GBA-Hashcat: Passwortknacken auf dem Game Boy Advance – erstaunlich langsam
Retro-Charme trifft auf kryptografische Skepsis: Ein Security-Ingenieur hat Hashcat auf das Game Boy Advance portiert, und das Ergebnis trägt den nüchternen Namen GBA-Hashcat. Es ist mehr ein kurzes Kopfkino über Geschwindigkeit als ein praktischer Knack-Tool – eine spielerische Demonstration, wie schmal der Grat zwischen genialer Idee und realer Nutzbarkeit sein kann.
Das Projekt läuft auf dem 21 Jahre alten Handheld mit einem 16,78-MHz-ARM7TDMI-Chip und bewältigt rund 727 SHA256-Hashes pro Sekunde. Zum Vergleich: Das ist schätzungsweise dreißig Millionenmal langsamer als moderne Cracking-Rigs. Die Devise lautet daher eher “trainiere Geduld” als “knacke schnell ein Passwort”. Selbst eine hypothetische Dauerschleife über 350 Tage könnte mit heutiger GPU-Power in einer Sekunde abgeschlossen sein – eine hübsche Fangfrage für Heist-Filme, nicht aber für reale Penetrationstests.
Technisch nutzt GBA-Hashcat die Butano-Engine, die das C++-Portieren von Software auf die GBA erleichtert. Allerdings ist der Funktionsumfang stark eingeschränkt: Nur eine fest vorgegebene Wortliste wird geprüft, und der Algorithmus beschränkt sich auf SHA-256. Die Arbeitsweise ist simpel erklärt: Für jeden Eintrag wird der SHA256-Hash erzeugt und mit einem eingebauten Zielhash verglichen; bei Passung wird das Klartext-Passwort sichtbar.
Auf GitHub beschreibt der Entwickler das Projekt auch selbstironisch: Es sei sowohl „das größte Passwortknacken aller Zeiten“ als auch seine „dümmste App aller Zeiten“ – eine erkenntliche Selbstironie, die den Einblick in den Reiz solcher Experimente freilegt.
Der Kontext: Solche Experimente reißen gerade in Wochen, in denen Retro-Hardware neu belebt wird, Interesse an. So wurden in jüngster Zeit weitere kuriose Projekte veröffentlicht, darunter das Verkleinern des Game Boy Color zu einer Smartwatch oder ein E-Ink-Game-Boy-Emulator mit spielbarer Pokémon-Blue-Rekonstruktion. Wer Lust auf Gedankenexperimente hat, findet hier eine klare Hinweisgabe: Alte Hardware lebt – vor allem als Spielwiese für Ideen statt als praktikables Werkzeug.
Takeaway: Dieses Projekt ist mehr Denk- und Unterhaltungsstoff als echte Sicherheitstechnik. Es illustriert die Grundlogik des Hashings und erinnert daran, wie enorm der Sprung von damaliger Hardware zu modernen Riggs ist – eine kuriose Nische mit charmantem Schmunzeln für Spielerinnen und Entwickler gleichermaßen.
Quelle: Zum Originalartikel