密码安全警报：RTX 5090显卡一小时破解六成MD5密码

密码安全领域再响警钟。近日，卡巴斯基发布研究报告，利用一块尚未发布的英伟达GeForce RTX 5090显卡，对超过2.31亿个采用MD5算法哈希存储的唯一密码进行了暴力破解测试。

结果令人震惊：高达60%的密码在一小时内被攻破，其中近半数（48%）甚至在60秒内就宣告沦陷。

这意味着什么？

简单换算，如果某服务商的数据库泄露，且密码恰好用MD5算法保护，那么攻击者拿到哈希值后，平均每10个账户中，就有6个的密码撑不过一小时。

为何显卡破解能力如此“骇人”？

问题的核心并非完全在于硬件，而在于MD5算法本身。

MD5设计之初的核心目标之一是计算速度快。这在日常应用中是优点，但面对GPU强大的并行计算能力时，就成了致命弱点。

密码数据库泄露后，攻击者利用RTX 5090这样的高性能显卡，能以每秒数十亿次的速率高速比对哈希值，从而快速还原明文密码。

硬件性能飞跃持续威胁密码安全

这种威胁并非首次出现：

• 安全机构Hive Systems在2024年指出，一块RTX 4090显卡破解一个由大小写字母和数字组成的8位密码，仅需约17秒。
• 卡巴斯基去年的测试也发现，单张RTX 4090就能在一小时内破解59%的哈希密码。

如今，随着下一代显卡性能的预期增长，这一威胁变得更为严峻。

攻击门槛正在急剧降低

卡巴斯基特别强调，攻击者甚至无需自行购买昂贵的RTX 5090硬件。

通过云服务按小时租用同等算力的GPU资源，他们就能以极低的成本发起大规模暴力破解攻击。这无疑极大地扩大了潜在攻击者群体。

我们该如何应对？

卡巴斯基给出了明确建议：

对服务提供商而言

当务之急是全面弃用MD5这类“快速”但脆弱的哈希算法。

应转而采用像bcrypt、Argon2这类专为密码存储设计的“慢速”算法。这些算法故意增加了计算资源和时间成本，能有效拖慢暴力破解速度，构筑坚固防线。

对普通用户而言

最实际、最有效的防护手段依然不变：

• 坚持“一账号一密码”原则。
• 尽可能使用长而复杂的随机密码。

这样做能防止攻击者利用从一个网站泄露的密码，“撞开”你在其他所有网站上的账户。

密码越长、越随机，破解所需时间就呈指数级增长，安全性自然大大提升。

《夸克》非常好用的免费AI浏览器

下载APP查看