TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
🔥 [#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
🔥 [#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..
Pendant la semaine du Black Friday, UGREEN, spécialiste des accessoires technologiques, propose des réductions importantes sur une large...
Cyberpunk 2077 : une mise à jour pour la PS5 Pro n’est pas prévue
Les fans de Cyberpunk 2077 espéraient une mise à jour optimisée pour la PlayStation 5 Pro, la nouvelle console de Sony disponible au...
Une enquête est ouverte après le piratage de comptes Telegram de députés français
La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après que des comptes Telegram de...
🔥 [#BlackFridayWeek] 2ème jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
Les bons plans live 24h/24
Apple MacBook Pro (2021) 16" gris sideral (M1 Max 10 coeurs GPU 32 coeurs, SSD 1 To, 32 Go RAM)
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 10 coeurs GPU 16 coeurs, SSD 1 To, 16 Go RAM)
Apple MacBook Pro (2021) 14" gris sideral (M1 Pro 8 coeurs GPU 14 coeurs, SSD 512 Go, 16 Go RAM)
Apple MacBook Pro (2021) 16" gris sideral (M1 Pro 10 coeurs GPU 16 coeurs, SSD 512 Go, 16 Go RAM)
Apple Watch Series 7 (GPS + Cellular, 45mm) Montre connectée - Boîtier en Acier Inoxydable Graphite, Bracelet Milanais Graphite. Suivi de l’activité Physique, résistance à l’Eau
Onduleur APC Back UPS 1600VA – BX1600MI-FR - Batterie de Secours et Protection Contre Les surtensions, Prises FR, onduleur avec AVR, Protection des données, noir
Apple Watch Series 7 (GPS + Cellular, 45mm) Montre connectée - Boîtier en Acier Inoxydable Argent, Bracelet Milanais Argent. Suivi de l’activité Physique, résistance à l’Eau
Philips Hue White Ambiance MILLISKIN Spot encastré carré 1x5.5W extension - Blanc (télécommande non incluse), compatible Bluetooth, fonctionne avec Alexa, Google Assistant et Apple Homekit
Thermostat connecté Netatmo Pack Thermostat Intelligent+3 Tetes ther - livrable en France
Souris sans fil Apple Magic Mouse 3 (2021)
[#BlackFridayWeek] 3ème jour d’une grosse semaine de promos High-tech
Minimoog Model D Synthesizer
Musique
Be Focused Pro - Focus Timer
Productivité
1888 Cam - Classic Film Camera
Photo et vidéo
L'App Météo alerte pour France
Météo
Guest List Organizer Pro
Productivité
EE ToolKit PRO
Productivité
AudioTools - dB, Sound & Audio
Musique
Mariana Bass Synthesizer
Musique
Orwell: Keeping an Eye on You
Jeux
VS – Visual Synthesizer
Musique
Suprêmes
Drame
Le dernier des juifs
Indépendant
Missing : Disparition inquiétante
Drame
Le silence des agneaux
Horreur
Sens unique
Action et aventure
WarGames
Drame
Thomas Crown
Action et aventure
Pulsions
Thriller
![image de l'article [#BlackFridayWeek] Les AirPods Pro 2 à 199€ au lieu de 279€](https://static.iphoneaddict.fr/wp-content/uploads/2022/09/AirPods-Pro-2-2022-Ecouteurs-et-Boitier-624x492.jpg)
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.