozšířil spektrum GPU. Od lukrativního trhu počítačových her až po ještě lukrativnější trh s vysoce výkonnými počítači a státními zakázkami. To vše je produktem evoluce grafického čipu. No, jedna metoda, kterou hackeři používají crack passwords je grafické karty.
Musíme vycházet ze skutečnosti, že hlavním čipem grafické karty není procesor jako ty Intel si AMDmohou však paralelně spouštět malé programy nazývané shadery. Ty jsou určeny k provádění na konkrétní části grafického potrubí a jsou určeny k manipulaci s grafickým primitivem. Je zřejmé, že v oblasti GPU samo o sobě jsou to pouze binárně zakódovaná data a lze je proto použít k manipulaci s libovolnými daty, takže na nich můžeme spustit jakýkoli algoritmus. Co když je toto heslo pro něco důležitého?
Proč se grafické karty používají k prolomení hesel?
Pro prostý fakt, že mají více jader než procesor, například i9-13900K od Intelu má celkem 24 jader, ale nejvýkonnějším GPU je aktuálně RTX 4090, která jich má 128. Zatímco složitost a Procesor (CPU) jádro je 10krát větší, pro práci s prolomením hesla tomu tak není. Naším cílem je získat heslo pomocí grafické karty a vyzkoušet všechny možné kombinace.
Je to snadná práce? Ne, protože složitost hesla závisí na počtu znaků, které je tvoří, a na jejich rozmanitosti. Kromě toho interní systémy mnohokrát používají rozšířené mapy znaků, jako je UNICODE, k internímu šifrování určitých informací. Zapomeňte tedy na mýtus o superhackerovi ve filmech, který se během několika sekund vloupe do maximálně zabezpečeného místa.
Hlavní rozdíl mezi grafikou a počítačem na grafické kartě je ten, že zatímco první závisí na seznamu jedné obrazovky, druhý typ aplikací nikoli, což nám několika z nich umožňuje získat hesla. K takovému úkolu lze použít například důlní RIGy.
Jaká aplikace se obvykle používá?
No, existuje aplikace tzv hashcat za tímto účelem, který jeho programátoři vytvořili, aby uživatelé mohli použít GPU svého počítače k obnovení zapomenutých hesel. Funguje to na jakémkoli GPU, protože je vyvinuto v OpenCL a také s jakýmkoli operačním systémem, který také podporuje macOS a Linux.
Není to však lusknutím prstu a hotovo, i když využijete několik špičkových grafických karet, může trvat hodiny, než budou všechna hesla na stejném systému vyzkoušena. Nedávno například testovali osm RTX 4090 paralelně namontovaných na těžebním zařízení, aby prolomili heslo s osmi komplexními znaky za maximálně 48 minut. Čas, který jim posloužil k odhalení 200,000,000,000 7.24 XNUMX XNUMX možných hesel. To znamená v průměru XNUMX ms na heslo.
Ve skutečnosti to vše není bez stejných principů jako u těžby kryptoměn. Musíme vycházet ze skutečnosti, že při pokusu o prolomení vzdáleného hesla je nutné, aby druhý systém odpověděl, zda je správné nebo ne. Je zde tedy další latence, kromě toho, že má velký počet kontrol velmi rychle, může systém zkolabovat kvůli velkému množství požadavků.