À en croire le fil de discussion qui a suivi le message d'annonce sur les forums Aircrack-ng, ce service dispose de trois GPU type 295GTX, ce qui à mon sens qualifie à peine ce service pour le titre de cluster de calcul... Ceci étant, ça nous donne a priori une puissance de cassage qui avoisinerait les 60000 passphrases par seconde si on se réfère aux performances annoncées par pyrit, lequel reste la référence dans le domaine. Ce qu'on peut essayer de vérifier avec les performances annoncées : 540 millions de passphrases parcourues en deux heures, ce qui nous donne une moyenne de 75000 entrées à la seconde.

J'ai comme l'impression qu'il s'agit d'un chiffre un poil exagéré. Si vous regardez le log de traitement des traces fournis, vous pourrez en effet constater que si pas mal de captures ont été traitées rapidement, les temps les plus longs sont de l'ordre d'un peu plus de deux heures et demie, ce qui nous ramène à nos 60000 PSKs par seconde, soit deux fois moins vite que le cracker proposé par Moxie Marlinspike quand il tourne sur l'intégralité de ses CPUs.

Update (04/01/2010) : bonne remarque de Pat qui lève une grosse coquille de ma part sur le prix du service, laquelle implique quelques changements sur la paragraphe suivant...

Est-ce que disposer d'un dictionnaire deux fois plus gros justifie un prix trois fois plus élevé ? Je ne sais pas. En tout cas, ce qui est clair, c'est que pour trois fois moins cher, vous disposerez d'un dictionnaire deux fois plus gros. Sur des durées de cet ordre, je ne pense pas qu'un facteur deux sur les performances soit le principal problème, le but étant tout de même de tester le maximum de passphrases dans un laps raisonnable. Et deux heures et demie me semble être plus que raisonnable. Mais bon... 100$ le run quand même...

Par contre, ça démontre bien ce que j'avançais précédemment. Avec relativement peu d'investissement matériel, on arrive à des performances tout à fait comparables avec ce qu'on appelle pudiquement l'état de l'art. Reste à savoir combien de clés on pense vouloir tester pour voir si l'effort vaut le coup. Mais à 10$ le run, il est difficile de faire mieux à moins de vouloir soi-même industrialiser le processus. Alors pourquoi se priver ?...

Mais une chose est sûre, c'est que ce n'est pas ça qui va changer la face du monde en terme de sécurité Wi-Fi...