La última generación de tarjetas de vídeo fabricadas por ATI y Nvidia pueden utilizarse para acelerar enormemente los intentos de recuperación de contraseñas. Los kits de herramientas como CUDA de Nvidia ofrecen controladores y ejemplos de desarrollo para ayudar a los desarrolladores a integrar los programas de recuperación acelerada de contraseñas de gpu. Uno de los programas que está haciendo uso de la gpu para recuperar contraseñas es Rar GPU Password Recovery. Las tarjetas de vídeo compatibles en este momento son las tarjetas ATI HD RV7x0s que incluyen las tarjetas ATI Radeon 4870, 4890 y 4770 o las tarjetas Nvidia compatibles con CUDA, incluidas las GTX 260, 8600 GTS o 8600 GT. También se recomienda tener instalados los últimos controladores de Catalyst o Geforce.
El desarrollador proporciona algunos números planos para mostrar la eficacia de utilizar la GPU para recuperar una contraseña poco común de cuatro caracteres:
- ~168 contraseñas por segundo en un solo núcleo de Q6600 @ 2.4Ghz (resultado de crark)
- ~325 contraseñas por segundo en 8600 GT
- ~3120 contraseñas por segundo en ATI HD4850
- ~2075 contraseñas por segundo en GTX260/192SP
El rendimiento de la tarjeta ATI de la lista es casi 20 veces mayor que el de una recuperación de contraseña en la que sólo se utiliza la cpu. El software de recuperación de contraseña es una utilidad de línea de comandos y el desarrollador ofrece amplia información sobre los posibles parámetros que se pueden utilizar para recuperar la contraseña. La longitud sugerida de la contraseña no debe exceder los seis caracteres, aunque teóricamente es posible iniciar una recuperación de contraseña para una contraseña de hasta 17 caracteres.
El comando básico para la recuperación de la contraseña es:
igrargpu.exe switch:param nombrearchivo.rar
El comando
igrargpu.exe /a:b /c:s /min:1 /max:4 archive.rar
por ejemplo, comprobará las cuatro combinaciones de letras de los caracteres latinos en minúsculas. Los caracteres conocidos de la contraseña pueden agregarse al comando para acelerar el intento de recuperación, por lo que se recomienda revisar el archivo readme para obtener una descripción detallada de todos los parámetros posibles. El programa de recuperación de contraseña también puede utilizar un ataque basado en diccionario con reglas. La recuperación de la contraseña de la GPU RAR debería funcionar en la mayoría de las versiones del sistema operativo Microsoft Windows. El software portátil está disponible para su descarga en el sitio web del desarrollador.
Anuncio