Инженер по безопасности Марк Эль-Хури решил удивить сообщество, адаптировав знаменитую утилиту для восстановления паролей Hashcat для портативной консоли Game Boy Advance. Правда, сам разработчик честно признаётся, что это не полноценный порт, а скорее забавная поделка.
Как оказалось, 21-летняя консоль с процессором ARM7TDMI на 16,78 МГц не лучший выбор для серьёзного взлома. GBA-Hashcat выдаёт смешные 727 SHA256 хэшей в секунду — это примерно в 30 миллионов раз медленнее, чем современные системы на GPU. «350 дней непрерывной работы этой крохи можно заменить одной секундой на ускорителе с видеокартой», — иронизирует Эль-Хури в LinkedIn.
Проект основан на движке Butano, позволяющем писать софт для GBA на C++. В отличие от полноценного Hashcat, который поддерживает сотни алгоритмов и методов атак, GBA-Hashcat умеет только сверять один фиксированный словарь с хэшем SHA-256. Если хэш совпадает, программа выдаёт пароль в открытом виде. На GitHub автор уже назвал эту разработку «величайшим инструментом для взлома» и одновременно «своим самым глупым приложением».
Но Эль-Хури не остановился на этом. В новом посте он предложил ещё более медленный вариант — реализовать взлом на подмножестве LUA из World of Warcraft. «Теперь можно взламывать пароли прямо в игре!» — шутит инженер. К слову, это не единственный странный проект на старых консолях в последнее время: недавно моддеры превратили Game Boy Color в смарт-часы, а другой энтузиаст создал E-Ink эмулятор Game Boy с играбельной частотой обновления.