黄色网站入口国产美女,精品国产欧美另类一区,国产一区二区美女自慰,日日摸夜夜添无码国产

選擇你喜歡的標(biāo)簽
我們會(huì)為你匹配適合你的網(wǎng)址導(dǎo)航

    確認(rèn) 跳過(guò)

    跳過(guò)將刪除所有初始化信息

    您的位置:0XUCN > 資訊 > 安全
    新聞分類

    白帽黑客通過(guò)大量GPU枚舉4500萬(wàn)億個(gè)偏移值幫助客戶暴力破解勒索軟件恢復(fù)數(shù)據(jù)

    安全 PRO 稿源:藍(lán)點(diǎn)網(wǎng) 2025-03-18 04:10

    在 99.9% 的情況下如果你被勒索軟件感染那想要恢復(fù)數(shù)據(jù)是不可能的,除非你向黑客支付贖金獲得解密密鑰,只不過(guò)通常情況下黑客索要的贖金都非常高昂。

    勒索軟件加密數(shù)據(jù)的原理主要采集部分?jǐn)?shù)據(jù)作為種子然后再采用高強(qiáng)度算法進(jìn)行加密,希望通過(guò)暴力破解獲得解密密鑰是個(gè)希望渺茫的事情,除非在機(jī)緣巧合下你發(fā)現(xiàn)勒索軟件存在漏洞。

    白帽黑客 TinyHack 日前在博客分享幫助客戶恢復(fù)被勒索軟件 Akira 加密的 Linux/VMware ESXi 系統(tǒng)數(shù)據(jù),由于嘗試?yán)寐┒春瓦M(jìn)行暴力破解,最終 TinyHack 花費(fèi)大約 20 天才完成解密。

    當(dāng)然這里也存在機(jī)緣巧合的事情,那就是客戶感染的勒索軟件 Akira 變體版本存在缺陷,這個(gè)缺陷并不算漏洞,而是 Akira 采用的加密方式不合理,在找到缺陷后 TinyHack 與朋友到數(shù)據(jù)中心里找到被感染的硬件進(jìn)行測(cè)試,總體來(lái)說(shuō)思路是可行的。

    進(jìn)行暴力破解的關(guān)鍵步驟是計(jì)算偏移值和偏移范圍,在實(shí)際操作過(guò)程中需要枚舉的偏移值有 4500 萬(wàn)億對(duì),如果使用每秒能夠進(jìn)行加密 5000 萬(wàn)次的系統(tǒng),完成這些加密對(duì)的暴力破解需要幾百天。

    如果使用更多 GPU 那就可以提高算力從而加快破解速度,TinyHack 還對(duì)算法進(jìn)行優(yōu)化顯著提高了破解速度,接下來(lái)就是考慮成本方案,看看哪種方案最終成本更低。

    最終的破解速度:

    • 在 NVIDIA RTX 3090 上經(jīng)過(guò)優(yōu)化的算法可以實(shí)現(xiàn)每秒 15 億次 KCipher2 加密

    • 對(duì)于使用單個(gè)偏移測(cè)試 10 億個(gè)值需要 0.7 秒,包括檢查匹配的時(shí)間,每批最多可以匹配 32 個(gè)

    • 在單個(gè) GPU 上測(cè)試 200 萬(wàn)個(gè)偏移大約需要 16 天,所以在 16 個(gè) GPU 上只需要 1 天

    • 如果換成 RTX 4090 那速度可以提高 2.3 倍,但 RTX 4090 的價(jià)格比 RTX 3090 高出 60%

    • 使用 RTX 4090 相同過(guò)程在單個(gè) GPU 上需要 7 天,使用 16 塊 4090 大約需要 10 小時(shí)

    當(dāng)然直接購(gòu)買 RTX 4090 進(jìn)行破解那成本太高了,所以客戶剛開(kāi)始的考慮是通過(guò) Google Cloud 租用一個(gè)月的 GPU 進(jìn)行破解,但這個(gè)方案大約需要花費(fèi)數(shù)萬(wàn)美元。

    最終 TinyHack 找到價(jià)格更便宜的替代方案,Runpod 和 Vast.ai,包含所有試驗(yàn)和測(cè)試,最終成本是 1200 美元,找到密鑰后還需要獲取文件的時(shí)間戳、獲取文件的密文和明文等,不過(guò)最后這個(gè)數(shù)據(jù)中心客戶大量被加密的 VMDK 磁盤被解密。

    有興趣的網(wǎng)友可以點(diǎn)擊這里查看原文:https://tinyhack.com/2025/03/13/decrypting-encrypted-files-from-akira-ransomware-linux-esxi-variant-2024-using-a-bunch-of-gpus/

    0XU.CN

    [超站]友情鏈接:

    四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
    關(guān)注數(shù)據(jù)與安全,洞悉企業(yè)級(jí)服務(wù)市場(chǎng):https://www.ijiandao.com/

    圖庫(kù)
    公眾號(hào) 關(guān)注網(wǎng)絡(luò)尖刀微信公眾號(hào)
    隨時(shí)掌握互聯(lián)網(wǎng)精彩
    贊助鏈接