La velocidad de las GPUs hace que hackear contraseñas sea cada vez más fácil

Si posees interés alguno en la seguridad de tus cuentas para servicios de internet, seguramente habrás leído que tu password debe tener al menos ocho caracteres, con una mezcla de mayúsculas, minúsculas y números. Resulta que esa verdad es cada vez menos útil, y es que las tarjetas gráficas pueden utilizarse para lanzar potentes ataques de "fuerza bruta" para obtener acceso a tus cuentas sin mayor complicación. Según científicos del Instituto de Investigación de Georgia Tech, "una contraseña de siete caracteres es desesperanzadoramente inadecuada, y mientras la velocidad de las GPUs suba cada año, la amenaza aumentará". En consecuencia, aseguran que es mejor usar contraseñas de 12 caracteres con combinaciones de mayúsculas, minúsculas, números y símbolos.

Si enterarte de que la contraseña que estás usando no es segura no te ha asustado, los muchachos de BitDefender nos preocupan aún más al decir que unos 250.000 nombres de usuarios, direcciones de email y contraseñas para redes sociales están disponibles en la red de redes abiertamente, con el aliciente de que un 75% de esos usuarios usan la misma contraseña para su cuenta de email.

Que esto nos sirva de recuerdo para cambiar nuestra contraseña a una más segura, y para que usemos diferentes passwords para distintos servicios.

[Vía The Register]

[daniel @ 16 / 08 / 2010]

Uy esto preocupa. Imaginar que ataquen el sistema de un banco con exito.
O_O todos los ahorros a la mierda.

[virusaco @ 16 / 08 / 2010]

Los bancos con esto pueden estar a salvo. Seguro que tienen el nivel máximo de protección.

La metodología no es atacar nada directamente aprovechando algún bug o puerta trasera. Es la fuerza bruta. Probar todas las combinaciones de contraseñas posibles de un usuario, hasta que salga la luz verde. Normalmente tirando de diccionarios (por eso poner palabras mezcladas con números es una buena idea).

Las tarjetas gráficas actuales tienen un nivel de cálculo tal que es capaz de probar contraseñas en un periodo de tiempo aceptable, como para que contraseñas de siete letras sean inseguras.


Salu3

[Foton @ 17 / 08 / 2010]

Ja....y yo que uso siempre una misma contrasena para todo es:

IDIOTA


jajajajaj

[Neme @ 17 / 08 / 2010]

Pones que entre cada contraseña tenga que pasar X tiempo y da lo mismo la velocidad de proceso que tengas a esperar como todo hijo de vecino.

No hace mucho algunos autoradios a partir del primer error aumentaban el tiempo al segundo intento lo aumentaban aun mas para el tercero y vi alguno que hasta 12 horas despues no te dejaba poner contraseña.

[Jaime @ 17 / 08 / 2010]

@Neme ese mismo sistema lo tengo hecho yo...
Aunque pongas la contraseña bien, como no haya pasado tiempo no te dice si setá bien o esta mal.

Cada vez que lo hagan mal, se incrementa 5 segundos. Cuando llega a 1000*5 segundos recibimos un email y seguramente blockeamos la cuenta y contactamos al usuario.

Cuando lo cree hace 2 años, pensé que estaba innovando pero parece que ya existe... oh bueno da igual. :)

http://www.electrofolio.com
s

[Dani Fernández @ 18 / 08 / 2010]

Esto debería ser preocupante a nivel local, en archivos protegidos o en tu sistema, pero me cuesta mucho pensar que las grandes compañías de internet no tengan algún tipo de mecanismo como los que mencionan Neme o Jaime, mecanismos que yo ya daba por sentados. Además, por internet tienen otro lastre: el ancho de banda disponible, aunque no sé cuánto le puede influir este punto contra la potencia de la GPU. En cualquier caso, creo que cualquier CPU ya encuentra cuello de botella con el ancho de banda disponible de conexión, con lo que... vuelvo al principio, creo que es una preocupación a nivel local, bien porque se han hecho con un archivo nuestro protegido por contraseña o porque remotamente nos han instalado algún programa malicioso en nuestro sistema.