Por muy compleja que sea nuestra contraseña, siempre podrá ser descifrada por un ciberdelincuente siempre que tenga los conocimientos y el tiempo necesario. Emplear una combinación de letras, símbolos y números al azar son recomendaciones a la hora de mejorar la seguridad de nuestras contraseñas, aunque ahora estas pueden ser descifradas en un tiempo récord con la GPU NVIDIA RTX 4090.
#4:
#2 No se refiere a intentar entrar en un sistema. Es más bien que si pillan el hash de la contraseña serían capaces de desencriptar la. Vamos , digo yo.
#2:
Romperá la contraseña si el sistema no tiene un retardo o límite de pruebas...
#9:
#3 hoy en día cuando se habla de romper contraseñas a fuerza bruta, se refiere a haerlo con esas listas de usuarios y claves robadas.
#2 Justo eso estaba pensando. Si un sistema te deja probar esos doscientos mil millones de contraseñas seguidas en 48 minutos, no puede considerarse sistema de seguridad.
#2 No se refiere a intentar entrar en un sistema. Es más bien que si pillan el hash de la contraseña serían capaces de desencriptar la. Vamos , digo yo.
#11 cierto. Pero es como decir que la reina es fácil de convencer para zumbarsela sin tener en cuenta que tienes que entrar al castillo saltando el foso de los cocodrilos...
No es un "detallito"
#2 es tal como dice #4 romper una contraseña, es obtener una contraseña a partir del hash... esto quiere decir que si obtienen el hash asociado a esa contraseña, en un ratito, con fuerza bruta, utilizando una tarjeta de estas, ya la tienen.
Esto es un problema grave, ya que la mayoría de contraseñas se basan en esto.
#8 Normalmente ningún servicio que se precie guarda las contraseñas de los usuarios en texto plano, sino un hash. Así que probablemente en ese hackeo serían datos personales y el hash de la contraseña.
#4 Y recordemos que en los antiguos Unix el fichero de passwords encriptados no estaba protegido, porque se consideraba que no se podía invertir la codificación y entonces no hacía falta (la contraseña introducida se encriptaba y se comparaban ambas encriptaciones).
Con una de esas RTX en esos tiempos habría ocurrido una hecatombe... o varias.
#2 Tambien entiendo que el hash se hace en una pasada. Ahora el algoritmo de hash se suele repetir x100k de veces. Ademas se añade un salt que incrementa la longitud, protege de ataques rainbow y evita que dos contraseñas iguales tengan el mismo hash.
Menuda gilipollez sensacionalista. Tanto si tienes conocimientos como si no resulta incomprensible. En el preámbulo da a entender que es algo que debe preocupar al usuario doméstico, lo cual es una chorrada porque si alguien tiene acceso al hash sus contraseñas es porque ya tiene el equipo comprometido.
#22 Si debería preocuparte, si eres usuario de Windows, ahora pueden saber tu contraseña del trabajo o del PC personal en la mitad de tiempo....
> si alguien tiene acceso al hash sus contraseñas es porque ya tiene el equipo comprometido. -> no necesariamente, en el caso de extracción de credenciales Windows no, piensa simplemente en un usuario normal de Windows que buscas elevar privilegios a administrador
Comentarios
Romperá la contraseña si el sistema no tiene un retardo o límite de pruebas...
#2 Justo eso estaba pensando. Si un sistema te deja probar esos doscientos mil millones de contraseñas seguidas en 48 minutos, no puede considerarse sistema de seguridad.
#3 Yo diría que si sería seguro porque se caería antes de que el atacante pudiese seguir probando
#3 hoy en día cuando se habla de romper contraseñas a fuerza bruta, se refiere a haerlo con esas listas de usuarios y claves robadas.
#2 #9 es de sentido común, HashCat solo funciona en modo offline
#28 ah, sentido común, ese cajón de sastre par.meter.lo que tú sabes y otros no...
#2 No se refiere a intentar entrar en un sistema. Es más bien que si pillan el hash de la contraseña serían capaces de desencriptar la. Vamos , digo yo.
#4 entonces la noticia es: "Si te hackean el sistema y llegan a coger el hash, la rtx nosequé...."
Y ese "si", es MUY relevante, ya que desencriptar una contraseña solo es cuestión de tiempo, entrar en un sistema, no.
#5 Quizá sea solo cuestión de tiempo pero hay una diferencia sustancial entre poder hacerlo en 1 hora que necesitar varias veces la edad del universo.
#11 una 1080, 2080....no necesitan varias veces la edad del universo.
#13 Depende de como esté hasheada la contraseña y su longitud.
#17 anda, pues claro, pero hablamos del mismo caso.
#21 #17 #13 el doble de rápido que una RTX 3090
#26 pero no varias veces la edad del universo.
#11 cierto. Pero es como decir que la reina es fácil de convencer para zumbarsela sin tener en cuenta que tienes que entrar al castillo saltando el foso de los cocodrilos...
No es un "detallito"
#2 es tal como dice #4 romper una contraseña, es obtener una contraseña a partir del hash... esto quiere decir que si obtienen el hash asociado a esa contraseña, en un ratito, con fuerza bruta, utilizando una tarjeta de estas, ya la tienen.
Esto es un problema grave, ya que la mayoría de contraseñas se basan en esto.
#6 goto #22
#4 eso es lo que se filtró en el hackeo a menéame de hace unas semanas, no?
#8 Normalmente ningún servicio que se precie guarda las contraseñas de los usuarios en texto plano, sino un hash. Así que probablemente en ese hackeo serían datos personales y el hash de la contraseña.
#10 No es probablemente, reconocieron que sí consiguieron el hash, además confirmaron que "las contraseñas están cifradas con MD5 y SHA256", fuente: https://blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-analisis-y-las-medidas-que-hemos-tomado/
#15 Dije probablemente porque sinceramente no lo miré en profundidad.
#8 Así es.
#4 Y recordemos que en los antiguos Unix el fichero de passwords encriptados no estaba protegido, porque se consideraba que no se podía invertir la codificación y entonces no hacía falta (la contraseña introducida se encriptaba y se comparaban ambas encriptaciones).
Con una de esas RTX en esos tiempos habría ocurrido una hecatombe... o varias.
#4 Como por ejemplo los hash que pillaron de meneame ...
cc #2
#2 Tambien entiendo que el hash se hace en una pasada. Ahora el algoritmo de hash se suele repetir x100k de veces. Ademas se añade un salt que incrementa la longitud, protege de ataques rainbow y evita que dos contraseñas iguales tengan el mismo hash.
elchapuzas sensacionalista.
#1 sensacionalista no, pero mal explicado si.
Y lo de las 8 RTX 4090 es una suposición, nadie lo ha montado todavía.....
Menuda gilipollez sensacionalista. Tanto si tienes conocimientos como si no resulta incomprensible. En el preámbulo da a entender que es algo que debe preocupar al usuario doméstico, lo cual es una chorrada porque si alguien tiene acceso al hash sus contraseñas es porque ya tiene el equipo comprometido.
#22 Si debería preocuparte, si eres usuario de Windows, ahora pueden saber tu contraseña del trabajo o del PC personal en la mitad de tiempo....
> si alguien tiene acceso al hash sus contraseñas es porque ya tiene el equipo comprometido. -> no necesariamente, en el caso de extracción de credenciales Windows no, piensa simplemente en un usuario normal de Windows que buscas elevar privilegios a administrador
la mía tiene 15. Fuck RTX
#33 https://en.m.wikipedia.org/wiki/NT_LAN_Manager
"NTLM passwords are considered weak because they can be brute-forced very easily with modern hardware."
Además Active Directory usa Kerberos. El autor de ese tweet no parece muy informado.
2000 pavazos y 24 Gb de RAM ... ufff
#19 poco me parece a cambio de poder usar (aún) más clones en meneame con cuentas pata negra!!!
#19 Sale más barato sobornar al que usa la contraseña para que te la de.
Dependerá del hash utilizado, como mínimo. Sensacionalista.
#31 8 RTX 4090 hash NTLM de Windows en 48 minutos