পিপিটি এবং পিডিএফ দ্বারা লক? ব্রুট-ফোর্স আক্রমণগুলি সহজেই ক্র্যাক করা যায়

ডেমো টাইমার প্রতিটি পাসওয়ার্ড চেষ্টার সাথে জোরে জোরে টিক টিক করে । সারার হাত কীবোর্ডের উপরে ঘোরাফেরা করছে - তার TEDx বক্তৃতার স্লাইডগুলি তার নিজস্ব আইটি দল দ্বারা একটি PPTX ফাইলে এনক্রিপ্ট করা হয়েছে । 87% পেশাদাররা তাদের কাজের কাগজপত্রে পাসওয়ার্ড পুনরায় ব্যবহার করার কথা স্বীকার করেছেন, কিন্তু যখন সিএফও-এর "নিরাপদ" পাসওয়ার্ড সূত্র ব্যর্থ হয়, তখন তার ক্যারিয়ারের মাইলফলক একটি ডিজিটাল কারাগারে পরিণত হয় ।

আমরা সবাই সেই মুহূর্তের মুখোমুখি হয়েছি: মরিয়া অগ্রগতি বার । যাইহোক, বেশিরভাগ লোকেরা এটি উপেক্ষা করে - আধুনিক হিংস্র ক্র্যাকিং আক্রমণগুলি একটি ভোঁতা সরঞ্জাম নয় । প্রতি সেকেন্ডে 3.2 মিলিয়ন পাসওয়ার্ড বিন্যাস বিশ্লেষণ করে এআই-চালিত লকস্মিথ হিসাবে তাদের চিন্তা করা যেতে পারে । কিন্তু হ্যাশ ডিক্রিপশন = ডিজিটাল ফিঙ্গারপ্রিন্ট ম্যাচিং এর সাথে কয়েক দিন অপেক্ষা করবেন কেন?


টার্নিং পয়েন্ট: যখন সময় উদ্বেগ ছাড়িয়ে যায়

মার্কের বিল্ডিং বিড - একটি 150 পৃষ্ঠার পিডিএফ ফাইল - রাত 11:58 মিনিটে সিস্টেম দ্বারা প্রত্যাখ্যান করা হয়েছিল । তার উন্মত্ত গুগল অনুসন্ধানের ফলে ফাইলগুলি আপলোড করার জন্য সরঞ্জামগুলির প্রয়োজন হয় ... যতক্ষণ না তিনি ডকুমেন্ট পাসওয়ার্ড মাস্টার আবিষ্কার করেন । মাত্র তিনটি ক্লিক । ইনস্টলেশনের প্রয়োজন নেই । যখন তার প্রতিদ্বন্দ্বী ঘুমিয়ে ছিল, তখন আমাদের GPU ক্লাস্টার ফাইলের SHA-256 হ্যাশকে ডিএনএ প্রমাণের মতো বিচ্ছিন্ন করেছিল । সকাল 2:17 নাগাদ, ডিক্রিপ্ট করা পিডিএফটি গ্রাহকের ইনবক্সে পাঠানো হয়েছিল - একটি টাইমস্ট্যাম্প সহ যা প্রমাণ করে যে এটি সময়মতো ছিল ।

অন্য পদ্ধতি ব্যর্থ হলে কেন এটি কাজ করে : - কোন আপলোড প্রক্রিয়া নেই = শূন্য ঝুঁকি ফাঁস সংবেদনশীল ব্লুপ্রিন্ট/এইচআর ফাইল - মূল্য স্বচ্ছ = $ 39 নির্দিষ্ট ফি প্রতি ঘন্টায় $ 200 "বিশেষজ্ঞ" বীট - স্বয়ংক্রিয় ফেরত (24 ঘন্টার মধ্যে ব্যর্থ হলে মাত্র 11% এই শর্তটি ট্রিগার করে)


শব্দভাণ্ডার ছাড়াই ডিকোডিং প্রযুক্তি

আপনি কি কখনও 50 জন ধাঁধা মাস্টারকে ঘড়ির সামনে দৌড়াতে দেখেছেন? এই জিপিইউ ত্বরণ কাজ করে - আমাদের সিস্টেমটি পরীক্ষার জন্য একযোগে 1024 কোরে স্কেল করা ছাড়াও: - পিপিটি পাসওয়ার্ড : এমনকি যারা আছে! @# প্রতিস্থাপিত পাসওয়ার্ডটিও < 8 ঘন্টার মধ্যে ক্র্যাক করা হয়েছে - PDF AES-256: অপ্রয়োজনীয় এনক্রিপশন স্তরগুলি বাইপাস করে ওপেন সোর্স সরঞ্জামগুলির চেয়ে 30% দ্রুত - 7Z ফাইল : আক্রমণের সময় রিয়েল টাইমে সংকুচিত ফাইল

আনকম্প্রেস করুন

প্রকৃত বিশ্ব সূচক:

একজন স্বাস্থ্যসেবা প্রদানকারী 19 মিনিটে একটি পুরানো 7Z ফাইল থেকে 82টি রোগীর রিপোর্ট (পাসওয়ার্ড: "HealthSafe2020!") পুনরুদ্ধার করেছে - তাদের আইটি বিভাগের অনুমানের চেয়ে 36% দ্রুত ।


অ্যাক্সেসের নৈতিকতা

আসুন পরিষ্কার করে বলি: এটি হ্যাকিং সম্পর্কে নয় । এটি আপনার যা আছে তা ফিরিয়ে নেওয়ার বিষয়ে - লকড কন্ট্রাক্ট পিডিএফ-এর ফ্রিল্যান্স ডিজাইনার, এনক্রিপ্ট করা পিপিটিতে আটকে থাকা দশ বছর আগের জলবায়ু ডেটার গবেষক । আমরা স্বয়ংক্রিয়ভাবে নিম্নলিখিত প্রচেষ্টা ব্লক করবঃ - সরকারি/সামরিক ক্ষেত্র - 48 ঘন্টা আগে তৈরি ফাইল - কোম্পানির ইমেইল ঠিকানা

পূর্ব মালিকানা প্রমাণ ছাড়া
"কিন্তু আমি সবকিছু চেষ্টা করেছি..."

মারিয়ার গল্পটি সবকিছু বলে: তার থিসিস পিডিএফে 214টি ব্যর্থ প্রচেষ্টা যতক্ষণ না সে বুঝতে পারে যে অভিধান আক্রমণ কীবোর্ড মোড উপেক্ষা করেছে । আমাদের সিস্টেম বিশ্লেষণের মাধ্যমে "Ad0b3#PhD" খুঁজে পায়: - অনুভূমিক কীবোর্ড হাঁটা (qwerty→12345) - ফাইল মেটাডেটাতে বছর (অগ্রাধিকার 2019-2024) - বড় হাতের অদ্ভুত (73% ক্ষেত্রে দ্বিতীয় অক্ষরটি বড়)

ফলাফল কি? তার উবার ডেলিভারি আসার আগেই একটি ডিক্রিপ্ট করা পিডিএফ হাজির হয়েছিল ।


কেন এটি প্রথাগত পদ্ধতির চেয়ে ভাল
  1. সাইলেন্ট অপারেশন: ভিপিএন/টরেন্ট ছাড়া আইটি ট্যাগ আকর্ষণ করুন
  2. হ্যাশ-ভিত্তিক টার্গেটিং : পুরো ফাইল স্ক্যান করে এমন টুলের বিপরীতে, আমরা এনক্রিপ্ট করা সেগমেন্টের সাথে মিলিত হই - 42% কম ডেটা প্রক্রিয়া করে
  3. অগ্রগতি স্বচ্ছতা : রিয়েল-টাইম দেখার সূচক যেমন:
  4. প্রতি সেকেন্ডে পরীক্ষিত হ্যাশ মান
  5. সম্ভাব্য অক্ষরের তাপ মানচিত্র
  6. ম্যানুয়াল ক্র্যাকিংয়ের তুলনায় সময় সাশ্রয়

ডিজিটাল ভুলে যাওয়ার বিরুদ্ধে অ্যাকশন

"পাসওয়ার্ড ভুলে গেছেন" বোতামটি আমাদের সবাইকে উপহাস করছে । পরের বার আপনি মুখোমুখি হবেনঃ - বিদায়ী কর্মচারীদের উত্তরাধিকার নথি - স্ব-এনক্রিপ্ট করা ট্যাক্স ফাইল - উত্তরাধিকারসূত্রে পাওয়া আইটেম

"এটি পরে পরিবর্তন করুন" পাসওয়ার্ড সহ মনে রাখবেন: ডিক্রিপশন জাদু নয় - এটি আনুপাতিক গণিত । ডকুমেন্ট পাসওয়ার্ড মাস্টার পাসওয়ার্ড অনুমান করা নয় ... এটি মালিকানা গণনা করা ।

বিনামূল্যে ট্রায়াল : আপনার ফাইল হ্যাশ আপলোড করুন (ফাইলটি নিজেই নয়)। যদি আমাদের অ্যালগরিদম আপনার সময়সীমার মধ্যে এটি ক্র্যাক করতে ব্যর্থ হয়, তাহলে আপনি জিজ্ঞাসা করার আগে আমরা আপনার অর্থ ফেরত দেব । কারণ ক্রিপ্টো অস্ত্রের প্রতিযোগিতায়, আপনার সময় চূড়ান্ত মুদ্রা হওয়া উচিত ।

পূর্ববর্তী নিবন্ধ:হারিয়ে যাওয়া এক্সেল এবং রার পাসওয়ার্ডগুলিতে সময় নষ্ট করা বন্ধ করুন এবং তাৎক্ষণিকভাবে পুনরুদ্ধার করুন
পরবর্তী নিবন্ধ:কীভাবে 3 সহজ পদক্ষেপে এক্সেল এবং জিপ ফাইল আনলক করবেন

সর্বশেষ নিবন্ধ

জনপ্রিয় ট্যাগ

পিন করা নিবন্ধ