נעול על ידי pt ו-PDF? התקפות כוח הזרוע יכולות בקלות לפצח אותן.

מדגים כי טיימר משמיע צליל רם יותר עם כל ניסיון סיסמה. ידיה של שרה מתנדנדת מעל המקלדת - שקופיות הנאום של TEDx שלה מוצפפות בקובץ PPTX על ידי צוות ה-IT שלה. 87% מאנשי מקצוע הודו בשימוש חוזר בסיסמה במסמכי עבודה, אבל כאשר נוסחת הסיסמה "אבטחה" של CFO נכשל, אבן הדרך בקריירה שלה הפכה לכלא דיגיטלי.

כולנו נתקלנו בפני הרגע הזה: בר התקדמות נואש. עם זאת, רוב האנשים מתעלמים מזה - התקפות פיצוח אלימות מודרנית אינן מכשיר קוטף . ניתן לחשוב עליהם כמנעולים מונעים על ידי בינה מלאכותית מנתחים 3.2 מיליון סיסמות לשנייה. אבל למה לחכות כמה ימים ולפענוח hash = התאמת טביעות אצבע דיגיטליות ?

נקודת מפנה: כאשר הזמן עולה על החרדה

הצעת בנייה של מארק - מסמך PDF של 150 עמודים - נדחתה על ידי המערכת בשעה 11:58 בערב. החיפוש המטורף שלו בגוגל הוביל את הצורך לכלים להעלות קבצים ... עד שגילה את מסמך סיסמה. רק שלוש קליצות. אין התקנה צורך. כאשר המתחרים שלו ישנים, אשכולת ה-GPU שלנו מנתחת את ה-SHA-256 של הקובץ כמו ניתוח ראיות דנ"א. עד 2:17 בבוקר, PDF המופענח נשלח לתיבת הדואר של הלקוח - עם חותמת זמן המוכיחה בזמן.

מדוע זה יעיל כאשר שיטות אחרות נכשלות: - ללא תהליך העלאה = אפס סיכון דליפת תכנית רגיש/קובץ משאבי אנוש - שקיפות מחיר = 39 דולר העלות הקבועה של "מומחה" של 200 דולר לשעה - החזר אוטומטי (אם לא מצליח תוך 24 שעות, רק 11% מעורר תנאי זה)

טכנולוגיית פענוח ללא ג'רגון

האם ראית פעם 50 מאסטרי פאזל מתרוצים לפני השעון? זה התפקיד של GPU Acceleration - בנוסף להרחבת המערכת שלנו ל-1024 ליבות בו-זמנית לבדיקה: - סיסמה PPT: גם אם יש להם! גם הסיסמה שהוחלפה @##הוא סדק תוך <8 שעות. - PDF AES-256: 30% מהר יותר מאשר כלי קוד פתוח על ידי עקף שכבת הצפנה לא מיותרת - 7Z קובץ: שחרור קובץ דחוס בזמן אמת במהלך ההתקפה

אינדיקטורים העולם בפועל:

ספק בריאות החזיר 82 דוחות חולים (סיסמה: "HealthSafe2020!") מקובץ 7Z ישן, שנמשך 19 דקות - 36% מהר יותר מאשר ההערכה של מחלקת ה-IT שלהם.

אתיקה לגישה

בואו נהבהיר: זה לא על התקפות האקרים. זה על מעצב עצמאי של PDF בחוזה ננעול על נתוני אקלים לפני עשר שנים שנלכודים על ידי PPT מוצפנת. נחסום באופן אוטומטי את הניסיון הבא: - תחום ממשלתי/צבאי - קבצים שנוצרו לפני 48 שעות - כתובת דוא"ל של החברה ללא הוכחה של בעלות מוקדמת

"אבל ניסיתי הכל..."

הסיפור של מריה מסביר את הכל: 214 ניסיונות נכשלים על המאמר שלה PDF עד שהיא הבינה שהתקפת המילון התעלמה ממצב המקלדת. המערכת שלנו מצאה "Ad0b3#PhD" באמצעות ניתוח: - הליכה במקלדת אופקית (qwerty→12345) - שנים במטא נתונים של קובץ (עדיפות 2019-2024) - Exirks (המכתב השנייה במקרה 73%)

? לפני הגיע Uber Takeout שלה, הופיע PDF מפורש.

למה זה טוב יותר מהשיטה המסורתית

1. פעולת שקטה: אין צורך VPN/Torrent Atraction IT תג
2. מיקום יעד מבוסס hash: בניגוד לכלים לסריקה את הקובץ כולו, אנו מתאימים את קטע ההצפנה --- מעבד 42% פחות נתונים
3. שקיפות התקדמות: אינדיקטורים צפייה בזמן אמת כגון:
4. ערך האש לשנייה לבדיקה
5. מפת חום של תווים אפשריים
6. חיסכון בזמן לעומת פיצוח ידני

פעולה נגד שכחה דיגיטלית

הכפתור "שכח את הסיסמה" צוחק לכולנו. אבל בפעם הבאה שתתמודד עם: - מסמכים מורשת של עובדים מתפטר - קובץ מס המוצפן עצמי - פריט ירושה עם סיסמה "שנה את זה מאוחר יותר"

זכור: פענוח אינו קסם - זה מתמטיקה מסודרת בקנה מידה . מסמך סיסמה מאסטר אינו ניחש סיסמה ... זה חישוב הבעלות.

ניסיון חינם: העלה את hash הקובץ שלך (לא הקובץ עצמו). אם האלגוריתם שלנו לא יכול לפצח אותו בתוך המועד האחרון שלך, נהחזיר את הכסף לפני שתבקש. כי במרוץ הנשק הצפנה, הזמן שלך צריך להיות המטבע הסופי .