密码恢复平台 PPT ve PDF tarafından kilitlendi? Şiddet saldırısı kolayca kırılabilir
Demo zamanlayıcısı her şifre denemesiyle daha yüksek bir ses çıkarır. Sarah'ın eli klavyenin üzerindeydi-TEDx konuşması slaytları kendi BT ekibi tarafından PPTX dosyasına şifrelenmişti. Profesyonellerin %87'si iş dosyalarında şifresini tekrar kullandıklarını kabul etti, ancak CFO'nun "güvenli" şifre formülü başarısız olduğunda kariyer kilometre taşı dijital bir hapishane haline geldi.
Hepimiz o an ile karşı karşıya kaldık: Umutsuzluk çubuğu . Bununla birlikte, çoğu insan bunu göz ardı ediyor- modern brute force saldırıları küt bir cihaz değildir. Bunları saniyede 3,2 milyon şifre düzenlemesini analiz ederek yapay zekaya dayalı çilingirler olarak düşünün. Ama neden hash decryption = dijital parmak izi eşleşmesi iken günlerce bekliyorsunuz?
Dönüm noktası: zaman kaygıyı aştığında
Mark'ın inşaat teklifi-150 sayfalık bir PDF dosyası-saat 23:58'de sistem tarafından reddedildi. Çılgın Google araması, dosyaları yüklemek için bir araç gerektirmesine yol açtı... ta ki belge şifre ustasını bulana kadar. Sadece üç tıklama. Kuruluma gerek yok. Rakipleri uyurken, GPU kümemiz DNA kanıtını analiz ediyormuş gibi dosyanın SHA-256 karışımını parçaladı. Sabah 2:17'de şifre çözülmüş PDF, müşterinin gelen kutusuna gönderildi-zamanında olduğunu kanıtlayan bir zaman damgası ile.Bu neden diğer yöntemler başarısız olduğunda işe yarıyor : - Yükleme işlemi yok = Hassas plan/insan kaynakları dosyalarını sızdırma riski sıfır - Fiyat şeffaflığı =39 dolarlık sabit ücret, saatte 200 dolarlık "uzman" ı yendi - Otomatik geri ödeme (24 saat içinde başarısız olursa, bu koşulu yalnızca %11 tetikler)
Jargon olmadan kod çözme teknolojisi
Hiç 50 bulmaca ustasının saatin önünde yarıştığını gördün mü? İşte GPU hızlandırma için-sistemimizin aynı anda test için 1024 çekirdeğe ölçeklenmesi dışında: - PPT şifre : Var olanlar bile! @#Değiştirilen şifre de < 8 saat içinde kırıldı - PDF AES-256 : Gereksiz şifreleme katmanlarını atlayarak açık kaynaklı araçlardan %30 daha hızlı - 7Z Arşiv : Saldırı sırasında sıkıştırılmış dosyaların gerçek zamanlı olarak açılması Gerçek dünya göstergeleri:Bir sağlık sağlayıcısı, eski bir 7Z dosyasından 82 hasta raporunu (şifre: "HealthSafe2020!") 19 dakika içinde kurtardı-BT departmanının tahmininden %36 daha hızlı.
Erişim için etik kurallar
Açık konuşalım: Bu hacklerle ilgili değil . Bu, size ait olanı geri almakla ilgilidir-sözleşme PDF'lerini kilitleyen serbest tasarımcılar, on yıl önceki iklim verilerinin şifrelenmiş PPT'lerine sıkışmış araştırmacıları. Aşağıdaki girişimleri otomatik olarak engelleyeceğiz : -Hükümet/Askeri Alanlar -48 saat önce oluşturulan dosya -Önceden mülkiyet kanıtı olmayan şirket e-posta adresi
"Ama ben her şeyi denedim..."
Maria'nın hikayesi her şeyi anlatıyor: Tezi PDF üzerinde 214 başarısız girişim yapıldı, ta ki sözlük saldırısının klavye modunu
görmezden geldiğini fark edene kadar. Sistemimiz "Ad0b3#PhD" yi analiz yoluyla buluyor: -Yatay klavye yürüyüşü (qwerty → 12345) -Dosya meta verilerindeki yıl (2019-2024 öncelikli) - Büyük harf tuhaflığı (durumların %73'ünde ikinci harf büyük) Sonuç ne olacak? Şifresi çözülmüş bir PDF, Uber servisi gelmeden önce ortaya çıktı.Bu neden geleneksel yöntemlerden daha iyidir?
- Sessiz işlem : VPN/Torrent çekme IT etiketleri yok
- Hash tabanlı hedef konumlandırma : Tüm dosyaları tarayan araçların aksine, şifreli segmentleri eşleştiriyoruz- %42 daha az veri işliyor
- İlerleme şeffaflığı : Örneğin:
- Saniyede test edilen hash değeri
- Olası karakterlerin ısı haritası
- Manuel hack ile karşılaştırıldığında zaman tasarrufu
Dijital Unutulmaya Karşı Eylem
"Şifremi Unuttum" düğmesi hepimize gülüyor. Ama bir dahaki sefere karşı karşıya kalırsan: -İşten ayrılan çalışanların kalma belgeleri -Kendini şifreleyen vergi dosyaları -"Bunu daha sonra değiştir" şifresine sahip miras kalan öğe Unutmayın: Şifre çözme sihirli değildir, orantılı matematiktir. Doküman Şifre Ustası, şifreyi tahmin etmek değil, sahipliği hesaplamaktır.Ücretsiz Deneme : Dosyanızı karıştırın (dosyanın kendisi yerine). Algoritmamız son tarihinizde kıramazsa, sormadan önce geri ödeme yapacağız. Çünkü kripto silahlanma yarışında zamanınız nihai para birimi olmalıdır.