Xuất hiện ‘quái vật’ mới có thể bẻ khóa mật khẩu trong chớp mắt

Khi thế hệ card đồ họa mới nhất của NVIDIA là RTX 5090 chính thức ra mắt, cộng đồng công nghệ lập tức đổ dồn sự chú ý vào khả năng xử lý đồ họa và hiệu suất gaming của nó. Tuy nhiên, một khía cạnh ít được đề cập đến nhưng lại khiến giới bảo mật đặc biệt lo ngại, chính là sức mạnh tính toán phi thường của RTX 5090 có thể bị lợi dụng để phục vụ cho các mục đích phá vỡ hệ thống bảo mật, đặc biệt là việc bẻ khóa mật khẩu.

Đối với các mật khẩu yếu hơn như chỉ có chữ thường hoặc số, thời gian bẻ khóa có thể rút xuống chỉ còn vài tuần, thậm chí vài phút.

Theo một nghiên cứu được công bố bởi Hive Systems, với việc kết hợp 12 chiếc card RTX 5090 trong một hệ thống duy nhất, thời gian cần để bẻ khóa một mật khẩu vốn được coi là bảo mật cao giờ đây đã bị rút ngắn một cách đáng báo động. Nếu trước đây một mật khẩu có độ dài 8 ký tự, bao gồm chữ cái, số và ký tự đặc biệt, cần đến hàng ngàn năm để phá vỡ thì với cụm GPU RTX 5090, thời gian này chỉ còn chưa đầy hai thế kỷ.

Nghe có vẻ dài, nhưng đối với các mật khẩu yếu hơn như chỉ có chữ thường hoặc số, thời gian bẻ khóa có thể rút xuống chỉ còn vài tuần, thậm chí vài phút. Đơn cử như một mật khẩu gồm 8 chữ số, vốn phổ biến trong các mã PIN hay mật khẩu mặc định, có thể bị phá trong vòng chưa đầy 5 phút.

So sánh với thế hệ trước là RTX 4090, hiệu suất bẻ khóa của RTX 5090 đã tăng hơn 33%. Trong các bài kiểm tra thực tế, khả năng xử lý các hàm băm mã hóa như bcrypt của dòng card mới này nhanh gấp đôi, giúp tin tặc có thể thực hiện các cuộc tấn công từ điển hoặc brute-force một cách dễ dàng hơn bao giờ hết. Đây là điều khiến các chuyên gia an ninh mạng buộc phải lên tiếng cảnh báo về việc nâng cấp tiêu chuẩn bảo mật cá nhân, nhất là trong bối cảnh các công nghệ tính toán đang phát triển vượt bậc.

Sự gia tăng sức mạnh tính toán của các dòng GPU cao cấp đang đẩy ranh giới của bảo mật truyền thống đến ngưỡng giới hạn. Những mật khẩu tưởng như an toàn trong quá khứ có thể sẽ trở nên vô dụng trước khả năng khai thác của phần cứng hiện đại.

Điều này đặt ra yêu cầu cấp thiết cho người dùng cá nhân và tổ chức trong việc thay đổi thói quen bảo mật, bao gồm việc sử dụng các chuỗi mật khẩu dài, phức tạp hơn và tận dụng các công cụ xác thực đa yếu tố (MFA).

Ngoài ra, các công cụ quản lý mật khẩu cũng ngày càng trở nên cần thiết. Không chỉ giúp người dùng tạo ra những mật khẩu ngẫu nhiên, khó đoán, các ứng dụng này còn hỗ trợ lưu trữ và quản lý mật khẩu một cách an toàn, giảm thiểu nguy cơ bị lộ thông tin cá nhân khi bị tấn công mạng.

Đây không chỉ là một bước tiến về công nghệ mà còn là lời nhắc nhở mạnh mẽ rằng an toàn thông tin cá nhân không thể bị xem nhẹ trong kỷ nguyên của siêu máy tính và AI.

>> Nvidia chốt đơn khủng 18.000 chip AI cho đại gia Trung Đông