Bị khóa bởi PPT và PDF? Tấn công bạo lực có thể dễ dàng bẻ khóa

Hẹn giờ demo phát ra âm thanh tích tắc lớn hơn với mỗi lần thử mật khẩu. Bàn tay của Sarah lơ lửng phía trên bàn phím-các slide bài phát biểu TEDx của cô đã được mã hóa trong một tệp PPTX bởi nhóm CNTT của chính cô. 87% các chuyên gia thừa nhận tái sử dụng mật khẩu trong các tài liệu công việc, nhưng cột mốc nghề nghiệp của CFO đã biến thành một nhà tù kỹ thuật số khi công thức mật khẩu "an toàn" của họ thất bại.

Bước ngoặt: Khi thời gian vượt qua sự lo lắng

Đấu thầu xây dựng của Mark-một tệp PDF 150 trang-đã bị hệ thống từ chối lúc 11:58 tối. Cuộc tìm kiếm Google điên cuồng của anh ấy dẫn đến việc cần tải lên các công cụ tập tin... cho đến khi anh ấy phát hiện ra Document Password Master. chỉ cần ba cú nhấp chuột. Không cần cài đặt. Trong khi đối thủ của anh ta đang ngủ, cụm GPU của chúng tôi đã mổ xẻ băm SHA-256 của tệp giống như bằng chứng DNA. Đến 2:17 sáng, PDF được giải mã đã được gửi đến hộp thư đến của khách hàng-có dấu thời gian chứng minh đúng giờ.

Tại sao điều này hoạt động khi các phương pháp khác thất bại : - Không có quá trình tải lên = Không có rủi ro rò rỉ bản thiết kế nhạy cảm/tài liệu nhân sự - Minh bạch về giá = $39 phí cố định đánh bại "chuyên gia" $200 mỗi giờ - Tự động hoàn tiền (nếu không thành công trong vòng 24 giờ, chỉ 11% kích hoạt điều kiện này)

Giải mã công nghệ mà không cần lồng tiếng

Bạn đã bao giờ xem 50 bậc thầy xếp hình chạy đua trước đồng hồ chưa? Đây là những gì tăng tốc GPU làm-ngoại trừ việc hệ thống của chúng tôi được mở rộng đến 1024 lõi cùng một lúc để thử nghiệm: - Mật khẩu PPT : Ngay cả những người có! @#Mật khẩu thay thế cũng được bẻ khóa trong vòng < 8 giờ - PDF AES-256 : Nhanh hơn 30% so với các công cụ nguồn mở bằng cách bỏ qua các lớp mã hóa không cần thiết - 7Z file : Giải nén các tập tin nén trong thời gian thực

Chỉ số thực tế của thế giới :

Một nhà cung cấp dịch vụ chăm sóc sức khỏe đã khôi phục 82 báo cáo bệnh nhân (mật khẩu: "HealthSafe2020!") từ một tập tin 7Z cũ trong 19 phút-nhanh hơn 36% so với ước tính của bộ phận CNTT của họ.

Đạo đức truy cập

Hãy nói rõ: Đây không phải là về các cuộc tấn công hacker . Đó là về việc lấy lại những gì thuộc về bạn-các nhà thiết kế tự do bị khóa PDF hợp đồng, các nhà nghiên cứu dữ liệu khí hậu từ một thập kỷ trước bị mắc kẹt trong PPT được mã hóa. Chúng tôi sẽ tự động chặn các nỗ lực sau : -Lĩnh vực chính phủ/quân sự -Tệp được tạo 48 giờ trước -Địa chỉ email công ty

"Nhưng tôi đã cố gắng mọi thứ..."

Câu chuyện của Maria nói lên tất cả: 214 nỗ lực thất bại trên bản PDF của cô cho đến khi cô nhận ra rằng Cuộc tấn công từ điển đã bỏ qua chế độ bàn phím . Hệ thống của chúng tôi tìm ra "Ad0b3#PhD" thông qua phân tích: -Bàn phím đi ngang (qwerty → 12345) -Năm trong siêu dữ liệu tài liệu (ưu tiên năm 2019-2024) - Chữ hoa kỳ quặc (73% trường hợp chữ thứ hai được viết hoa)

Tại sao điều này tốt hơn phương pháp truyền thống

1. Thao tác im lặng : Không cần VPN/Torrent thu hút thẻ IT
2. Định vị mục tiêu dựa trên băm : Không giống như các công cụ quét toàn bộ tệp, chúng tôi khớp các đoạn được mã hóa- xử lý ít dữ liệu hơn 42%
3. Minh bạch tiến độ : Xem các chỉ số theo thời gian thực, chẳng hạn như:
4. Giá trị băm được kiểm tra mỗi giây
5. Bản đồ nhiệt của các ký tự có thể
6. Tiết kiệm thời gian so với crack thủ công

Hành động chống lại sự lãng quên kỹ thuật số

Dùng thử miễn phí : Tải lên hash tệp của bạn (không phải bản thân tệp). Nếu thuật toán của chúng tôi không thể hack nó trong thời hạn của bạn, chúng tôi sẽ hoàn lại tiền trước khi bạn yêu cầu. Bởi vì trong cuộc chạy đua vũ trang crypto, thời gian của bạn phải là tiền tệ cuối cùng .