Кратко
Продуктовый доклад о модуле МК Брутфорс — подборе паролей внутри «Мобильного Криминалиста». Спикер — и директор по маркетингу МКО, и руководитель разработки модуля (по её словам, «шизофрения маркетолога»). Суть: подбор — это словарь или маска, «маску в лоб» нельзя; сначала словарь, потом частичная маска — на демо 7,5 часа против 11 секунд. Для экспертов и правоохранителей.
Главное
- Популярные пароли: qwerty, password, guest, admin/admin; Россия 2023–2024 — «Балтика 9», «Соточка», номера домашнего и сотового телефона — «для брутфорсинга это хорошо».
- Любой подбор — это словарь или маска; рекомендация залу — 2FA, всегда.
- Словарь — заранее загруженный набор строк (популярные, утёкшие, самописные); быстрее, но «сейфовый» пароль вряд ли возьмёт; незаменим для пинов и паттернов. Третий метод — «словарь на основе персональных данных»: менеджер паролей даёт данные извлечения (персданные, первая часть имейлов, телефоны, фамилии) → словарь.
- «Маску в лоб» не надо: 26 строчных + 26 прописных латинских + 10 цифр + «по-моему, 33 спецсимвола». Для 10 символов (приблизительно): нижний регистр — 141 триллион, плюс верхний — «более трёх квадриллионов», плюс цифры — «более квинтиллиона».
- Маска в МК — командами hashcat (фиксированное значение в начале/конце,
?a— любой символ); скорость — от GPU/CPU (быстрее на GPU) и «тяжести» хэша. - Демо на zip: хэш распознан автоматически, словарь (100 тыс. паролей, GPU) — мимо. Маска на 7 символов (верхний регистр и цифры): «в лоб» — 7,5 часа; частичная самописная (3 рандомных + 4 фиксированные цифры) — MFD2025 за 11 секунд; реалистично (3 рандомных + 4 цифры на подбор) — ~51 минута. Тяжесть хэша критична: Telegram Local Passcode и Huawei HiSuite шифруются иначе — «гораздо дольше».
- Модуль — лёгкий GUI поверх безынтерфейсного (CLI) hashcat, чтобы снизить порог входа; вышел hashcat 7.0 — «вскоре встроим».
- Хэш в формате hashcat: архивы и офисные документы — в самом МК Брутфорс; Telegram Desktop passcode, BitLocker, NTLM — через МК Скаут; бэкапы мобильных и Apple Notes — через «Мобильный Криминалист» (окно «Подобрать»).
- Есть бесплатная версия (мобильная по QR, десктопная с сайта); FBE/FDE не поддерживаются («моя боль»). Распределённого подбора нет: ориентир — первая половина 2026, «ничего не обещаю» (сначала ядро до hashcat 7.0).
Инструменты, артефакты, технологии
- МК Брутфорс (движок hashcat CLI, вышла 7.0; бесплатная версия без FBE/FDE), Мобильный Криминалист (бэкапы, окно подбора), МК Скаут (передаёт хэши), встроенный менеджер паролей.
- Типы: zip-архивы, офисные документы, Telegram Desktop passcode, Huawei HiSuite, BitLocker, NTLM, резервные копии Android/iTunes/HiSuite, Apple Notes; демо — zip с паролем MFD2025.
- GPU/CPU, распределённый подбор — в планах; радужные таблицы — из Q&A; ИИ для словарей — внешний тренд.
Правовой и организационный контекст
Статей УК и ведомственных методик не звучало. Прозвучал запрет встраивать ИИ в «Мобильный Криминалист» со ссылкой на законодательство. Норму спикер назвать отказалась («юридически отвечать не будет») и обосновала архитектурой, а не законом: МК не накапливает данные пользователя, вендор ничего не получает обратно, а обучение ИИ требует возврата — «а вот это уже нехорошо». Модератор Дмитрий Янковой просил убрать телефоны и не снимать — будет запись.
Вопросы из зала
Разметки говорящих нет; реплики из зала без микрофона распознаны хуже, имена — по слуху.
- Илья (два вопроса): подбор на физический образ Android в бесплатном приложении; ручной запуск, если после импорта не стартует. → FBE/FDE в бесплатной нет; не поддержано — в саппорт с моделью.
- Сан Саныч (по слуху): когда распределённый перебор? → Первая половина 2026, без обещаний.
- Сан Саныч: пробовали ИИ для подбора паролей? → Нет, встраивать запрещено; идея «ближе к радужным таблицам».
- Слушатель (имя не названо): какая именно норма запрещает ИИ? → Юридически отвечать не будет; суть — невозврат данных вендору.
- Илья Анатольевич (по слуху): как собрать словарь из данных устройства? → «Словарь на основе персональных данных», менеджер паролей.
Позиция спикера
Норма у неё чёткая: «маску в лоб» нельзя, правильно — осмысленные гипотезы и вовремя обновляемые словари. Ограничения признаёт сама. Тон — самоироничная презентация, не полемика; спорит с ожиданиями зала по срокам и ИИ.
Цитаты
- «К сожалению, среди обычных юзеров, и, к счастью для нас, форензиков, этим обычно не пользуются».
- «Маску в лоб, сразу говорю, не надо использовать маску в лоб».
- «…сначала гоним по словарю, потом добавляем маску».
- «…искусственный интеллект запрещено встраивать в Мобильный Криминалист. Законодательство будет ругаться».