TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Tesla sanctionné en Justice pour marketing trompeur autour de l’Autopilot et du Full Self-Driving
C’est bientôt Noël et les marrons sont distribués un peu avant l’heure : un juge administratif californien a en effet...
Firefox mise à fond sur l’IA : le nouveau PDG de Mozilla dévoile sa stratégie
Mozilla ouvre un nouveau chapitre de son histoire avec la nomination d’Anthony Enzor-DeMeo au poste de dirigeant. Le nouveau patron affiche une...
Les États-Unis menacent l’Europe de sanctions à cause de sa régulation des sociétés tech
Les États-Unis ont lancé un avertissement formel à l’Union européenne, exigeant un assouplissement des...
🔥 [#BonPlan] Les promos High-Tech du 16 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Meta met à jour ses lunettes connectées pour les conversations et Spotify avec l’IA
Meta déploie aujourd’hui de nouvelles fonctionnalités logicielles pour ses lunettes connectées Ray-Ban Meta et Oakley Meta...
Les bons plans live 24h/24
XIAOMI Ecouteurs True Wireless Buds - Blanc - livrable en France
KLIPSCH SLM-5400 C White (UNIDAD)
Denon DHT-S517, Barre de Son 3.1.2 Dolby Atmos, Home Cinema avec Caisson de Basses sans Fil, HDMI eARC, Bluetooth - Noir
Rowenta SO2330F2 Radiateur et Ventilateur Soufflant Instant Comfort Compact Chauffage d’Appoint et Ventilation Chaud Froid 2 Vitesses 2400W Silencieux Gris et Noir - livrable en France
Pentax 65872 Jumelles SP 10 x 50 WP avec Etui Noir
Rowenta XD6077F0 Filtre pour purificateur, Gris, 52, 5 x 20, 9 x 4, 2 cm - livrable en France
Bang & Olufsen Beosound Explore - Enceinte Bluetooth Portable sans Fil pour l'Extérieur, la Maison et Les Voyages, Enceinte Qualité IP67 Étanche Jusqu'à 27 H d’Autonomie - Vert
Razer Arctech Slim Mercury Case pour le iPhone 11 Pro Max - livrable en France
Brosse à dent éléctrique PHILIPS HX3675/15 Sonic 3100 Series
PC Gamer MSI MAG Infinite S3 14NVM7-2879FR
[#BonPlan] Les promos High-Tech du 16 décembre (livraison avant Noël)
Textkraft Pocket
Productivité
App Secret Pro
Utilitaires
WikiCamps Australia
Voyages
Calendar+
Productivité
Coffee Inc: Business Tycoon
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Arbres et arbustes en poche
Références
Diapason Pro
Musique
Shutter Island
Drame
Seul Au Monde (Cast Away)
Drame
The Big Short - Le Casse Du Siecle
Drame
Scream
Horreur
La bataille de la planète des singes
Action et aventure
Les évadés de la planète des singes
Thriller
La planète des singes
Action et aventure
Le secret de la planète des singes
Action et aventure
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.