Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 18 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
The Witcher : la série de Netflix se terminera avec la saison 5
C’est désormais acté : la série The Witcher sur Netflix aura le droit à une saison 5 et celle-ci sera la...
Transformers : Le commencement a le droit à sa première bande-annonce
Paramount Pictures propose aujourd’hui la première bande-annonce pour Transformers : Le commencement, son nouveau film de la...
Google licencie 28 employés qui participaient à une manifestation contre un contrat de cloud avec Israël
Google s’est montré ferme : la firme de Mountain View a licencié 28 employés qui avaient participé à un sit-in de...
Superchargeurs : Tesla baisse le prix de l’abonnement pour les véhicules d’autres marques que Tesla
Après avoir ouvert en 2021 l’accès à ses stations Superchargeurs (en 2022 en France), Tesla donne un petit coup de pouce...
Les bons plans live 24h/24
KRUPS ESSENTIAL NOIRE Machine à café à grain Machine à café broyeur grain Cafetière expresso 2 tasses Nettoyage automatique Buse vapeur Cappuccino YY8125FD
MSI MPG Z590 Gaming Force Intel Z590 LGA 1200 ATX Noir - livrable en France
Thermaltake TH360 ARGB Sync Snow Edition Eau et gaz réfrigérants - livrable en France
be quiet ! MC1 Pro M.2 SSD Cooler Heatsink avec tube chauffant pour modules 2280 simple et double face - livrable en France
Echo Pop | Enceinte connectée Bluetooth et Wi-Fi compacte au son riche, avec Alexa | Anthracite
Ordinateur portable LENOVO Yoga Pro 9 14IRP8 EVO
Razer Seiren Mini - Microphone à Condensateur USB pour Le Streaming (Compact avec Diagramme Polaire Supercardioïde, Support Inclinable, Amortisseur Intégré) Quartz - livrable en France
TV TCL 75C645 2023
Vidéoprojecteur Acer X138WHP
The Sage 3X Bluicer, acier inoxydable brossé, mélangeur et presse-agrumes en un seul appareil, SJB615BSS - livrable en France
[#BonPlan] Les promos high-tech du 18 avril
Asketch
Graphisme et design
Proloquo4Text
Education
Professional Resume Builder
Economie et entreprise
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.