Искусственный интеллект упростит взлом паролей

Искусственный интеллект упростит взлом паролей

Искусственный интеллект упростит взлом паролей

Используя технологию машинного обучения, ученые создали программу, которая смогла подобрать более четверти паролей в социальной сети LinkedIn. Исследование было опубликовано в журнале Science.

Существовавшие ранее программы для подбора паролей John the Ripper и hashCat умеют угадывать пароли, подбирая комбинации символов. Последняя разработка способна учитывать просочившиеся в сеть пароли и коды и угадывать символы, опираясь на встречавшиеся раньше комбинации. Программа смогла угадать до 90% паролей на некоторых сайтах, пишет indicator.ru.

Ученые из Технологического института Стивенса в Хобокене создали генеративно-состязательную сеть (алгоритм машинного обучения без учителя), которая состоит из двух нейронных сетей. Одна из таких сетей, например, может создавать искусственные изображения, которые напоминают фотографии, а другая отличает подлинные изображения от сгенерированных. Алгоритм PassGAN, который придумали американские ученые, должен был создать миллионы новых паролей на основе просочившихся в сеть комбинаций символов с игрового сайта RockYou. Затем ученые подсчитали, какие из новых паролей соответствовали просочившимся в сеть паролям от LinkedIn, чтобы проверить, насколько легко взломать социальную сеть.

PassGAN сгенерировал 12% паролей LinkedIn, тогда как три его конкурента смогли подобрать от 6% до 23% паролей. При совместной работе нескольких программ лучший результат показали PassGAN и hashCat: они смогли угадать 27% паролей в соцсети.

Разработчики сравнивают PassGAN с программой AlphaGo, которая недавно смогла обыграть всемирного чемпиона по игре в го благодаря способности к самообучению, и советуют использовать двухфакторную аутентификацию, чтобы обезопасить свои личные данные.

Роскомнадзор: корпоративный VPN в России не ограничивают

Роскомнадзор дал понять, что корпоративный VPN внутри России пока никто не отменяет. По данным ведомства на 22 апреля 2026 года, использование VPN российскими компаниями для внутренних рабочих задач не ограничивается. Более того, для доступа к зарубежным ресурсам в рамках производственной деятельности РКН уже предоставил исключения для более чем 57 тыс. адресов и подсетей, принадлежащих 1730 организациям.

Логика регулятора следующая: если компании нужен VPN для нормальной работы, особенно при взаимодействии с зарубежными ресурсами, она может подать заявление и попасть в список исключений.

Ещё 10 апреля 2025 года РКН официально рекомендовал владельцам частных VPN по возможности отказаться от иностранных протоколов шифрования, а если это технически невозможно — направить в ЦМУ ССОП данные об IP-адресах, протоколах и целях использования соединения. Для этого ведомство прямо указало специальный адрес электронной почты.

Интересно, что сама система исключений уже давно не выглядит точечно. По данным РКН, ещё 16 апреля 2025 года в так называемом белом списке было 75 тыс. записей, и с 2023 года его объём вырос в шесть раз. Это показывает, что бизнес довольно активно пользуется возможностью легально сохранить доступ к иностранным протоколам шифрования там, где без них реально сложно.

При этом курс на постепенное вытеснение иностранных VPN-протоколов никуда не делся. РКН и раньше прямо советовал переходить на российские криптографические решения, соответствующие ГОСТам. На рынке уже есть такие продукты — например, «Континент» и ViPNet, которые используют ГОСТ VPN.

Но эксперты отмечают, что с полной заменой всё не так просто: в госсекторе и на объектах КИИ такие решения выглядят вполне логично, а вот в международной торговле, ИТ-разработке и других сферах, завязанных на глобальные стандарты, возникают проблемы совместимости.

RSS: Новости на портале Anti-Malware.ru