МК Брутфорс: спецвыпуск к десятому MFD

Кратко

Открытие конференции и релиз-ноуты МК Брутфорс в одном выступлении: что добавили с весны (Samsung Smart Switch, Telegram для macOS, Threema), ускорение scrypt «местами в 10 раз», библиотека словарей с поддержкой файлов на 20–100 ГБ, правки UI по просьбам пользователей, планы — KeePass, Kims, Windows Hello. Ни одного показанного замера: «в 10 раз» и «чуть выше» звучат без методики. Дальше ведущий представляет первый юбилейный подарок — информационный портал со статьями, видеоархивом и учебным заданием. Вопросов из зала не последовало.

Главное

• Приветствие, «нас сегодня много»; кликер не работает — «технические очепятки».
• Партнёров называет ведущий: ЭККАУНТ-БЕСТ, ЭЛЕТЕК, Ester Solutions, Amplicom, ACE Lab, СёрчИнформ. Тизера по ним нет — «ребята сами все прекрасно расскажут»; у партнёров свои стенды.
• Вопрос в зал — был ли кто-то на первом MFD; такие люди есть: «те, кто с нами все 10 лет».
• МК Брутфорс — разработка на базе hashcat; об обновлении до hashcat 7.0 сообщали ещё на весенней конференции.
• Новое в поддержке: Samsung Smart Switch Backup, Telegram для macOS (код-пароль десктопной версии), Threema. Просьба приносить запросы на недостающие хеши — «будем стараться обязательно добавлять».
• Частый вопрос пользователей — где взять хеш: всё загружается прямо в интерфейс. Для Samsung Smart Switch нужны два файла и обязательно от одного бэкапа, иначе «что-нибудь может глюкануть и подберется какой-нибудь неверный пароль»; для Telegram для macOS и Threema — вставить хеш или загрузить файл на распознавание.
• Ускорены scrypt-алгоритмы: физический образ Android (FBE и FDE), Apple Notes, резервная копия Huawei HiSuite, Threema, Telegram for macOS. «Где-то местами скорость увеличилась в 10 раз, где-то это все не так радужно»; про FDE прямо сказано, что быстро подбираться не будет.
• Почему видеокарта видна дважды: стоят и CUDA-, и OpenCL-драйвер. В ближайшем релизе — одна карта и переключатель драйвера; рекомендован OpenCL, «обычно на нем скорость чуть выше», но проверять советует на своём железе.
• По просьбам пользователей: карты показываются отдельно с градацией по температурам и появилось уведомление о паузе атаки при критической температуре — «мы пытаемся не перегреть и не сжечь вам девайсы».
• Библиотека словарей: предустановленные защищены от удаления, свои можно добавлять и править. Главное — поддержка крупных словарей: «20-гиговый, 40-100-гиговый». Оговорка: библиотека синхронизируется с файлами бесшовно, держать словари надо там, где их не удалят случайно.
• Планы: KeePass и Kims — «в ближайшее время»; Windows Hello — «в стадии исследования», ожидание «в ближайшие полгода, то есть через релиз, плюс-минус».
• Есть бесплатная версия МК Брутфорс по QR-коду: давно не обновлялась, обновится вместе со следующим релизом Мобильного Криминалиста, поддерживает меньше хешей, чем встроенный в МК.
• Первый юбилейный подарок (рассказывает ведущий) — портал к 10-му MFD: короткая регистрация без спама, статьи от форензик- и ИБ-специалистов, приглашение писать статьи самим или вместе с МКО.
• Там же видеоархив: «На Rutube больше вы не найдете наших видеороликов» — клиентам МКО нужна авторизация на портале, после неё доступны материалы, инструкции и видео.
• Учебное задание — «по большей части интересно, наверное, университетам»: преамбула, готовый тестовый образ, решение присылают ответом, «наши коллеги его проверят». До начала конференции на портале зарегистрировались 50 человек; с той же почтой повторно не зарегистрироваться — для них кнопка «Войти».

Инструменты, артефакты, технологии

• МК Брутфорс — продукт МКО Системы на базе hashcat (7.0 с весны), работает на CPU и GPU.
• Новые цели подбора: Samsung Smart Switch Backup (два файла одного бэкапа), Telegram для macOS, Threema.
• Ускоренные scrypt-цели: физический образ Android (FBE, FDE), Apple Notes, бэкап Huawei HiSuite, Threema, Telegram for macOS.
• Драйверы: CUDA и OpenCL (рекомендован OpenCL); в UI — раздельные карты, температуры, пауза по перегреву.
• Библиотека словарей — предустановленные и свои, файлы до 100 ГБ, бесшовная синхронизация с диском.
• В разработке: KeePass, Kims, Windows Hello (исследование).
• МК Брутфорс FREE — урезанная бесплатная версия; Мобильный Криминалист — основной продукт.
• Портал к 10-летию MFD — статьи, видеоархив (вместо Rutube), учебное задание с тестовым образом.

Правовой и организационный контекст

Правового содержания нет: ни статей, ни ведомств, ни процессуальных требований — доклад продуктовый. Организационно важно одно: видеоархив переехал с Rutube на портал и доступен только клиентам после авторизации, то есть публичный канал закрыт в пользу авторизованного доступа.

Вопросы из зала

Вопросов не было. Докладчица дважды приглашала их задать, искала поднятые руки и предположила, что вопросы достанутся ей в кулуарах: «потом будут мучить в зале».

Позиция спикера

Это релиз-ноуты вслух, а не исследование, и тон соответствующий — дружеский, намеренно неформальный («вкусненькие штуки», «стараемся их не кодить»). Сильная сторона — прямая фиксация ограничений: FDE быстро не подберётся, бесплатная версия урезана и давно не обновлялась, крупные словари требуют аккуратности с файлами, Windows Hello только исследуют. Слабая — улучшения описаны словами, без единого измеренного числа, а вся обратная связь сводится к «подходите на стенд».

Цитаты

• «Наши замеры показали, где-то местами, что скорость увеличилась в 10 раз, где-то это все не так радужно, конечно. В FDE быстро подбираться не будет».
• «…просто мы пытаемся не перегреть и не сжечь вам девайсы».
• «Вот теперь вы можете смело загружать 20-гиговый словарь, 40-100-гиговый словарь… теперь это реально».
• «И если там есть какие-то баги, мы стараемся их не кодить».
• «На Rutube больше вы не найдете наших видеороликов…».

Партнёры: речь против программы

Со сцены названы шесть компаний: ЭККАУНТ-БЕСТ, ЭЛЕТЕК, Ester Solutions, Amplicom, ACE Lab, СёрчИнформ. В программе состав другой: генеральный партнёр RNIEC, партнёры ЭЛЕТЕК, ACE Lab, SEUS (СЕУСЛАБ), СёрчИнформ, «Лаборатория Касперского». В речи нет генерального партнёра, SEUS и Касперского, зато добавились ЭККАУНТ-БЕСТ, Ester Solutions и Amplicom. Почему списки расходятся и что даёт статус партнёра — не объяснено; инфопартнёры не упомянуты.