Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
BASIC : le langage de programmation culte fête ses 60 ans
C’est LE langage de programmation dont même ceux qui n’ont jamais programmé connaissent le nom : le BASIC fête ses 60 ans...
🔥 [#FrenchDays] Les promos high-tech du 1er mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Le prochain jeu Batman: Arkham sera une exclusivité Meta Quest ! (trailer)
Meta continue d’enrichir la bibliothèque de jeux du Meta Quest, une bibliothèque déjà bien fournie par ailleurs. Le...
PlayStation Plus mai 2024 : les jeux PS4 et PS5 offerts
Sony présente les différents jeux PS4 et PS5 qui seront offerts en mai avec le PlayStation Plus. Il y a quatre jeux. Cela concerne...
Intelligence artificielle : des journaux poursuivent OpenAI et Microsoft en justice
Huit journaux américains ont déposé plainte contre OpenAI, créateur de ChatGPT, et Microsoft, son principal investisseur,...
Les bons plans live 24h/24
Logitech Casque Gaming sans fil LIGHTSPEED G733 de Logitech avec Bandeau de Suspension, LIGHTSYNC RVB, Technologie de Micro Blue VO!CE et Transducteurs Audio PRO-G - WHITE
Polaroid - 6043 - Album photo - Petit format
Sony SEL35F18F Objectif 35 mm ouverture F 1.8
Nespresso Krups Vertuo Next Gris Clair, Machine Expresso, Machine à Café, 5 Tailles de Tasses, 1,1 L YY4298FD
Razer Arctech Pro THS Edition Mercury pour iPhone 11 Pro Max
Krups BEERTENDER Machine à Bière Tireuse à Bière Pompe à Pière Machine à Pière Pression Fut 5L Indicateur Température Indicateur Volume Restant Noir et Chrome VB700800
Nespresso Vertuo - Machine à café à capsules pour espresso ou café long - de 40 ml à 410 ml - Noir - Krups YY2779FD
Moulinex ABM11A30 Batteur Easy Max Blanc/rouge
PNY Carte Graphique GEFORCE RTX™ 4060 8GB XLR8 Gaming Verto Triple Fan Edition DLSS 3 - livrable en France
PNY Carte Graphique GEFORCE RTX™ 4060 8GB Verto Dual Fan Edition DLSS 3 - livrable en France
[#FrenchDays] Les promos high-tech du 1er mai
Scales Pro - Chords & Scales
Musique
Juicy Realm
Jeux
Cassette Gold
Musique
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.