GPUを詰め込まれたモンスター、数分でWindowsのパスワードをクラッキング〜役立たずの暗号化アルゴリズムで得られるものとは(The Register) | ScanNetSecurity
2026.02.20(金)

GPUを詰め込まれたモンスター、数分でWindowsのパスワードをクラッキング〜役立たずの暗号化アルゴリズムで得られるものとは(The Register)

Gosneyのシステムは、たとえ強固なパスワードであっても、一方向性の貧弱な暗号化アルゴリズム(特にMicrosoftのLMとNTLMで使われているもの)で保護されているかぎりは脆弱であるということを示した。

国際 TheRegister
セキュリティ研究者たちは、強固なパスワードでも数分で強引にクラッキングできるナンバクランチング(複雑で長い数値の演算処理)の怪物を組み立てていた。

ノルウェーのオスロで開かれた Passwords^12 conference にて、Jeremi Gosney(別名 epixoip)は、25個のAMD RadeonのGPUを搭載した5つのサーバーのクラスタ全体を使い、パスワードクラッキングプログラムHashCatを実行するマシンのデモンストレーションを行った…

※本記事は有料版に全文を掲載します

© The Register.


《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  2. カンバスにランサムウェア攻撃、フレームワークの脆弱性を利用して侵入された可能性が高いと推測

    カンバスにランサムウェア攻撃、フレームワークの脆弱性を利用して侵入された可能性が高いと推測

  3. 医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

    医療機器保守用 VPN 装置から侵入 ~ 日本医科大学武蔵小杉病院にランサムウェア攻撃

  4. 42.6倍 ~ セキュリティ関連の求人倍率極めて高い水準に

    42.6倍 ~ セキュリティ関連の求人倍率極めて高い水準に

  5. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

ランキングをもっと見る
PageTop