esercizio su password completo, Esercizi di Sicurezza delle reti

Scarica esercizio su password completo e più Esercizi in PDF di Sicurezza delle reti solo su Docsity!

l. Esercizio su Password Si supponga che un sistema richieda password lunghe 6 caratteri, composte interamente da caratteri alfanumerici. Quanto impiega in media un attacco a forza bruta ad indovinare la password se il tempo richiesto per un tentativo è 0.3 secondi? Quanto invece se 5 microsecondi? In un sistema che richiede password composte interamente da caratteri alfanumerici lunghe 6 caratteri, abbiamo a disposizione i seguenti elementi: 26 lettere maiuscole 26 lettere minuscole 10 cifre decimali per un totale di 62 elementi Andiamo a calcolare le possibili combinazioni. Quindi abbiamo il numero 62 (elementi) elevato a 6 (i caratteri richiesti per la password) 62° = 56.800.235.584 = 5,6800235584*10° Tempo medio attacco forza bruta per 0,3 secondi 56.800.235.584/2 = 28.400.117.792 = 2,8400117792*10° 28.400.117.792*0,3 = 8.520.035.337,6 secondi 8.520.035.337,6/60 = 142.000.588,96 minuti 142.000.588,96/60 = 2.366.676,5 ore 2.366.676,5/24 = 98.611,5 giorni 98.611,5/365 = 270,2 anni Tempo medio attacco forza bruta per 5 microsecondi (js) 28.400.117.792*0,000005 = 142.000,6 secondi 142.000,6/60 = 2.366,7 minuti 2.366,7/60 = 39,4 ore 39,4/24 = 1,6 giorni Si supponga invece che una coppia di sistemi accetti la stessa identica password lunga 8 caratteri, con la differenza che il primo accetta solo caratteri minuscoli, mentre il secondo sia caratteri maiuscoli che minuscoli. Si fornisca una stima del numero massimo di tentativi richiesti per indovinare la password del secondo sistema. L’informazione che le password dei duc sistemi sono identiche, tranne eventualmente per i caratteri maiuscoli, è fondamentale per ridurre il numero di tentativi massimi e deve essere usata per risolvere l’esercizio. Nel primo sistema, che accetta password di 8 caratteri minuscoli, abbiamo 26° combinazioni, Nel secondo sistema, che accetta password di 8 caratteri misti tra maiuscole e minuscole, abbiamo 52° combinazioni. Una volta scoperta la password con lettere minuscole dobbiamo aggiungere le 2 combinazioni maiuscole minuscole e dunque 2°. Quindi la stima del numero massimo di tentativi richiesti per indovinare la password del secondo sistema è la somma: 26° + 2°