Použití služby Amazon EC2 k brute force prolamování hesel
03.11.2009K prolamování hesel se v součastnosti nejčastěji používají útoky pomocí slovníků, které obsahují nejčasteji používaná hesla (viz 500 nejhorších hesel všech dob), a to hlavně kvůli časové náročnosti a vysoké ceně brute force útoků. Security consultant David Campbell vypočítal ceny brute force útoků, kdy by byla použita služba Amazon EC2. Z jeho výsledků vyplývá, že uz přestává záležet na složitosti hesla a na významu nabývá délka. Při použití jednoduchého hesla, které obsahuje jen malá písmena o délce 10 znaků vyjde prolomení na méně než 2 300 dolarů, 11 znaků na 60 000 dolarů a 12 znaků na 1,5 milionu USD. Pokud se k heslu přidají velká písmena a číslice, cena za prolomení se zvyšuje u 10 znakového hesla na 60 000 USD a 11 znakového na 2,1 milionu. Po zkomplikování hesla o 35 speciálních znaků (!@#$%) se cena u 10 znaků dlouhého hesla zvýší na necelý milion. Kompletní přehled najdete zde a další informace o problemacite na webu TheRegister.
Zpět