Attacco a forza bruta grazie al cloud
La società di consulenza informatica e sicurezza Electric Alchemy (EA) è recentemente salita agli onori delle cronache per aver forzato alcuni file cifrati con PGP. Nel suo blog si spiega dettagliatamente l’impresa, riuscita grazie all’utilizzo del servizio Amazon EC2.
Già lo scorso aprile, durante la conferenza InfoSec, una querelle aveva impegnate PGP ed ElcomSoft: quest’ultima dichiarava di essere riuscita a rompere i sigilli di PGP grazie a un metodo infallibile, l’ElcomSoft Distributed Password Recovery (EDPR).