GPUを詰め込まれたモンスター、数分でWindowsのパスワードをクラッキング〜役立たずの暗号化アルゴリズムで得られるものとは(The Register) | ScanNetSecurity
2026.07.27(月)

GPUを詰め込まれたモンスター、数分でWindowsのパスワードをクラッキング〜役立たずの暗号化アルゴリズムで得られるものとは(The Register)

Gosneyのシステムは、たとえ強固なパスワードであっても、一方向性の貧弱な暗号化アルゴリズム(特にMicrosoftのLMとNTLMで使われているもの)で保護されているかぎりは脆弱であるということを示した。

国際 TheRegister
セキュリティ研究者たちは、強固なパスワードでも数分で強引にクラッキングできるナンバクランチング(複雑で長い数値の演算処理)の怪物を組み立てていた。

ノルウェーのオスロで開かれた Passwords^12 conference にて、Jeremi Gosney(別名 epixoip)は、25個のAMD RadeonのGPUを搭載した5つのサーバーのクラスタ全体を使い、パスワードクラッキングプログラムHashCatを実行するマシンのデモンストレーションを行った…

※本記事は有料版に全文を掲載します

© The Register.


《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. Apache Struts 2.x においてパーサの値検証不備により任意のコードが実行可能となる脆弱性(Scan Tech Report)

    Apache Struts 2.x においてパーサの値検証不備により任意のコードが実行可能となる脆弱性(Scan Tech Report)

  2. 関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ

    関東ITソフトウェア健康保険組合、健康ポータルサイト Pep Up への不正ログイン対策として二段階認証を呼びかけ

  3. 中学校教員がSDカード紛失、飲食後 深夜屋外で約50分間眠り込む

    中学校教員がSDカード紛失、飲食後 深夜屋外で約50分間眠り込む

  4. 経済産業省と内閣官房国家サイバー統括室、SBOM 共有ビジョンに関する国際ガイダンスに共同署名

    経済産業省と内閣官房国家サイバー統括室、SBOM 共有ビジョンに関する国際ガイダンスに共同署名

  5. 生成 AI サービスの利用に関し個人情報保護委員会が注意喚起

    生成 AI サービスの利用に関し個人情報保護委員会が注意喚起

ランキングをもっと見る
PageTop