Nova NVIDIA GPU lahko razbije 8-mestno geslo v samo 3 urah

Strokovnjaki za kibernetsko varnost pri podjetju Hive Systems so izvedli teste, da bi pokazali, kako sodobne grafične procesorje preoblikujejo hitrosti razbijanja gesel. Njihova osredotočenost je bila na najnovejši zastavonoši podjetja NVIDIA, GeForce RTX 5090, ki se je izkazal za 33 % bolj učinkovitega pri obdelavi gesel kot njegov predhodnik, RTX 4090.

Po ugotovitvah lahko en sam RTX 5090 razbije 8-mestno številčno PIN kodo v približno 3 urah. Naprava, opremljena s 12 temi karticami, lahko ta čas skrajša na le 15 minut. Vendar pa se čas, potreben za razbijanje gesla, dramatično povečuje z dodano kompleksnostjo. Na primer, 8-znakovno geslo, sestavljeno iz majhnih črk, bi en sam GPU potreboval približno 8 mesecev za razbitje — ali 3 tedne z uporabo 12 kartic.

Če dodamo velike črke in številke, bi celo ducat RTX 5090 potreboval 62 let. Če dodamo še posebne znake, ta številka skoči na 164 let. To je jasen opomnik, kako lahko dodajanje celo malo kompleksnosti močno izboljša varnost gesla. Vredno je omeniti, da so takšni napadi z brute-force možni le, če hekerji že imajo dostop do baze ukradenih hash-ov. Brez tega razbijanje gesel z brute-force ni izvedljivo.

Raziskave podjetja Hive Systems so del letne pobude za ocenjevanje tveganj, povezanih s šibkimi gesli. V letu 2024 so testi z RTX 4090 že razkrili ranljivosti v preprostih kombinacijah — vendar najnovejša generacija GPU-jev še dodatno pospešuje grožnjo. RTX 5090 je na primer dvakrat hitrejši od 4090 pri obdelavi kompleksnih naborov znakov, čeprav razbijanje močnih gesel še vedno zahteva znaten čas.

Strokovnjaki poudarjajo, da dolžina gesla in raznolikost znakov ostajata temelj digitalne varnosti. Tudi majhne spremembe v strukturi gesla lahko drastično povečajo njegovo odpornost proti avtomatiziranim napadom.