約六成的密碼MD5雜湊值可在一小時內破解
Posted in
業界新聞
新聞
近日卡巴斯基分析2023年至2026年流入暗網的2.31億個密碼，結果發現，駭客想要破解密碼，其中六成只需1小時與幾美元的費用值得注意的是，有近半數（48%）只要1分鐘就能破解。該公司說明，一般而言應用系統不會以明文存放密碼，而是經過特定演算法處理，並以雜湊值存放，一旦駭客取得這些雜湊值，而且能解密，就能還原成使用者輸入的密碼。
而該公司測試時，使用搭載RTX 5090顯卡的電腦，嘗試還原MD5雜湊值。卡巴斯基強調，實際上駭客不需自行擁有一臺高階工作站電腦，並耗資數千美元購買RTX 5090，而是直接以數美元的代價租用雲端的GPU運算資源，就能達到目的。針對上述測試結果，卡巴斯基強調，密碼的長度仍是影響其強度的主要因素，因為破解8個字元的密碼，大部分只需1天內就能完成。此外，該公司也認為密碼的內容多樣性及隨機性相當重要。
Nearly half of the world's passwords can be cracked in under a minute
Using just a powerful graphics card, hackers can crack 60% of real user passwords in less than an hour. Even more alarming, 48% of passwords take less than a minute to compromise! Read our study to learn about the methods attackers use, the common patterns people rely on, and what you can do to protect your data.
www.kaspersky.com
Comments (0)