خلال ساعة، يتم فتح أكثر من 60٪ من كلمات المرور من تجزئة MD5 باستخدام بطاقة GeForce RTX 5090 واحدة فقط

كيف يمكن اختراق كلمات المرور MD5 بسرعة: نتائج دراسة "مختبر كاسبرسكي"

في عام 2024، قام باحثون من مختبر كاسبرسكي بتحليل أكثر من 231 مليون كلمة مرور مسروقة تم جمعها من تسريبات في الدارك نت. بعد تجزئتها باستخدام خوارزمية MD5 تبين أن:

- يمكن اختراق 60٪ من كلمات المرور خلال أقل من ساعة.
- يمكن اختراق 48٪ منها خلال دقيقة واحدة.

لذلك يكفي بطاقة رسومية واحدة من Nvidia GeForce RTX 5090.

لماذا هو سريع جدًا
1. تعقيد منخفض لـ MD5
تعتبر خوارزمية MD5 قديمة؛ يمكن تجاوز تجزئتها بسهولة باستخدام وحدات معالجة الرسوم الحديثة.
2. تحسين للأنماط المحددة
أظهر تحليل أكثر من 200 مليون كلمة مرور أنماطًا شائعة (القوالب المتكررة، الكلمات البسيطة، إلخ) التي تقلل وقت البحث.
3. زيادة قوة المعالجات الرسومية
منذ أول دراسة في عام 2024، ارتفعت قدرة وحدات GPU بشكل كبير، بينما لم تصبح كلمات المرور أكثر تعقيدًا.

ما يعنيه ذلك للمستخدمين
- لا يُعد حماية كلمات المرور فقط باستخدام تجزئة MD5 آمنة بعد الآن. إذا حصل المهاجم على هذه الكلمات من تسريب، يمكنه الوصول السريع إلى الحسابات.
- يستطيع القراصنة المحترفون استئجار قوة GPU من مقدمي الخدمات السحابية، لذا حتى البطاقات الرخيصة لا تشكل تهديدًا.

لماذا المشكلة أكثر تعقيدًا من مجرد "الانتقال إلى SHA"
يشير خبراء من The Register إلى عدة عوامل:

1. نقص الوعي
يعرف المستخدمون والمنظمات القليل عن مخاطر كلمات المرور الضعيفة.
2. متطلبات ضعيفة لكلمات المرور
تبقى قواعد معظم المنصات هشة، دون فرض طول أو تعقيد أو تحديث دوري.
3. نقص التدابير الإضافية
- لا تزال المصادقة الثنائية (2FA) تُعتبر "كافية"؛ يُنظر إلى البصمة الحيوية كأكثر عامل ثانٍ موثوقًا به.
- لا تحمي الأنظمة دائمًا من الانتقال الأفقي للمهاجم بعد الاختراق الأولي.

ما يمكن فعله
- التحول إلى تجزئات أكثر قوة (bcrypt، Argon2) واستخدام الملح.
- تطبيق قواعد صارمة لكلمات المرور: الحد الأدنى 12 حرفًا، مزيج أحرف وأرقام ورموز خاصة.
- إجبار المصادقة الثنائية، مع تفضيل البصمة الحيوية أو الرموز المادية.
- مراجعة دورية للأمان وتدريب الموظفين.

وبالتالي، حتى كلمات مرور MD5 البسيطة تشكل تهديدًا خطيرًا. التدابير المتكاملة هي الطريقة الوحيدة لتقليل مخاطر الهجمات السيبرانية في الظروف الحالية.