Российская компания «ЭлкомСофт» обновила программу ElcomSoft Distributed Password Recovery (EDPR), добавив поддержку паролей от документов Apple iWork (Pages, Numbers, Keynote). Таким образом, EDPR стала первой программой, способной подбирать пароли от iWork.
«Процесс подбора паролей исключительно медленный, — приводятся слова технического директора компании Андрея Малышева в пресс-релизе. — Apple использует стойкое AES-шифрование со 128-битными ключами, что делает распределённый брутфорс единственным подходящим решением. В данный момент мы можем перебирать только несколько сотен паролей в секунду на среднем CPU. Это очень мало, и поэтому лишь распределённая атака способна обеспечить взлом пароля за приемлемое время. Однако, человеческий фактор и наша продвинутая технология атаки по словарю способы помочь найти большое количество паролей даже на обычном ПК за разумное время».
Когда используется сильное шифрование и большая длина ключей, то нет смысла атаковать сами ключи, если шифрование применено правильным образом. Поэтому программа Elcomsoft Distributed Password Recovery нацелена на подбор именно пароля, где есть вероятность «прокола» в человеческом факторе. Учитывая природу программы iWork — недорогое, простое в использовании решение для обычных неприхотливых пользователей — шансы «угадать» верный словарь по базовому словарю очень высоки, считают разработчики программы.
Возможности Elcomsoft Distributed Password Recovery
- 50-кратное ускорение перебора при использовании аппаратного ускорения
- Поддержка видеокарт на основе NVIDIA CUDA и ATI Radeon, а также аппаратных акселлераторов Tableau TACC1441
- Линейное масштабирование и линейный рост производительности при использовании до 10,000 рабочих станций
- Возможность использования до 64 процессоров/ядер (CPU) и до 32 графических чипов (GPU) на один вычислительный узел
- Поддержка большого количества форматов файлов (список форматов)
- Соединение с сервером может быть установлено как по локальной сети, так и по интернету
- Управление сервером с любой рабочей станции с использованием консоли
- Модульный интерфейс для поддержки дополнительных форматов файлов
- Распределение нагрузки с помощью расписания
- Минимальный обмен данными по сети уменьшает потери от масштабирования
- Сетевая безопасность обеспечивается шифрованием данных, передаваемых между клиентами и сервером
- Контроль очереди заданий, управление процессами
- Сохранение всех найденных паролей, создание внутренних/отдельных словарей (кеш паролей)
- Удалённое администрирование, удалённая установка и деинсталляция клиентской части на рабочие станции
- Возможен запуск клиентских и серверных приложений в виде системных сервисов
- Прозрачная отчётность: сохраняется информация об использовании процессора и ресурсов компьютера, регистрируются пользователи продукта и их задания
