# МК Брутфорс: спецвыпуск к десятому MFD

Валерия Вахрушина · ООО «МКО Системы»

MOSCOW FORENSICS DAY ’26 · День 1 — четверг, 3 сентября 2026 · По программе 10:15–10:40 · В записи 00:05:06–00:16:49

Саммари выступления · https://2026.moscow-forensics-day.workers.dev/summary/01-vakhrushina
Расшифровка: https://2026.moscow-forensics-day.workers.dev/transcript/01-vakhrushina · Слайды: https://2026.moscow-forensics-day.workers.dev/slides/01-mk-bruteforce · Смотреть с 00:05:06: https://youtu.be/WuMIv5sFPRs?t=306

---

## Кратко

Открытие конференции и релиз-ноуты МК Брутфорс в одном выступлении: что добавили с весны (Samsung Smart Switch, Telegram для macOS, Threema), ускорение scrypt «местами в 10 раз», библиотека словарей с поддержкой файлов на 20–100 ГБ, правки UI по просьбам пользователей, планы — KeePass, Kims, Windows Hello. Ни одного показанного замера: «в 10 раз» и «чуть выше» звучат без методики. Дальше ведущий представляет первый юбилейный подарок — информационный портал со статьями, видеоархивом и учебным заданием. Вопросов из зала не последовало.

## Главное

- Приветствие, «нас сегодня много»; кликер не работает — «технические очепятки».
- Партнёров называет ведущий: ЭККАУНТ-БЕСТ, ЭЛЕТЕК, Ester Solutions, Amplicom, ACE Lab, СёрчИнформ. Тизера по ним нет — «ребята сами все прекрасно расскажут»; у партнёров свои стенды.
- Вопрос в зал — был ли кто-то на первом MFD; такие люди есть: «те, кто с нами все 10 лет».
- МК Брутфорс — разработка на базе hashcat; об обновлении до hashcat 7.0 сообщали ещё на весенней конференции.
- Новое в поддержке: Samsung Smart Switch Backup, Telegram для macOS (код-пароль десктопной версии), Threema. Просьба приносить запросы на недостающие хеши — «будем стараться обязательно добавлять».
- Частый вопрос пользователей — где взять хеш: всё загружается прямо в интерфейс. Для Samsung Smart Switch нужны два файла и обязательно от одного бэкапа, иначе «что-нибудь может глюкануть и подберется какой-нибудь неверный пароль»; для Telegram для macOS и Threema — вставить хеш или загрузить файл на распознавание.
- Ускорены scrypt-алгоритмы: физический образ Android (FBE и FDE), Apple Notes, резервная копия Huawei HiSuite, Threema, Telegram for macOS. «Где-то местами скорость увеличилась в 10 раз, где-то это все не так радужно»; про FDE прямо сказано, что быстро подбираться не будет.
- Почему видеокарта видна дважды: стоят и CUDA-, и OpenCL-драйвер. В ближайшем релизе — одна карта и переключатель драйвера; рекомендован OpenCL, «обычно на нем скорость чуть выше», но проверять советует на своём железе.
- По просьбам пользователей: карты показываются отдельно с градацией по температурам и появилось уведомление о паузе атаки при критической температуре — «мы пытаемся не перегреть и не сжечь вам девайсы».
- Библиотека словарей: предустановленные защищены от удаления, свои можно добавлять и править. Главное — поддержка крупных словарей: «20-гиговый, 40-100-гиговый». Оговорка: библиотека синхронизируется с файлами бесшовно, держать словари надо там, где их не удалят случайно.
- Планы: KeePass и Kims — «в ближайшее время»; Windows Hello — «в стадии исследования», ожидание «в ближайшие полгода, то есть через релиз, плюс-минус».
- Есть бесплатная версия МК Брутфорс по QR-коду: давно не обновлялась, обновится вместе со следующим релизом Мобильного Криминалиста, поддерживает меньше хешей, чем встроенный в МК.
- Первый юбилейный подарок (рассказывает ведущий) — портал к 10-му MFD: короткая регистрация без спама, статьи от форензик- и ИБ-специалистов, приглашение писать статьи самим или вместе с МКО.
- Там же видеоархив: «На Rutube больше вы не найдете наших видеороликов» — клиентам МКО нужна авторизация на портале, после неё доступны материалы, инструкции и видео.
- Учебное задание — «по большей части интересно, наверное, университетам»: преамбула, готовый тестовый образ, решение присылают ответом, «наши коллеги его проверят». До начала конференции на портале зарегистрировались 50 человек; с той же почтой повторно не зарегистрироваться — для них кнопка «Войти».

## Инструменты, артефакты, технологии

- **МК Брутфорс** — продукт МКО Системы на базе **hashcat** (7.0 с весны), работает на CPU и GPU.
- **Новые цели подбора**: **Samsung Smart Switch Backup** (два файла одного бэкапа), **Telegram для macOS**, **Threema**.
- **Ускоренные scrypt-цели**: физический образ **Android** (**FBE**, **FDE**), **Apple Notes**, бэкап **Huawei HiSuite**, Threema, Telegram for macOS.
- **Драйверы**: **CUDA** и **OpenCL** (рекомендован OpenCL); в UI — раздельные карты, температуры, пауза по перегреву.
- **Библиотека словарей** — предустановленные и свои, файлы до 100 ГБ, бесшовная синхронизация с диском.
- **В разработке**: **KeePass**, **Kims**, **Windows Hello** (исследование).
- **МК Брутфорс FREE** — урезанная бесплатная версия; **Мобильный Криминалист** — основной продукт.
- **Портал к 10-летию MFD** — статьи, видеоархив (вместо Rutube), учебное задание с тестовым образом.

## Правовой и организационный контекст

Правового содержания нет: ни статей, ни ведомств, ни процессуальных требований — доклад продуктовый. Организационно важно одно: видеоархив переехал с Rutube на портал и доступен только клиентам после авторизации, то есть публичный канал закрыт в пользу авторизованного доступа.

## Вопросы из зала

Вопросов не было. Докладчица дважды приглашала их задать, искала поднятые руки и предположила, что вопросы достанутся ей в кулуарах: «потом будут мучить в зале».

## Позиция спикера

Это релиз-ноуты вслух, а не исследование, и тон соответствующий — дружеский, намеренно неформальный («вкусненькие штуки», «стараемся их не кодить»). Сильная сторона — прямая фиксация ограничений: FDE быстро не подберётся, бесплатная версия урезана и давно не обновлялась, крупные словари требуют аккуратности с файлами, Windows Hello только исследуют. Слабая — улучшения описаны словами, без единого измеренного числа, а вся обратная связь сводится к «подходите на стенд».

## Цитаты

- «Наши замеры показали, где-то местами, что скорость увеличилась в 10 раз, где-то это все не так радужно, конечно. В FDE быстро подбираться не будет».
- «…просто мы пытаемся не перегреть и не сжечь вам девайсы».
- «Вот теперь вы можете смело загружать 20-гиговый словарь, 40-100-гиговый словарь… теперь это реально».
- «И если там есть какие-то баги, мы стараемся их не кодить».
- «На Rutube больше вы не найдете наших видеороликов…».

## Партнёры: речь против программы

Со сцены названы шесть компаний: ЭККАУНТ-БЕСТ, ЭЛЕТЕК, Ester Solutions, Amplicom, ACE Lab, СёрчИнформ. В программе состав другой: генеральный партнёр RNIEC, партнёры ЭЛЕТЕК, ACE Lab, SEUS (СЕУСЛАБ), СёрчИнформ, «Лаборатория Касперского». В речи нет генерального партнёра, SEUS и Касперского, зато добавились ЭККАУНТ-БЕСТ, Ester Solutions и Amplicom. Почему списки расходятся и что даёт статус партнёра — не объяснено; инфопартнёры не упомянуты.