PGP-Disk-Passwörter mit der Grafikkarte schneller knacken

ElcomSoft Distributed Password Recovery wurde bereits 2007 um CUDA-Unterstützung erweitert und kann damit Grafikkarten ab der Geforce-8-Serie bis hoch zu professionellen Lösungen wie Quadro und Tesla für Berechnungen verwenden. EDPR kann CUDA unter 32-Bit- und 64-Bit-Versionen von Windows XP, Windows Server 2003 und Windows Vista verwenden.

Zwar wird GPU-Beschleunigung noch nicht bei allen von EDPR berücksichtigten Dokumenten- und Verschlüsselungsarten unterstützt. Mittlerweile kann die Software mit Nvidia-Grafikchips jedoch die Wiederherstellung von Windows-Log-ins (LM/NTLM), MD5, WPA/WPA2-PSK, MS Office 2007 und neuerdings auch PGP Disk beschleunigen. ATI Stream und damit Radeon-Grafikchips werden hingegen weiterhin nicht unterstützt.

"Effiziente Passwortwiederherstellung erfordert stark parallele Berechnungen, die keine moderne CPU leisten kann", heißt es seitens Elcomsoft. Selbst eine einzelne Geforce GTX 285 würde um ein Vielfaches schneller sein als aktuelle Quad-Core-CPUs von Intel, wenn es darum gehe, Klartextpasswörter von PGP-Disk-Partitionen wiederherzustellen.

Noch deutlicher würde der Unterschied, wenn bis zu vier Geforce-295-Grafikkarten im SLI-Verbund zusammen die Rechenaufgaben übernehmen. Auch im Vergleich zu ab 4.000 US-Dollar erhältlicher Spezialhardware wie etwa FPGAs von Xilinx würde sich eine 100-Dollar-Geforce-Grafikkarte gut schlagen. Wer etwas mehr Geld bezahlt, könne zudem mit einer Geforce GTX 295 eine Xlinx-basierte Lösung übertrumpfen - und 40.000 statt 27.000 128-Bit-Passwörter pro Sekunde testen.

EDPR kann zudem vernetzt in einem Cluster aus bis zu 10.000 Workstations mit je bis zu vier Grafikkarten arbeiten. Außerdem können bis zu 64 CPUs oder CPU-Kerne pro Rechner genutzt werden. Dennoch sieht Elcomsoft-Chef Vladimir Katalov die PGP-Festplattenverschlüsselung auf Basis von 128-Bit- und 256-Bit-AES bei aktuellem Stand der Technik als weiterhin sicher an. "PGP-Schutz war immer und ist immer noch sicher. Wir garantieren keine erfolgreiche Wiederherstellung von PGP-verschlüsselten Daten, insbesondere nicht wenn ein starkes Passwort genutzt wurde." PGP-Nutzer sollten deshalb darauf achten, ihre privaten und geschäftlichen Daten mit langen und sicheren Passwörtern zu schützen - vergessen sollten sie sie dann aber nicht.

Eine EDPR-Lizenz für bis zu 20 Clients kostet 599 Euro. Für bis zu 100 Clients sind es 1.199 Euro, für bis zu 500 Client 2.399 Euro, für bis zu 2.500 Clients 4.999 Euro und bei mehr als 2.500 Clients muss bei Elcomsoft bezüglich des Preises angefragt werden.