Инженер превратил Game Boy Advance в самый медленный взломщик паролей

Инженер превратил Game Boy Advance в самый медленный взломщик паролей

Инженер превратил Game Boy Advance в самый медленный взломщик паролей

Исследователь в области кибербезопасности под ником solstICE перенёс утилиту для взлома паролей Hashcat на Game Boy Advance. Зачем? Судя по всему, потому что мог. Проект получил название gba-hashcat и работает на оригинальной портативной консоли Nintendo.

GBA перебирает хеши SHA-256 со скоростью 727 попыток в секунду. По подсчётам разработчика, целый год такой работы примерно равен одной секунде вычислений современной системы с мощной видеокартой. Медленно? Зато никакого дефицита Nvidia B200.

Под капотом Game Boy Advance находится 32-битный процессор ARM7TDMI с частотой 16,8 МГц. Консоль получила всего 288 КБ оперативной и 98 КБ видеопамяти, даже калькулятор уже начал смотреть на неё свысока.

Для ускорения перебора паролей обычно применяют заранее подготовленные словари. Но картриджи GBA вмещают не более 32 МБ, поэтому разработчику пришлось ограничиться списком ignis-1M из миллиона слов. Он занимает около 8 МБ.

 

Само приложение получилось максимально аскетичным. На экране отображаются заставка, статистика выполнения и пароль, который консоль проверяет в данный момент. Программу написали на C++ с использованием движка Butano, предназначенного для разработки игр под GBA.

Автор назвал gba-hashcat своим самым глупым приложением всех времён. Пользователи в ответ предложили добавить сетевой режим и собрать кластер из Game Boy — возможно, единственную ферму для взлома паролей, на которой ещё и в Pokémon поиграть можно.

Практической пользы у проекта немного, но простые пароли консоль всё-таки подобрать способна. Если защита держится на комбинации 123, то дорогая видеокарта действительно будет лишней. Достаточно приставки из 2001 года и немного терпения.

Пароли в Европе, код из России: что обнаружили в менеджере Passwork

Испанский менеджер паролей Passwork Europe оказался гораздо ближе к российскому одноимённому продукту, чем можно подумать по маркировке Made in EU. Исследователи из OCCRP обнаружили у двух версий общие корни, похожую документацию, почти одинаковые скрипты установки и подозрительно синхронный график обновлений.

Например, российская Passwork LLC выпустила версию 7.67.67.6 6 апреля 2026 года, а европейская компания сообщила о ней на следующий день.

Исследователь Лукаш Олейник назвал техническое разделение продуктов поверхностным: в установочных скриптах нашлись сотни практически идентичных строк.

 

История Passwork началась в Архангельске. Домены Passwork.ru и Passwork.pro зарегистрировали российские сооснователи Илья Гарах и Андрей Пьянков ещё в 2014 году. Позже бизнес обзавёлся компаниями в Финляндии, ОАЭ и Испании.

Глава Passwork Europe Александр Мунтян утверждает, что в 2024 году приобрёл права на продукт у эмиратской структуры. Переходный период должен завершиться в августе 2026 года.

Мунтян отрицает операционную связь с российской Passwork LLC: по его словам, компании не делят клиентов, серверы, поддержку, данные и административный доступ. Пароли хранятся на инфраструктуре заказчиков, а шифрование и расшифровка выполняются там же.

Однако российская версия сертифицирована ФСТЭК и ФСБ. Эксперты опасаются, что при сохранении общих компонентов доступ российских ведомств к исходному коду теоретически может помочь найти слабые места, актуальные и для европейского продукта. Отдельный вопрос — кто контролирует сборку, ключи подписи и поставку обновлений.

Доказательств бэкдора, утечки данных или нарушения закона расследование не выявило.

RSS: Новости на портале Anti-Malware.ru