Playstation knackt Passwörter in Sekunden

Der Mitarbeiter der Sicherheitsfirma Security-Assessment hat eine Sony PlayStation 3 (PS3) zum Entschlüsselungswerkzeug umgebaut. Er gibt an, dank deren Cell-Prozessor-Technologie deutlich schneller entsprechende Rechenaufgaben durchführen zu können als mit Rechnern auf Basis der Intel-Architektur.

Breese hat auf seiner Linux-betriebenen PS3 daran gearbeitet, diese für die Verarbeitung des sogenannten Message-Digest Algorithm 5 (MD5) zu optimieren. “Das ist definitiv mehr als nur eine Spielerei, denn viele Protokolle setzen MD5 ein”, bestätigt Stefan Lucks, Professor für Mediensicherheit an der Bauhaus-Universität Weimar. Als ein Beispiel nennt Lucks die APOP-Authentifizierung für Passwörter des verbreiteten POP3-Protokolls für Mailserver. Auch Angriffe auf MD5 sind schon bekannt. “Was Breese da macht ist nichts grundlegend neues, nur schneller”, hält Lucks fest. Er hält einen Geschwindigkeitsgewinn um ein Faktor von 25 bis 100 für realistisch. Breese selbst gibt an, er sei auf der ‘Crackstation’ mit 1,4 Milliarden MD5-Rechenoperationen pro Sekunde etwa 100 Mal schneller als mit Intel-basierten Rechnern.

Der entscheidende Vorteil der PS3 beim Entschlüsselungsexperiment ist deren Cell-Prozessor. Er wurde in Kooperation von IBM, Sony und Toshiba entwickelt und verfügt über mehrere Synergistic Processing Elements (SPEs), die gleichzeitig Berechnungen durchführen. Die SPEs des Cell-Prozessoren enthalten 128-Bit-Register. Da MD5 32-Bit-Rechenoperationen nutzt, kann also bereits eine SPE vier Operationen gleichzeitig ausführen. Breese betont dabei, dass es beim Experiment primär um die mit SIMD (Single Instruction, Multiple Data) bezeichnete Methode und nicht um die PS3 gehe. Der Cell-Prozessor sei aber eben sehr gut für SIMD-Berechnungen geeignet.

Versuche, mehrere PlayStation-3-Geräte zu einem Supercomputer zu verbinden, sind für Breese zwar noch Theorie. In der Praxis ist aber genau das beispielsweise an der University of Massachusetts schon gelungen. Die Kombination könnte, wie von Seiten von Security-Assessments zu hören ist, weitreichende Konsequenzen für die Zukunft vieler Verschlüsselungs-Algorithmen haben.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

2 Tagen ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

2 Tagen ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

3 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

4 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

4 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

4 Tagen ago