Argon2: GPU Optimizasyonu, Paralel İşleme ve Kırma (Cracking) Saldırıları Analizi

Argon2, “bellek-sert” (memory-hard) yapısı sayesinde GPU tabanlı kırma saldırılarına karşı dirençli olacak şekilde tasarlanmıştır. Ancak, siber güvenlik dünyasında hiçbir savunma statik kalmaz. Siwoo Eum ve ekibinin 2023 tarihli “Optimized Implementation of Argon2 Utilizing the Graphics Processing Unit” adlı çalışması (Appl. Sci. 2023, 13, 9295), Argon2id varyantının GPU üzerinde ne kadar optimize edilebileceğini ve bunun saldırganlar için ne anlama geldiğini inceliyor.

İşte bu güncel çalışmadan öne çıkan kritik bulgular ve bir geliştirici olarak “ekran kartlı saldırganlar” hakkında bilmeniz gerekenler.

1. Darboğaz: Veri Transferi (CPU vs GPU)

Geleneksel GPU implementasyonlarında en büyük engel, hesaplamanın kendisinden ziyade verinin CPU’dan GPU’ya kopyalanması sırasında yaşanan gecikmedir.

• Veri Trafiği: Eski yaklaşımlarda başlatma (init) işlemi CPU’da yapılıyor ve büyük bir veri bloğu GPU’ya taşınıyordu. Bu da çok vakit alıyordu.
• Optimize Yaklaşım: Bu çalışma, başlatma ve genişletme (h2) aşamalarını da doğrudan GPU’ya taşıyarak veri transfer maliyetini %97 oranında azaltmıştır.
• Neden Önemli? Saldırgan artık CPU’nun bitmesini beklemiyor, her şeyi kartın içinde bitiriyor. Bu da hızı artırıyor.

2. Paylaşımlı Bellek (Shared Memory) Kullanımı

Ekran kartlarının içinde iki tip depo vardır: Biri devasa ama yavaş (Global Memory), diğeri ise çok küçük ama ışık hızında (Shared Memory).

• Çalışma Sırrı: Bu yeni model, hashing için gereken verileri doğrudan paylaşımlı belleğe koymuş.
• Geliştirici Notu: Bu, bir ofiste çalışırken aradığınız kağıdın masanızda (Shared) durmasıyla, binanın altındaki arşivde (Global) durması arasındaki hız farkı gibidir. Masadan almak bin kat daha hızlıdır.

3. Kırma (Cracking) Saldırılarında Verimlilik

GPU’lar binlerce küçük çekirdeğe sahiptir ve bu çalışma, her bir çekirdeğin farklı bir parolayı aynı anda denemesini sağlamış.

• Paralel Blok Üretimi: Tek bir operasyonla, binlerce farklı parola için başlangıç blokları aynı anda oluşturulabiliyor.
• Performans Farkı: Optimize edilmiş bu yöntem, sadece CPU kullanan sistemlere göre 5-6 kat daha hızlı çalışabiliyor.

4. Donanım Gücü (NVIDIA RTX 3060)

Testler popüler bir kart olan RTX 3060 üzerinde yapılmış.

• Saldırgan tarafında parola sayısı arttıkça (örneğin 4096 parola aynı anda denenirken), GPU’nun verimliliği tavan yapıyor.
• Bu da bize şunu gösteriyor: Eğer Argon2 parametrelerinizi (memory cost) çok düşük tutarsanız, bir saldırgan orta seviye bir laptop ekran kartıyla bile saniyeler içinde binlerce deneme yapabilir.

Sonuç: Savunmacılar Ne Yapmalı?

Bu çalışma, Argon2id’nin her ne kadar GPU dirençli olsa da, akıllıca optimizasyonlarla (bellek yönetimi ve veri yolunu kısaltma) hala “hızlandırılabileceğini” kanıtlıyor.

• Ders: Saldırganların elindeki bu tarz “optimize edilmiş” araçlara karşı, Argon2 parametrelerinizi (özellikle bellek maliyetini) sunucunuzu kitlemeyecek ama bu tarz GPU kurnazlıklarını boşa çıkaracak seviyelere (minimum 46 MB ve üstü) çekmelisiniz.

---

Akademik Referans ve Kaynaklar:

• DOI: 10.3390/app13169295
• Eum, S., Kim, H., Song, M., & Seo, H. (2023). Optimized Implementation of Argon2 Utilizing the Graphics Processing Unit. Applied Sciences, 13(16), 9295.
• Yayıncı: MDPI AG | Full Text