Comparateur
- AUTO
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
L’un des points forts de la Freebox Ultra est le support du Wi-Fi 7, à tel point que Free affirme être « le premier...
On pouvait s’y attendre dans le contexte d’intense compétition économique et technologique entre les deux pays : la Chine a...
Valve, qui s’occupe de Steam, a décidé de durcir sa politique en matière de remboursement des jeux vidéo. De certains...
28 ans plus tard, la suite des survivals cultes 28 semaines plus tard et 28 jours plus tard, affichera un casting 5 étoiles. Le site Deadline nous...
Polestar, une filiale de Volvo connue pour ses véhicules électriques, s’aventure sur le marché du smartphone avec le Polestar...
25 Apr. 2024 • 15:10
25 Apr. 2024 • 12:45
25 Apr. 2024 • 11:21
25 Apr. 2024 • 10:49
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.