Elcomsoft Wireless Security Auditor: атака сетей Wi-Fi с учётом человеческого фактора
Москва, Россия – 25 января 2018 - Компания «Элкомсофт» обновляет инструмент для аудита безопасности беспроводных сетей Elcomsoft Wireless Security Auditor. В новой версии продукта добавлены гибридные атаки, позволяющие восстанавливать самые длинные и сложные пароли за исключением случайных. Новые атаки используют особенности человеческой психологии, комбинируя слова из словарей с наиболее часто встречающимися модификаторами. Встроенный драйвер анализатора беспроводного трафика получил цифровую подпись Microsoft, что позволяет легко устанавливать продукт на последние сборки Windows 10.
Местоположение:
129085 Москва Звездный б-р, 21
Посмотреть на карте
В новой версии продукта добавлена поддержка графических ускорителей на основе карт NVIDIA V100, позволяющая добиться скорости перебора до 650,000 паролей в секунду. Пользователи компьютеров, не оборудованных дискретным графическим ускорителем, могут воспользоваться ресурсами встроенного графического ядра Intel Iris, которое входит в состав последних поколений процессоров Intel. Использование графического ядра Iris для перебора паролей Wi-Fi даёт 2-3-кратный прирост производительности в сравнении с использованием только процессорных ядер
«Использование обычных адаптеров Wi-Fi для перехвата беспроводного трафика – большое достижение, потребовавшее серьёзных усилий», комментирует Владимир Каталов, президент «Элкомсофт». «В то же время, свежие сборки Windows 10 блокируют установку драйверов, работающих на уровне ядра системы, если они не проверены и не подписаны компанией Microsoft. Получение цифровой подписи Microsoft заметно упрощает работу сетевых администраторов и специалистов IT безопасности».
Новые атаки с использованием человеческого фактора
В Elcomsoft Wireless Security Auditor 7.11 появилась возможность использовать новый класс атак, построенный на основе особенности человеческой психологии. В новых атаках комбинируются слова из нескольких словарей, добавляются самые популярные у пользователей модификации. Так, пара паролей “Password1#” и “Password1966$” формально не нарушит политику безопасности, требующую использовать пароли длиной от 8 знаков с хотя бы одной заглавной буквой, одной цифрой и одним специальным символом. Не нарушая формальной политики безопасности, два приведённых выше пароля тем не менее не являются безопасными, и могут быть вскрыты при помощи соответствующей атаки за считанные секунды. Использование новых атак позволяет восстанавливать самые длинные и сложные пароли, если они основаны на типичных модификациях слов естественного языка и не являются случайными комбинациями символов.
Драйвер анализатора трафика Wi-Fi получил цифровую подпись Microsoft
В состав Elcomsoft Wireless Security Auditor входит встроенный анализатор беспроводного трафика, позволяющий перехватывать пакеты Wi-Fi для последующей атаки на беспроводную сеть. В первую очередь появилась поддержка специализированных адаптеров AirPcap. Спустя некоторое время в продукт был встроен драйвер NDIS, разработанный специалистами «Элкомсофт» и позволяющий для перехвата сетевых пакетов использовать самые обыкновенные адаптеры Wi-Fi. Драйвер работает в режиме ядра системы. Для его установки в Windows требуется цифровая подпись, в качестве которой традиционно использовалась цифровая подпись «Элкомсофт». Начиная с Windows 10 Anniversary Update, драйверы, работающие на уровне ядра, должны быть подписаны с использованием цифровой подписи Microsoft; в противном случае установка такого драйвера будет заблокирована. В состав Elcomsoft Wireless Security Auditor 7.11 входит новая версия драйвера NDIS, проверенная и подписанная Microsoft. Наличие официальной цифровой подписи гарантирует беспроблемную установку драйвера на самых свежих сборках Windows 10.
Аппаратное ускорение на NVIDIA V100, картах AMD и Intel Iris
Теперь Elcomsoft Wireless Security Auditor 7.11 работает ещё быстрее благодаря поддержке последнего поколения графических ускорителей от NVIDIA. Использование карт на основе NVIDIA V100 позволило добиться скорости перебора в 650,000 паролей в секунду. Кроме того, существенной переработке подверглись алгоритмы аппаратного ускорения на картах AMD. В новой версии продукта доступ к ускорителям осуществляется с использованием технологии SPIR, что обеспечивает совместимость с текущими и будущими поколениями карт AMD. Пользователи компьютеров, не оборудованных дискретным графическим ускорителем, могут воспользоваться ресурсами встроенного графического ядра Intel Iris, которое входит в состав последних поколений процессоров Intel. Использование графического ядра Iris для перебора паролей Wi-Fi даёт 2-3-кратный прирост производительности в сравнении с использованием только процессорных ядер.
О продукте Elcomsoft Wireless Security Auditor
Elcomsoft Wireless Security Auditor позволяет проверить защищённость корпоративной сети Wi-Fi, её устойчивость к внешним и инсайдерским атакам. Технология аппаратного ускорения с использованием вычислительных возможностей современных видеокарт позволяет симулировать атаку на беспроводную сеть с попыткой восстановления пароля WPA/WPA2-PSK. Попытка взлома пароля к сети Wi-Fi в течение заданного временного промежутка поможет определить степень устойчивости беспроводной сетевой среды к внешним атакам.
В состав «профессиональной» редакции продукта входит встроенный анализатор беспроводного трафика. Благодаря встроенному анализатору пользователям доступен перехват пакетов авторизации с использованием адаптеров Wi-Fi общего назначения, работающих через драйвер NDIS собственной разработки «Элкомсофт». Также поддерживаются специализированные адаптеры AirPCap.
Стоимость и редакции В продаже доступны редакции Standard (17995р) и Professional (35995р). Встроенный анализатор трафика доступен только пользователям «профессиональной» редакции. Лицензированные пользователи «домашней» редакции могут приобрести профессиональную версию продукта, заплатив разницу в стоимости лицензий.
Системные требования Elcomsoft Wireless Security Auditor совместим с 32- и 64-разрядными версиями Windows, Windows 7, 8, 8.1, Windows 10, Windows 2003, 2008 и 2012 Server.
О компании «ЭлкомСофт»
Компания «ЭлкомСофт» – российский разработчик программного обеспечения и поставщик услуг в области восстановления паролей и данных. Решения компании «ЭлкомСофт» используются корпорациями, входящими в список Fortune 500, а также правительственными организациями, правоохранительными органами и спецслужбами по всему миру. Компания «ЭлкомСофт» является членом Российской Криптологической Ассоциации, имеет статус сертифицированного партнера Microsoft (Microsoft Gold Certified Partner) и Intel (Intel Software Partner). Компания основана в 1990 году, головной офис «ЭлкомСофт» находятся в Москве. Для получения более подробной информации посетите
http://www.elcomsoft.ru
Материал подготовлен Компанией «ЭлкомСофт»
http://www.elcomsoft.ru
Ваши контактные данные не публикуются на сайте.