[News] GPU-Power: Passwörter in wenigen Sekunden geknackt

[Profi Overclocker]

Nun frage ich mich aber, welche Karten da besser sind. Die Theoretische Mehrleistung hat ja eine AMD (vom Takt und Kernen her gesehen)...

[noxit]

Zitat von AtzeBierbong

kannst doch knicken, und selbst wenn ich mein PW jeden Tag wechsle und genau auf das gewechselt hab was der Angriff grad gebraucht hab, passt schon

Glück wäre es wenn du bei nem Angriff genau auf nen PW wechselst welches er schon getestet hat, denn dann würde man nichts mehr finden

Bei Rar Dateien natürlich eher unwarscheinlich - wenn ichs hab hab ichs, und der sender kanns pw nimmer ändern.

greetz

Du sprichst in Rätseln...

[SirKaldarin]

Zitat von Luebke

aber vor einiger zeit wurden mal in einem land (weis grad nicht welches) mittels gpu hochsensible festplatten in nur zwei wochen entschlüsselt.

Hmm .. hab nen Partition mit TrueCrypt (Serpent-TwoFish-AES) verschlüsslung (Password 17 Stellen a 94 mögliche zeichen) ... hält das wirklich nur 14 Tage ??

Eigendlich hatte ich von True Crypt mehr erwartet ...


[Paranoia on] ok .. jetzt sinds 20 stellen *g*

eine truecrypt container zu entschlüsseln dauert nur minuten.

allerdings muss man einen memory dump des hauptspeichers haben (vom moment als der container gemountet war) oder der container muss aktuell gemounted sein.

dann ist das passwort schon so gut wie geknackt.
egal ob 6 oder 60 zeichen.

[poloniumium]

das sind die besten...
"ich habe eine ganz einfache lösung!
allerdings funktioniert sie nur in einer paralelldimension mit kugelförmigen hühnern..."

und @profi: theoretische leistung schön und gut, aber die muss man auch auf den platz bringen können. in spielen verpufft sie teilweise ungesehen und auch bei den hier erläuterten anwendungen findet man bei einer stichprobe rein zahlenmäßig gerne mehr programme die auf cuda setzen. vielleicht ist es leichter, vielleicht effizienter und vielleicht einfach nur die bekantere geschichte, weil sich nvidia hals über kopf der gpgpu-technik verschrieben hat. zwar nicht explizit für diese anwendung, aber trotzdem scheinen findige köpfe daraus einen gewissen profit zu schlagen.

[Acid303]

Dann schau dir mal die BOINC Projects an die auf ner GPU laufen. Also bei Milkyway@home oder Collatz Conjecture stinken die nvidia´s gegen die ATIs mächtig ab.

Zitat von Acid303

Dann schau dir mal die BOINC Projects an die auf ner GPU laufen. Also bei Milkyway@home oder Collatz Conjecture stinken die nvidia´s gegen die ATIs mächtig ab.

dann schau mal was cuda untestütze programe mit den ATI krücken machen.

die fermi modelle sind viel besser programmierbar als ATI GPU´s.
ATI optimiert ihre GPU´s für spieleperformance und brute force GPGPU anwendungen für die es wenig interne logic braucht.

nvidia dagegen konzentriert sich auf die programmierbarkeit ihrer GPUs.
deshalb wurden sachen wie Vray RT, H.264 encoding und ähnliche apps, die etwas komplizierter vorgänge erfordern, auch zuerst auf nvidia grakas umgesetzt.

für ATI GPU´s zu programmieren ist eine qual im vergleich zu nvidia.
deshalb hofft ATI auch inständig auf breite openCL unterstützung.
so fällt den codern nicht auf wie umständlich die umsetzung im vergleich zu nvidia GPU´s ist.

Zitat von poloniumium

das sind die besten...
"ich habe eine ganz einfache lösung!
allerdings funktioniert sie nur in einer paralelldimension mit kugelförmigen hühnern...".

was laberst du eigentlich? und auf was bezieht sich das gelabber?

es sind schon genug angriffe auf truecrypt container bekannt geworden und mittels eines trojaners ist es kein großes problem an das passwort eines gemounteten TC containers zu kommen.

TrueCrypt - Free Open-Source Disk Encryption - Documentation

----------

richtiger link:

TrueCrypt - Free Open-Source Disk Encryption Software - Documentation - Unencrypted Data in RAM

----------

Zitat von 3DMax1

nvidia dagegen konzentriert sich auf die programmierbarkeit ihrer GPUs.
deshalb wurden sachen wie Vray RT, H.264 encoding und ähnliche apps, die etwas komplizierter vorgänge erfordern, auch zuerst auf nvidia grakas umgesetzt.

passend dazu und aktuell:

Support Center

[ResidentX4]

Habe gerade meine 2x HD5870 im CrossFire getestet, im Standard-Takt, also 2x850MHz. Ich komme auf 5,11 Milliarden Passwörter pro Sekunde. Wahnsinn so eine derbe Leistung hätte ich nicht erwartet!

Mir der Beta-Version von IGHASHGPU komme ich sogar auf 5,65 Milliarden Passwörter pro Sekunde.

RX

[Luebke]

@Acid303 und 3DMax1: beide hersteller haben ihre gebiete, auf denen sie gpgpu optimiert haben und wo sie noch nicht wirklich brauchbare lösungen haben. ein reeller vergleich der beiden hersteller ist somit kaum möglich.
allerdings stimmt es zumindest, dass nvidia deutlich mehr resourcen in ihr cuda investieren als amd in stream. allerdings entwickelt amd für das supercomputinggebiet auch opterons statt quadros

[poloniumium]

na, wenn wir sie nun anhand der opteron-produkte messen wollen kann man noch intel ins boot hohlen. die haben auch was im angebot und wenn erstmal atom-systeme verclustert werden oder der cloud-chip (100 kerne auf einem die) aus der forschungsabteilung raus kommt...

das mit den kugelförmigen hühnern fand ich ne schöne parabell zu dem amforderungen "gebt mit nen dump und lasst den container gemountet".
wenn du jetzt noch forderst, dass das passwort "blutw urst1" (refferenz an nen aktuellen kinofilm) lautet vereinfachst du das problem nochmals nicht ganz unwesentlich.

[Luebke]

das war eher eine mögliche erklärung dafür, warum nvidia ihr cuda so pushen wärend amd stream eher stiefmütterlich behandelt... klar dass da mehr mit cuda und teslas gemacht wird als mit stream und... ja amd hat ja kein gpu-basiertes gegenstück zu tesla. der nächste konkurrent heist, wie ich schon sagte, opteron und ist bekanntermaßen keine gpu
die unternehmensausrichtung ist schlicht ne andere, weshalb aussagen wie "besser" oder "schlechter" einem solchen vergleich nicht gerecht werden können. die einzige pauschalaussage, die zutrifft lautet "anders"

[DJINN]

Zitat von Civilizatior

Bei einem Login zu irgendeinem Dienst ist es egal ob CPU oder GPU. Da gibt der Dienst den Takt vor und der kann wie genannt nach ein paar Fehlversuchen angepasst werden. Wenn man das richtig macht bringt parallel auch nichts

Das einzige wo die Graka Sinn macht ist es verschlüsselte Dateien zu knacken, evtl auch Daten von einem WPA2-WLAN.

dazu muss man aber den hash wissen und das steht nirgendwo

[Acid303]

Zitat von 3DMax1

dann schau mal was cuda untestütze programe mit den ATI krücken machen.

Ok. Für beide Projekte gibt es auch cuda Anwendungen aber trotzdem erreicht selbst eine high end nvidia nicht die Zeiten die eine "low" ATI da hinlegt. Das hat auch nix damit zu tun ob man nun besser cuda Anwendungen entwickeln kann oder eher das ATI Zeugs sondern es kommt auf die Berechnungen an die geleistet werden müssen. Da ist dann nur eins ausschlaggebend: Der Chip. Wir können jetzt alle hier die alte Diskussion starten was besser ist, ATI oder nVidia, aber das Thema ist mittlerweile so ausgelutscht...

Einigen wir uns einfach darauf daß Entschlüsselung per GPU eh ein alter Hut ist.

Gruß

Acid

[poloniumium]

ähm, bis vor kurzem war es bei f@h absolut genau anders rum eben weil es auf die softwareschnittstelle ankam. also bin ich mal skeptisch, dass irgendwelche vorteile die du hier erwähnst (belege mit links wären nicht schlecht, weil nicht jeder in allen grids gleich präsent ist) und dass amd den heiligen gral der chips hat wo eine hd0001 über ne typische gtx560 oder sonstwas kommt, nichts anderes sagst du ja.
also wenn du belegen kannst, dass das verhältnis der theorieleistungen sich in der praxis 1:1 wiederfinden lässt wär ein link klasse. "ist so" ist ne gefährliche sache...

[Luebke]

Wir können jetzt alle hier die alte Diskussion starten was besser ist, ATI oder nVidia, aber das Thema ist mittlerweile so ausgelutscht...

vor allem gibt es darauf keine allgemeine antwort. nvidia hat mehr und schnellere shadereinheiten, amd hat multidimensionale shadereinheiten. muss die gleiche rechenoperation auf mehreren berechnungen simultan erfolgen, hat amd einen vorteil, sonst liegt der vorteil bei nvidias architektur.

Hab hier ein BSP, der täglichen Anwendung gefunden, is zwar ein bischen älter. War aber leider auch der Grund warum die Office Graka gegen eine HD6970 gewechselt wurde.

Zitat:
1. Required hardware: ATI Radeon HD 5xxx or Nvidia CUDA graphic card
2. Recommended hardware: HD 5850, HD 5870 or HD 5970
3. High hardware system: TWO Dual HD 5970

Note:
On Nvidia CUDA GPU graphic cards, price of card over performance is not the best one, so we NOT recommend to use Nvidia CUDA cards.
But, if you have to much money and want to throw away some money,
our software also support this cards too.


About Bruteforce Unlocking times (this is a typical time, please do not take this as constant time):

ATI HD 5850: ~55 hours
ATI HD 5870: ~43 hours
ATI HD 5970: ~24 hours
Dual ATI HD 5970: ~12 hours

Now, with SL3 Local Bruteforce and Fenix Key, Time Control is IN YOUR HANDS. Of course, depends on how many phones you have to unlock and how much you want to spend on hardware.

[Luebke]

ein sehr interessanter hinweis deines softwareanbieters :

Note:
On Nvidia CUDA GPU graphic cards, price of card over performance is not the best one, so we NOT recommend to use Nvidia CUDA cards.
But, if you have to much money and want to throw away some money,
our software also support this cards too.

[poloniumium]

da musste ich eben 2 mal die googlesuche starten um rauszukriegen woher du den passus einfach rauskopiert hast und nein, auch das sollte man nicht täglich machen...

schönes beispiel wo wieder amd-karten was von ihrer rohleistung haben.
das konnt dabei raus, wenn unoptimierter code ein programm reagiert... sowas gehöhrt verboten in zeiten wo man über die energieerzeugung lange debatten führt.
bitcoin-folding ist wohl genauso drauf, dass quantität (paralellität) mehr als qualität (leistung pro einheit) bringt.

[Mother-Brain]

Eigentlich ja alles nett zu sehen... aber ganz ehrlich, wer ein Passwort einbaut, was sich heutzutage nach per BrutForce knacken lässt, der kann es eigentlich auch gleich lassen mit dem Passwort-Schutz.
Ich finde es aber nett zu sehen, wie viel stärker ne GPU ist. Naja alles kann auch nicht von einer GPU berechnet werden, deswegen hingt der Vergleich auch immer stark.