Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

L0phtCrack 7 viola le password di Windows… 500 volte più in fretta!

Set 01, 2016 Marco Schiaffino News, Prodotto, Tecnologia 0

La nuova versione del software per il “recupero” delle password di Windows promette prestazioni spaventose. Forse Microsoft dovrebbe cambiare qualcosa.

È il santo Graal di chi ha “dimenticato” la password di Windows e ha bisogno di accedere al sistema, anche se non è suo. L0phtCrack, arrivato in questi giorni alla sua settima versione, è un software commerciale in grado di craccare le password diventato un vero mito tra gli hacker. Ora promette di essere 500 volte più veloce.

Secondo il produttore Il segreto del programma è quello di sfruttare al massimo le potenzialità di CPU e processori grafici multi-core per ottimizzare i processi.

L0phtCrack utilizza tecniche di attacco piuttosto classiche: sfruttando dizionari e brute forcing. Tutto il valore aggiunto è rappresentato dalla potenza di calcolo e dall’efficacia degli algoritmi.

“Microsoft non ha tenuto il passo con l’evoluzione dell’hardware” si legge nel post sul sito ufficiale dell’azienda. “Se su un Pentium II a 400 MHZ la prima versione di L0phtCrack impiegava un giorno intero per individuare una password di 8 caratteri, usando una gaming machine del 2016 a un costo inferiore, L0phtCrack 7 è in grado di craccare le stesse password su Windows 10 in 2 ore”.

Usare un software di brute forcing da 600 dollari per verificare se le password sono sicure… certo, come no!

Stando a quanto annunciato dall’azienda, inoltre, il nuovo software integra un sistema di plugin che gli permetterebbe di aggiornarsi per attaccare anche nuovi sistemi di memorizzazione delle password.

Sotto il profilo delle funzionalità, la nuova versione di L0phtCrack dedica molta attenzione all’ottimizzazione dei sistemi GPGPU come CUDA. Al primo avvio, il programma esegue un processo di calibrazione che gli permetterebbe di sfruttare al massimo la potenza di calcolo disponibile sulla macchina.

L0phtCrack supporta tutte le versioni di Windows a partire da XP e molte distribuzioni Unix. Ufficialmente il software dovrebbe avere una funzione di “auditing”, cioè essere usato per verificare l’efficacia delle password utilizzate. Non abbiamo alcun dubbio che tutti i clienti di L0phtCrack lo usino a questo scopo.

Condividi l'articolo