Полный перебор

Полный перебор (или метод «грубой силы», англ. brute force) — метод решения математических задач. Относится к классу методов поиска решения исчерпыванием всевозможных вариантов^[англ.]. Сложность полного перебора зависит от количества всех возможных решений задачи. Если пространство решений очень велико, то полный перебор может не дать результатов в течение нескольких лет или даже столетий.

Любая задача из класса NP может быть решена полным перебором. При этом, даже если вычисление целевой функции от каждого конкретного возможного решения задачи может быть осуществлено за полиномиальное время, в зависимости от количества всех возможных решений полный перебор может потребовать экспоненциального времени работы.

В криптографии на вычислительной сложности полного перебора основывается оценка криптостойкости шифров. В частности, шифр считается криптостойким, если не существует метода «взлома» существенно более быстрого чем полный перебор всех ключей. Криптографические атаки, основанные на методе полного перебора, являются самыми универсальными, но и самыми долгими.

В английском языке рассматриваемый в данной статье термин «brute-force» обычно относится к классу хакерских атак. При этом более общее понятие, математический метод исчерпывания всевозможных вариантов для нахождения решения задачи, соответствует термину «Proof by exhaustion».

«Метод исчерпывания» включает в себя целый класс различных методов. Обычно постановка задачи подразумевает рассмотрение конечного числа состояний данной логической системы с целью выявления истинности логического утверждения посредством независимого анализа каждого состояния^[1]. Методика доказательства утверждения состоит из двух частей:

1. Доказательство возможности исчерпания всех состояний системы. Требуется показать, что любое конкретное состояние системы (например, значение доказываемого логического выражения) соответствует хотя бы одному из рассматриваемых кандидатов в решения.
2. Проверка каждого варианта и доказательство того, что рассматриваемый вариант является или не является решением поставленной задачи.

Хотя полный перебор в большинстве прикладных задач (особенно не связанных со взломом шифров) на практике не применяется, есть ряд исключений. В частности, когда полный перебор всё же оказывается оптимальным либо представляет собой начальный этап в разработке алгоритма, его использование оправдано. Примером оптимальности полного перебора является алгоритм оценки времени вычисления цепочечных произведений матриц, который не удаётся ускорить по сравнению с алгоритмом, основанным на методе «грубой силы»^[2]. Этот алгоритм используется для решения классической задачи динамического программирования — определения приоритетов вычислений матричных произведений следующего вида: ${\displaystyle A_{1}A_{2}A_{3}\cdots A_{n}}$.

Исходная задача заключается в вычислении данной цепочки (матричного произведения) за наименьшее время. Можно реализовать тривиальный последовательный алгоритм, вычисляющий искомое произведение. Поскольку матричное произведение является ассоциативной операцией, можно вычислить цепочечное произведение, произвольно выбирая пару элементов цепочки ${\displaystyle (A_{i}A_{i+1}),i=1..n-1}$ и заменяя её результирующей матрицей ${\displaystyle A_{i}^{1}\colon A_{i}^{1}=(A_{i}A_{i+1})}$. Если повторять описанную процедуру ${\displaystyle n-1}$ раз, то оставшаяся результирующая матрица ${\displaystyle A_{k}^{n-1}}$ и будет ответом: ${\displaystyle A_{k}^{n-1}=(A_{k}^{n-2}A_{k+1}^{n-2})=\ldots =A_{1}A_{2}A_{3}\cdots A_{n},k=1..n-1}$. Эта формула может быть проиллюстрирована следующим образом. Рассмотрим матричную цепочку: ${\displaystyle \left\langle A_{1},A_{2},A_{3},A_{4}\right\rangle }$. Существуют следующие 5 способов вычислить соответствующее этой цепочке произведение ${\displaystyle A_{1}A_{2}A_{3}A_{4}}$:

${\displaystyle {\color {Violet}(}A_{1}{\color {BurntOrange}(}A_{2}{\color {BrickRed}(}A_{3}A_{4}{\color {BrickRed})}{\color {BurntOrange})}{\color {Violet})},}$

${\displaystyle {\color {Violet}(}A_{1}{\color {BurntOrange}(}{\color {BrickRed}(}A_{2}A_{3}{\color {BrickRed})}A_{4}{\color {BurntOrange})}{\color {Violet})},}$

${\displaystyle {\color {Violet}(}{\color {BrickRed}(}A_{1}A_{2}{\color {BrickRed})}{\color {BurntOrange}(}A_{3}A_{4}{\color {BurntOrange})}{\color {Violet})},}$

${\displaystyle {\color {Violet}(}{\color {BurntOrange}(}A_{1}{\color {BrickRed}(}A_{2}A_{3}{\color {BrickRed})}{\color {BurntOrange})}A_{4}{\color {Violet})},}$

${\displaystyle {\color {Violet}(}{\color {BurntOrange}(}{\color {BrickRed}(}A_{1}A_{2}{\color {BrickRed})}A_{3}{\color {BurntOrange})}A_{4}{\color {Violet})}.}$

Выбрав правильный порядок вычислений, можно добиться значительного ускорения вычислений. Чтобы убедиться в этом, рассмотрим простой пример цепочки из 3-х матриц. Положим, что их размеры равны соответственно ${\displaystyle 10\times 100,100\times 5,5\times 50}$. Стандартный алгоритм перемножения двух матриц размерами ${\displaystyle p\times q,q\times r}$ требует время вычисления, пропорциональное числу ${\displaystyle pqr}$ (число вычисляемых скалярных произведений)^[3]. Следовательно, вычисляя цепочку в порядке ${\displaystyle ((A_{1}A_{2})A_{3})}$, получаем ${\displaystyle 10\cdot 100\cdot 5=5000}$ скалярных произведений для вычисления ${\displaystyle (A_{1}A_{2})}$, плюс дополнительно ${\displaystyle 10\cdot 5\cdot 50=2500}$ скалярных произведений, чтобы вычислить второе матричное произведение. Общее число скалярных произведений: 7500. При ином выборе порядка вычислений получаем ${\displaystyle 100\cdot 5\cdot 50=25000}$ плюс ${\displaystyle 10\cdot 100\cdot 50=50000}$ скалярных произведений, то есть 75000 скалярных произведений^[3].

Таким образом, решение данной задачи может существенно сократить временные затраты на вычисление матричной цепочки. Это решение может быть получено полным перебором: необходимо рассмотреть все возможные последовательности вычислений и выбрать из них ту, которая при вычислении цепочки занимает наименьшее число скалярных произведений. Однако надо учитывать, что этот алгоритм сам по себе требует экспоненциальное время вычисления^[2], так что для длинных матричных цепочек выигрыш от вычисления цепочки самым эффективным образом (оптимальная стратегия) может быть полностью потерян временем нахождения этой стратегии^[4].

В теории алгоритмов известны несколько широко применимых общих концепций. Метод полного перебора является одной из них. Фактически, полным перебором возможно воспользоваться в тех случаях, когда мы имеем дело с дискретной детерминированной системой, состояния которой могут быть легко проанализированы^[5].

Другим ярким примером фундаментальной концепции теории алгоритмов является принцип «разделяй и властвуй». Эта концепция применима, когда система поддается разделению на множество подсистем, структура которых аналогична структуре исходной системы^[6]. В таких случаях подсистемы также поддаются разделению, либо являются тривиальными^[6]. Для таких систем тривиальной является исходно поставленная задача. Таким образом, реализация концепции «разделяй и властвуй» имеет рекурсивный характер.

В свою очередь, рекурсия представляет собой разновидность полного перебора. Так, рекурсия применима лишь для дискретных систем^[7]. Однако это требование относится не к состояниям данной системы, а к её субструктуре^[англ.]. Последовательное рассмотрение всех уровней дает исчерпывающее решение задачи, поставленной для всей дискретной системы.

По сравнению с другими примерами полного перебора, особенностью метода рекурсии является то, что конечное решение опирается не на одну-единственную тривиальную подсистему. В общем случае решение формируется на основании целого множества подсистем.

Для следующих примеров классических задач, решаемых методом «разделяй и властвуй», полный перебор является либо единственным известным методом решения, либо изначальной реализацией, которая в дальнейшем была оптимизирована:

• Поиск наибольшей подстроки^[8][9];
• Цепочечное произведение матриц^[2];
• Задача поиска ближайшего соседа^[10];
• Обнаружение коллизий хеш-функций^[11].

В криптографии на полном переборе основывается криптографическая атака методом «грубой силы», или брутфорс^[12] (англ. Brute-force attack) — взлом пароля путём перебора всех возможных вариантов ключа. Её особенностью является возможность применения против любого практически используемого шифра^[13] (об исключениях, то есть безопасности с точки зрения теории информации см. также шифроблокнот и Теоретико-информационная стойкость). Однако такая возможность существует лишь теоретически, зачастую требуя нереальные временные и ресурсные затраты. Если пространство решений слишком большое, то данный вид атаки может не дать результатов в течение нескольких лет или даже веков. Наиболее оправдано использование атаки методом «грубой силы» в тех случаях, когда не удается найти слабых мест в системе шифрования, подвергаемой атаке (либо в рассматриваемой системе шифрования слабых мест не существует). При обнаружении таких недостатков разрабатываются методики криптоанализа, основанные на их особенностях, что способствует упрощению взлома.

Устойчивость к brute-force атаке определяет используемый в криптосистеме ключ шифрования. Так, с увеличением длины ключа сложность взлома этим методом возрастает экспоненциально. В простейшем случае шифр длиной в N битов взламывается, в наихудшем случае - за время, пропорциональное 2^N[14][15]. Среднее время взлома в этом случае в два раза меньше и составляет 2^N-1. Существуют способы повышения устойчивости шифра к «brute force», например запутывание (обфускация) шифруемых данных, что делает нетривиальным отличие зашифрованных данных от незашифрованных.

Криптографические атаки, основанные на методе «грубой силы», являются наиболее универсальными, но в то же время наиболее медленными. Используются в основном начинающими хакерами. Эффективны для несложных алгоритмов шифрования и ключей длиной до 64 бит. Для современных ключей длиной от 128 бит (иногда для ключа факторизируется большое число из 200 цифр), неэффективны. Любой пароль может быть подобран путём полного перебора. При этом, даже если вычисление целевой функции от каждого конкретного возможного решения задачи может быть осуществлено за полиномиальное время, в зависимости от количества всех возможных решений атака может потребовать экспоненциального времени работы.

Для увеличения скорости подбора ключа используется распараллеливание вычислений. Существует два вида распараллеливания:

• построение алгоритма. Пусть алгоритм можно представить в виде цепочки простейших действий (операций). Пусть ${\displaystyle N}$ — количество процессоров, в которых запрограммирован порядок. Процессоры выполняют работу:

${\displaystyle i}$ -ый процессор выполняет три одинаковые по времени операции:

1. получение данных от ${\displaystyle (i-1)}$ -го процессора
2. выполнение операции
3. передача данных ${\displaystyle (i+1)}$ -му процессору.

Эта операция может занять всего сотую долю секунды. Тогда ${\displaystyle N}$ соединённых параллельно и синхронно работающих процессоров работают со скоростью ${\displaystyle v/3}$ (так как всего три операции), где ${\displaystyle v}$ — скорость выполнения одной операции одним процессором.

• разбивание на множества. Множество всех возможных ключей — ${\displaystyle K}$ разбивается на непересекающиеся подмножества. Система с ${\displaystyle Q}$ процессорами перебирает ключи так, что, например, ${\displaystyle i}$ -ая машина осуществляет перебор ключей из подмножества ${\displaystyle K_{i},i=1...Q}$. Система прекращает работу, если одна машина подобрала правильный ключ. Но если каждый процессор начнёт вычисление не с первого возможного ключа, время перебора может увеличиться, но алгоритм упростится. Среднее число подборов в этом случае составит ${\displaystyle |K|/Q}$, где ${\displaystyle K}$ — число элементов во множестве ключей, а ${\displaystyle Q}$ — число процессоров.

При обратной атаке с использованием метода грубой силы один (обычно общий) пароль проверяется на несколько имён пользователей. В этом случае также применяется распараллеливание, но процессоры должны проверить, есть ли у другого пользователя такой пароль. В такой стратегии злоумышленник обычно не старается взломать аккаунт одного конкретного пользователя. Против обратных атак устанавливается политика паролей, которая запрещает использование одинаковых паролей.

В таблице представлено оценочное время полного перебора паролей в зависимости от их длины. Предполагается, что в пароле могут использоваться 36 различных символов (латинские буквы одного регистра + цифры), а скорость перебора составляет 100 000 паролей в секунду (класс атаки B, типичный для восстановления пароля из кэша Windows (.PWL файлов) на Pentium 100)^[16].

Таким образом, пароли длиной до 8 символов включительно в общем случае не являются надёжными. Для современных компьютеров этот показатель гораздо выше. Так, 64-битный ключ (пароль) перебирается на современном компьютере примерно за 2 года и перебор легко может быть распределен между множеством компьютеров.

Современные персональные компьютеры позволяют взламывать пароли полным перебором вариантов с эффективностью, проиллюстрированной в таблице выше. Однако, при оптимизации brute force, основанной на параллельных вычислениях, эффективность атаки можно существенно повысить^[18]. При этом может потребоваться использование компьютера, адаптированного к многопоточным вычислениям. В последние годы широкое распространение получили вычислительные решения, использующие GPU, такие как Nvidia Tesla. С момента создания компанией Nvidia архитектуры CUDA в 2007 году, появилось множество решений (см., например, Cryptohaze Multiforcer, Pyrit Архивная копия от 20 ноября 2012 на Wayback Machine), позволяющих проводить ускоренный подбор ключей благодаря использованию таких технологий, как CUDA, FireStream, OpenCL.

В процессе улучшения системы информационной безопасности по отношению к атаке полным перебором можно выделить два основных направления:

1. повышение требований к ключам доступа от защищаемой информации;
2. повышение надежности всех узлов системы безопасности.

Таким образом, невозможно достичь высокого уровня защиты, улучшая только один из этих параметров^[19]. Существуют примеры того, как система аутентификации, основанная на оптимальной сложности паролей, оказывалась уязвимой для копирования базы данных на локальный компьютер злоумышленника, после чего подвергалась brute force атаке с применением локальных оптимизаций и вычислительных средств, недоступных при удаленном криптоанализе^[20]. Такое положение дел привело к тому, что некоторые эксперты по компьютерной безопасности начали рекомендовать более критически относится к таким стандартным инструкциям, призванным обеспечить надежную защиту, как использование максимально длинных паролей^[21]. Ниже приведен список некоторых применяемых на практике методов^[22][23][24] повышения надежности криптосистемы по отношению к brute force атаке:

• Защита базы данных от копирования.
• Хеширование паролей на веб-сервере^[23].
• Применение корректно настроенного межсетевого экрана, например, iptables^[24].
• Другие средства, препятствующие быстрой проверке корректности ключа, например, Captcha, а также запрет или тайм-аут аутентификации пользователя.

Для ускорения перебора метод ветвей и границ использует отсев подмножеств допустимых решений, заведомо не содержащих оптимальных решений^[25].

Одним из методов увеличения скорости подбора ключа является распараллеливание вычислений. Существует два подхода к распараллеливанию^[26]:

• Первый подход — построение конвейера^[26]. Пусть алгоритм соотношения ${\displaystyle E_{k}\ (x)=y}$ можно представить в виде цепочки простейших действий (операций): ${\displaystyle {O_{1}\ ,O_{2},...,O_{N}}}$. Возьмём ${\displaystyle N\ }$ процессоров ${\displaystyle {A_{1}\ ,A_{2},...,A_{N}}}$, зададим их порядок и положим, что ${\displaystyle i\ }$ — ый процессор выполняет три одинаковые по времени операции:
  1. приём данных от ${\displaystyle (i-1)\ }$ — го процессора;
  2. выполнение операции ${\displaystyle O_{i}\ }$;
  3. передача данных следующему ${\displaystyle (i+1)\ }$ -му процессору.

  Тогда конвейер из ${\displaystyle N\ }$ последовательно соединённых, параллельно и синхронно работающих процессоров работает со скоростью ${\displaystyle v/3\ }$ , где ${\displaystyle v\ }$ — скорость выполнения одной операции одним процессором.

• Второй подход состоит в том, что множество ${\displaystyle K\ }$ всех возможных ключей разбивается на непересекающиеся подмножества ${\displaystyle {K_{1}\,K_{2},...,K_{N}}}$^[26]. Система из ${\displaystyle Q\ }$ машин перебирает ключи так, что ${\displaystyle i\ }$ — ая машина осуществляет перебор ключей из множества ${\displaystyle K_{i}\ ,i=1..Q}$. Система прекращает работу, если одна из машин нашла ключ. Самое трудное — это разделение ключевого множества. Но если каждый процессор начнёт вычисление с какого-то произвольного ключа, то время нахождения увеличится, а схема значительно упростится. Среднее число шагов в этом случае составляет ${\displaystyle |K|/N\ }$, где ${\displaystyle |K|\ }$ — число элементов во множестве ключей, а ${\displaystyle N\ }$ — число процессоров.

Компьютерные системы, которые используют пароли для аутентификации, должны каким-то образом определять правильность введенного пароля. Тривиальное решение данной проблемы — хранить список всех допустимых паролей для каждого пользователя, но такой подход не защищён от утечки базы данных. Простой, но неверный способ защититься от утечки базы — вычислить криптографическую хеш-функцию от пароля.

Способ неверен тем, что можно заранее провести перебор, а когда потребуется взломать пароль — посмотреть в результат. Радужная таблица представляет собой оптимизацию этого метода^[27]. Основным её преимуществом является значительное уменьшение количества используемой памяти^[28][27].

Радужная таблица создается построением цепочек возможных паролей. Каждая цепочка начинается со случайного возможного пароля, затем подвергается действию хеш-функции и функции редукции. Данная функция преобразует результат хеш-функции в некоторый возможный пароль (например, если мы предполагаем, что пароль имеет длину 64 бита, то функцией редукции может быть взятие первых 64 бит хеша, побитовое сложение всех 64-битных блоков хеша и т. п.). Промежуточные пароли в цепочке отбрасываются и в таблицу записываются только первый и последний элементы цепочек. Создание таких таблиц требует больше времени, чем нужно для создания обычных таблиц поиска, но значительно меньше памяти (вплоть до сотен гигабайт, при объёме для обычных таблиц в N слов для радужных нужно всего порядка N^2/3)^[28]. При этом они требуют хоть и больше времени (по сравнению с обычными методами) на восстановление исходного пароля, но на практике более реализуемы (для построения обычной таблицы для 6-символьного пароля с байтовыми символами потребуется 256⁶ = 281 474 976 710 656 блоков памяти, в то время как для радужной — всего 256^6·⅔ = 4 294 967 296 блоков).

Для восстановления пароля данное значение хеш-функции подвергается функции редукции и ищется в таблице. Если не было найдено совпадения, то снова применяется хеш-функция и функция редукции. Данная операция продолжается, пока не будет найдено совпадение. После нахождения совпадения цепочка, содержащая его, восстанавливается для нахождения отброшенного значения, которое и будет искомым паролем.

В итоге получается таблица, которая может с высокой вероятностью восстановить пароль за небольшое время^[29].

Хотя любая защита информационной системы должна, в первую очередь, быть надежной по отношению к атаке методом «грубой силы», случаи успешного применения данной атаки злоумышленниками достаточно распространены.

Изобретённая в 1918 году шифровальная машина, названная «Энигма», широко использовалось немецким военно-морским флотом начиная с 1929 года. В течение дальнейших нескольких лет система модифицировалась, а с 1930 года активно использовалась немецкой армией и правительством в процессе Второй мировой войны^[31].

Первые перехваты сообщений, зашифрованных с кодом Энигмы, относятся к 1926 году. Однако прочитать сообщения долгое время не могли. На протяжении всей Второй мировой шло противостояние между польскими и германскими криптографами. Поляки, получая очередной результат по взлому немецкой криптосистемы, сталкивались с новыми трудностями, которые привносили германские инженеры, постоянно модернизирующие систему «Энигма». Летом 1939 года, когда неизбежность вторжения в Польшу стала очевидна, бюро передало результаты своей работы английской и французской разведкам^[32].

Дальнейшая работа по взлому была организована в «Блетчли-парке. Основным инструментом криптоаналитиков стала дешифровальная машина Бомба». Её прототип был создан польскими математиками накануне Второй мировой войны для министерства обороны Польши. На основе этой разработки и при непосредственной поддержке её создателей в Англии был сконструирован более «продвинутый» агрегат.

Теоретическую часть работы выполнил Алан Матисон Тьюринг^[33]. Его работы по криптографическому анализу алгоритма, реализованного в шифровальной машине «Энигма», основывался на более раннем криптоанализе предыдущих версий этой машины, которые были выполнены в 1938 году польским криптоаналитиком Марианом Реевским. Принцип работы разработанного Тьюрингом дешифратора состоял в переборе возможных вариантов ключа шифра и попыток расшифровки текста, если была известна структура дешифруемого сообщения или часть открытого текста^[34].

С современной точки зрения шифр «Энигмы» был не очень надёжным, но только сочетание этого фактора с наличием множества перехваченных сообщений, кодовых книг, донесений разведки, результатов усилий военных и даже террористических атак позволило «вскрыть» шифр^[32].

После войны Черчилль, из соображений безопасности, приказал разрушить эти машины.

В 2007 году группа компаний, входящих в организацию Wi-Fi Alliance, начали продажу беспроводного оборудования для домашних сетей с поддержкой нового стандарта Wi-Fi Protected Setup. Среди производителей беспроводных маршрутизаторов, поддерживающих данную технологию, были такие крупные компании, как Cisco/Linksys, Netgear, Belkin и D-Link. Стандарт WPS был призван существенно упростить процесс настройки беспроводной сети и её использования для людей, не обладающих широкими знаниями в области сетевой безопасности. Однако, к концу 2011 года были опубликованы сведения о серьезных уязвимостях в WPS, которые позволяли злоумышленнику подобрать PIN-код^[35] беспроводной сети всего за несколько часов, обладая вычислительными ресурсами обыкновенного персонального компьютера^[36].

В данный момент Координационный центр CERT не рекомендует производителям выпускать новое оборудование, поддерживающее данную технологию.^[37]

В 2010 году на конференции DEFCON18 был представлен беспилотный летательный аппарат WASP, предназначенный для массового сбора статистики по домашним Wi-Fi сетям. БПЛА оснащён компактным бортовым компьютером под управлением BackTrack Linux, Одной из его функций называлась возможность автоматического взлома паролей беспроводных сетей посредством brute force^[38][39].

• Перебор делителей
• Метод ветвей и границ
• Комбинаторный поиск

• Reid, D. A. et al.,. Proof in Mathematics Education: Research, Learning, and Teaching. — John Wiley & SSense Publishersons, 2010. — P. 266. — ISBN 978-9460912443.
• Paar, Christof et al.,. Understanding Cryptography: A Textbook for Students and Practitioners. — Springer, 2010. — P. 1292. — ISBN 3-642-04100-0.
• Thomas H. Cormen et al.,. Introduction to Algorithms. — MIT Press, 2001. — P. 1292. — ISBN 978-0-262-03384-8.
• V. Chvátal^[англ.] et al.,. Selected combinatorial research problems. — Technical Report STAN-CS-72-292. — Computer Science Department, Stanford University, 1972.
• Шнайер, Брюс. Liars and Outliers^[англ.]: Enabling the Trust that Society Needs to Thrive. — John Wiley & Sons, 2012. — ISBN 978-1-118-14330-8.
• Воеводин В. В. и др.,. Параллельные вычисления. — СПб.: БХВ-Петербург, 2002. — P. 608. — ISBN 5-94157-160-7.
• Land, A. H. et al.,. An automatic method of solving discrete programming problems (англ.) // Econometrica : журнал. — 1960. — Vol. 28, no. 3. — P. 497—520. — doi:10.2307/1910129.
• Hellman, M. E.. A cryptanalytic time-memory trade off (англ.) // IEEE Transactions on Information Theory : журнал. — IEEE, IT-26:401–406, 1980. — Iss. Lecture Notes in Computer Science.
• Oechslin, Philippe. Making a Faster Cryptanalytical Time-Memory Trade-Off (англ.) // Advances in Cryptology: Proceedings of CRYPTO : журнал. — 23rd Annual Международная конференция по криптологии^[англ.], Санта-Барбара (Калифорния), США: Springer, 2003. — Iss. Lecture Notes in Computer Science. — ISBN 3-540-40674-3. Архивировано 26 сентября 2007 года.
• Ларин, Д. А., к. т. н. и др.,. Вторая мировая война в эфире: некоторые аспекты операции «Ультра» (рус.) // Защита информации. Инсайд : журнал. — 2007. Архивировано 20 января 2014 года.
• Черняк, Леонид. Тайны проекта Ultra (рус.) // Открытые системы : журнал. — 2003. — № 07—08.
• Херли, Кормак. So Long, And No Thanks for the Externalities: The Rational Rejection of Security Advice by Users (англ.) // New Security Paradigms Workshop : сборник. — Microsoft Research ACM 978-1-60558-845-2/09/09, 2009.
• Рэй, Билл. Wi-Fi Protected Setup easily unlocked by security flaw (англ.) // The Register : портал. — 2011.

• The Brute Force algorithm  (неопр.). Катанийский университет (2007). — Оригинальная реализация алгоритма на языке Си. Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Зернов, Владимир. Защита от bruteforce средствами iptables  (рус.). OpenNET (9 июня 2010). Дата обращения: 30 ноября 2012. Архивировано 16 октября 2012 года.
• Шнайер, Брюс. Cryptanalysis of SHA-1 (англ.). schneier.com (18 февраля 2005). — «a new cryptanalytic result — the first attack faster than brute-force against SHA-1». Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Вайс, Аарон. 'Strong' Passwords May Not Be All They're Cracked Up to Be (англ.). esecurityplanet.com (27 апреля 2010). Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Harper, John. The British Bombe: The Rebuild Project (англ.) (2008). Архивировано из оригинала 19 декабря 2012 года.
• Ellsbury, Graham. The Enigma and the Bombe (англ.) (2007). Архивировано из оригинала 19 декабря 2012 года.
• Британские энтузиасты воссоздали дешифратор «Энигмы»  (рус.) (13 сентября 2006). Архивировано из оригинала 29 июня 2012 года.
• Ку, Эндрю. Nvidia Versus AMD: Brute-Force Attack Performance (англ.). Tom’s Hardware (20 июня 2011). Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• МакГлин, Джеймс. Password Hashing (англ.). PHP Security Consortium (2005). Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Vulnerability Note VU#723755 (англ.). Координационный центр CERT (27 декабря 2011). — «WiFi Protected Setup (WPS) PIN brute force vulnerability». Дата обращения: 30 ноября 2012. Архивировано из оригинала 1 декабря 2012 года.
• The Rabbit-Hole (англ.). — Официальный сайт проекта WASP, на котором можно найти инструкции по сборке беспилотника в домашних условиях. Дата обращения: 30 ноября 2012. Архивировано 26 ноября 2012 года.
• Гринберг, Энди. Flying Drone Can Crack Wi-Fi Networks, Snoop On Cell Phones (англ.). Forbes (28 июля 2011). Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Хамфрис, Мэттью. WASP: The Linux-powered flying spy drone that cracks Wi-Fi & GSM networks (англ.). www.geek.com^[англ.] (29 июля 2011). Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Тасси, Майк; Перкинс, Рик.: Wireless Aerial Surveillance Platform (англ.). www.defcon.org (2011). Дата обращения: 30 ноября 2012. Архивировано 25 октября 2012 года.
• Либовиц, Мэтт. Home Wi-Fi Routers Vulnerable to Brute-Force Hack (англ.). SecurityNewsDaily^[англ.] (2011). Дата обращения: 30 ноября 2012. Архивировано из оригинала 1 декабря 2012 года.
• Либовиц, Мэтт. Flying Drone Steals Wi-Fi Passwords, Hacks Cellphones (англ.). SecurityNewsDaily (2011). Дата обращения: 30 ноября 2012. Архивировано из оригинала 1 декабря 2012 года.
• [netforbeginners.about.com/bio/Paul-Gil-7508.htm Гил, Паул]. [netforbeginners.about.com/od/b/f/What-Is-Brute-Force-Hacking.htm What Is 'Brute Force' Hacking?] (англ.). About.com. Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Password Recovery Speeds (англ.). 2009. — Скорость восстановления паролей. — «How long will your password stand up». Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.
• Get even faster graphics and visualization (англ.). Nvidia. — Параметры Tesla c2075 на сайте производителя. Дата обращения: 30 ноября 2012. Архивировано 1 декабря 2012 года.