John the Ripper 1.9.0-jumbo-1 FPGA მხარდაჭერით

გაათავისუფლეს ყველაზე ძველი მხარდაჭერილი პაროლის გამოცნობის პროგრამის ახალი ვერსია John the Ripper 1.9.0-jumbo-1. (პროექტი ვითარდება 1996 წლიდან.) თ პროექტის გვერდი წყაროები ხელმისაწვდომია ჩამოტვირთვისთვის, ასევე მზა ასამბლეა Windows-ისთვის.

აღნიშნულია, რომ 1.8.0-jumbo-1 ვერსიის გამოშვებიდან 4.5 წელი გავიდა, რომლის განმავლობაშიც 6000-ზე მეტი დეველოპერისგან განხორციელდა 80-ზე მეტი ცვლილება (git commits). ამ პერიოდის განმავლობაში, დეველოპერებმა რეკომენდაცია გაუწიეს გამოყენებას მიმდინარე გამოცემა GitHub-დან, რომლის მდგომარეობაც სტაბილურად შენარჩუნდა, მიუხედავად განხორციელებული ცვლილებებისა უწყვეტი ინტეგრაცია, რომელიც მოიცავს ყოველი ცვლილების წინასწარ შემოწმებას (გაყვანის მოთხოვნა) მრავალ პლატფორმაზე. ახალი ვერსიის განსაკუთრებული მახასიათებელია FPGA (FPGA) მხარდაჭერის გამოჩენა CPU, GPU და Xeon Phi-ის გარდა.

დაფებისთვის ZTEX 1.15 წ, მათ შორის 4 FPGA ჩიპი და თავდაპირველად ძირითადად გამოიყენებოდა ბიტკოინის მაინინგისთვის, ახლა დანერგილია 7 ტიპის პაროლის ჰეში: bcrypt, კლასიკური გაშიფვრა (მათ შორის bigcrypt), sha512crypt, sha256crypt, md5crypt (მათ შორის Apache apr1 და AIX smd5), Drupal7 და phpass (გამოიყენება). , კერძოდ WordPress-ში). ზოგიერთი მათგანი FPGA-ზე პირველად დანერგილია. bcrypt-ისთვის მიღწეული შესრულება ~119k c/s 2^5 გამეორებით („$2b$05“) ენერგომოხმარებით დაახლოებით 27 ვატი მნიშვნელოვნად აღემატება უახლესი GPU-ების შედეგებს თითო დაფაზე, ტექნიკის ფასზე და ვატზე. ასევე მხარდაჭერილი მტევანი ამ ტიპის დაფები, რომლებიც გამოცდილია 16-მდე დაფაზე (64 FPGA), რომელიც კონტროლდება ერთი Raspberry Pi 2-დან. მხარდაჭერილია ჩვეული John the Ripper ფუნქციონალობა, მათ შორის პაროლის გამოცნობის ყველა რეჟიმი და დიდი რაოდენობით ჰეშების ერთდროული ჩამოტვირთვა. სამუშაოს დასაჩქარებლად ჩვენ განვახორციელეთ ნიღბის გამოყენება ("--mask" რეჟიმი, მათ შორის სხვა რეჟიმებთან ერთად) და გამოთვლილი ჰეშების შედარება FPGA მხარეს დატვირთულებთან. განხორციელების თვალსაზრისით, ბევრი დიზაინი (მაგ. sha512crypt და Drupal7) გამოიყენება კრიპტოგრაფიულ ბირთვებთან ურთიერთდამოკიდებული მრავალძალიანი პროცესორის ბირთვებისაგან შემდგარი ბლოკები. ამ ფუნქციის განვითარებას ხელმძღვანელობდა დენის ბურიკინი სხვა ჯუმბო დეველოპერებთან კოორდინაციით.

სხვა მნიშვნელოვანი ცვლილებები:

• დიდი რაოდენობით დამატებითი ტიპის ჰეშების, შიფრების და ა.შ. მხარდაჭერა, მათ შორის, როგორც კლასიკური პაროლის ჰეშები (მაგალითად, QNX-ის ახალი ვერსიებიდან), ასევე კრიპტოვალუტის საფულეები, დაშიფრული არქივები და დაშიფრული ფაილური სისტემები (მაგალითად, Bitlocker და FreeBSD geli), ისევე როგორც ადრე მხარდაჭერილი ახალი ტიპის ფორმატების მხარდაჭერა (მაგალითად, დამატებულია bcrypt-pbkdf მხარდაჭერა OpenBSD softraid-ისთვის) და მრავალი სხვა. მთლიანობაში, CPU-ზე დამატებულია 80 ფორმატი, ხოლო OpenCL-ზე 47 (და ძველის მცირე რაოდენობა ამოღებულია როგორც ინტეგრირებული ახალ და მოძველებულში). ფორმატების საერთო რაოდენობა ახლა CPU-ზე არის 407 (ან 262 კონფიგურაციის ფაილებიდან კონფიგურირებული "დინამიური" ფორმატების გარეშე) და OpenCL-ზე 88.
• უარი CUDA ენის მხარდაჭერაზე OpenCL-ის სასარგებლოდ, რაც არანაირად არ უშლის ხელს NVIDIA GPU-ების სრულ გამოყენებას (და კიდევ ეხმარება, განვითარებისა და ოპტიმიზაციის ფოკუსირების წყალობით, თითოეული ფორმატის ერთ განხორციელებაზე GPU-სთვის ადრე ორი განხორციელების ნაცვლად).
• ახალი SIMD ინსტრუქციების ნაკრების მხარდაჭერა - AVX2, AVX-512 (მათ შორის მეორე თაობის Xeon Phi) და MIC (პირველი თაობისთვის) - ასევე SIMD-ის უფრო უნივერსალური და სრული გამოყენება მრავალი ფორმატის განხორციელებაში, მათ შორის ადრე მხარდაჭერილი ინსტრუქცია აყენებს AVX-ზე და XOP-ზე x86(-64)-ზე და
  NEON, ASIMD და AltiVec ARM, Aarch64 და POWER-ზე, შესაბამისად. (ნაწილობრივ, როგორც GSoC 2015.)
• მრავალრიცხოვანი ოპტიმიზაცია CPU-სთვის და OpenCL-ისთვის, როგორც ჰეშების დიდი რაოდენობით ერთდროულად უფრო ეფექტურად მუშაობისთვის (მაგალითად, ტესტირებულია 320 მილიონი SHA-1 ჰეშის ჩატვირთვა GPU-ზე), ასევე ჰეშის გამოთვლების სიჩქარის გაზრდისთვის. ზოგიერთი ოპტიმიზაცია უნივერსალურია, ზოგი მოიცავს ფორმატების სხვადასხვა ქვეჯგუფს და ბევრი სპეციფიკურია ცალკეული ფორმატებისთვის.
• (ავტომატური) შემოწმებული პაროლების ოპტიმალური ბუფერის კონფიგურაცია CPU-ზე (“—tune=auto —verbosity=5”) და სამუშაოს ოპტიმალური ზომები OpenCL-ზე (ჩართულია ნაგულისხმევად), მათ შორის NVIDIA GTX-ის ნელი გაზრდის გათვალისწინებით. სერიის GPU-ები სრული ოპერაციული სიხშირით 10xx და უფრო ახალი. ფაქტობრივად დატვირთული ჰეშების გამოყენება და შემოწმებული პაროლების რეალური სიგრძე (როდესაც ეს წინასწარ არის ცნობილი) ასეთი ავტომატური რეგულირებისთვის.
• შემდგენელის დამატება პირდაპირ ბრძანების სტრიქონზე მითითებული "დინამიური გამონათქვამებისთვის" და ახალი ჰიბრიდული ჰეშის ტიპების დანერგვა, მაგალითად "-format=dynamic='sha1(md5($p).$s)'", გამოითვლება CPU-ზე SIMD-ის გამოყენებით. . როგორც ასეთი გამონათქვამების კომპონენტები, მხარდაჭერილია ათობით სწრაფი ჰეში (ჩვეულებიდან, როგორიცაა MD5 ზომიერად ეგზოტიკურამდე, როგორიცაა Whirlpool), სტრიქონების შეერთება, კოდირება და გაშიფვრა, სიმბოლოების კონვერტაცია, მითითებები პაროლზე, სალტზე, მომხმარებლის სახელზე და სტრიქონების მუდმივებზე.
• ჰეშკატიდან არასასურველი განსხვავებების აღმოფხვრა, მათ შორის ჰეშკატის სპეციფიკური წესების მხარდაჭერა (wordlist წესების ბრძანებები), OpenCL მოწყობილობის ნუმერაციაზე გადასვლა 1-დან, იგივე პაროლის სიგრძის ნაგულისხმევი გამოყენება (ჩვეულებრივ სიგრძე 7) შესრულების ტესტებისთვის.
• დამოწმებადი პაროლების გენერირების ახალი რეჟიმები (გატეხვის რეჟიმები), მათ შორის PRINCE ჰეშკატიდან (აყალიბებს „ფრაზებს“ რამდენიმე სიტყვის მთლიანი სიგრძის გაზრდის თანმიმდევრობით გაერთიანებით), ქვეჯგუფები (აქვთ პაროლები სხვადასხვა სიმბოლოების არასაკმარისი რაოდენობით, მაშინაც კი, თუ ეს სიმბოლოები მოდის. შესაძლოთა დიდი ნაკრებიდან) და ჰიბრიდული გარე (ნებას რთავს გარე რეჟიმებს, რომლებიც აღწერილია კონფიგურაციის ფაილებში C-ის მსგავს ენაზე, შექმნან მრავალი შემოწმებადი პაროლი სხვა რეჟიმიდან მიღებული ყოველი ძირითადი „სიტყვის“ საფუძველზე). ასევე, რამდენიმე ახალი წინასწარ განსაზღვრული გარე რეჟიმი.
• დამატებითი ფუნქციები რამდენიმე რეჟიმის ერთდროულად გამოყენებისთვის (ერთი მეორეზე - დაწყობა), ასევე წესების ნაკრების გამოყენებისთვის (wordlist წესების დაწყობა).
• ნიღბის რეჟიმების გაუმჯობესება (ნიღბის თანდათანობით გაჭიმვა სიგრძის განსაზღვრულ დიაპაზონში, ნიღბის გამოყენება OpenCL მოწყობილობის ან FPGA დაფის გვერდზე) და ერთჯერადი ბზარი (გონივრული ქცევა მოწყობილობებზე, რომლებიც ითვლის ჰეშების დიდ რაოდენობას პარალელურად. , რომლისთვისაც ადრე არ იყო საკმარისი გადამოწმებადი პაროლები ამ რეჟიმში და ასევე შეზღუდვები მეხსიერების მოხმარებაზე).
• მრავალი გაუმჯობესება Unicode-ისა და სხვა კოდირების მხარდასაჭერად სხვადასხვა ქვესისტემებში.
• ბევრი გაუმჯობესება *2john პროგრამებში (რომლებიც აკონვერტებენ სხვადასხვა ფორმატის ფაილებს
  გამოიყენეთ ჯონთან ერთად), განსაკუთრებით wpapcap2john (ამუშავებს WiFi ტრაფიკს).
• არსებობს მრავალი ახალი ბრძანების ხაზის პარამეტრები, პარამეტრები john.conf-ში, სკრიპტის პარამეტრების კონფიგურაცია და შესაბამისი ახალი ფუნქციები, რომელთაგან ყველა აქ არ იყო ნახსენები.
• კოდის ხარისხის გაუმჯობესება გამართვის ნაგებობების ჩაშენებული მხარდაჭერის წყალობით AddressSanitizer (ადრე) და UndefinedBehaviorSanitizer (დამატებულია), ჩაშენებული ფორმატის fuzzer-ის დამატება (როგორც GSoC 2015-ის ნაწილი), უწყვეტი ინტეგრაციის გამოყენებით (ნაგებები ათობით ოპერაციული სისტემისა და შემდგენელისთვის). კომბინაციები და მათი ტესტირება ყველა ფორმატის სწორი მხარდაჭერისთვის).

წყარო: linux.org.ru