Jeremi Gosney
Maggiori informazioni
- Fondatore di
- Sagitta HPC, Terahash
- Noto per
- Il cluster da 25 GPU (Passwords^12, 2012), hashcat
Il cracker di password che nel 2012 collegò 25 schede grafiche e pose fine all'idea che le password Windows di otto caratteri fossero sicure.
A Passwords^12 a Oslo, nel dicembre 2012, Gosney mostrò un cluster di GPU con 25 schede AMD Radeon distribuite su cinque server, unite tramite Virtual OpenCL in modo che hashcat le vedesse come un'unica macchina. Contro gli hash NTLM raggiungeva circa 350 miliardi di tentativi al secondo: abbastanza per provare ogni combinazione di otto caratteri da tastiera in meno di sei ore.
Il punto non era che NTLM fosse debole, lo sapevano tutti, ma che gli hash veloci e privi di salt erano diventati inutili per le password. Gosney ha fatto parte del team di hashcat, è stato nel panel della Password Hashing Competition che nel 2015 scelse Argon2, e ha diretto aziende che vendono proprio questo genere di macchine, a chi ha bisogno di sapere quanto sia grave la situazione.