TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
ChatGPT Atlas : OpenAI tease les nouveautés à venir sur son navigateur IA
À peine lancé pour concurrencer Google Chrome, le navigateur ChatGPT Atlas d’OpenAI s’apprête déjà une...
Phantom MK-1 : le robot humanoïde taillé pour faire la guerre
Conçu par la société Foundation, le Phantom MK-1 marque un tournant dans la technologie robotique militaire. Présenté...
Pixel 10 : Google promet d’améliorer les performances graphiques après les critiques
Face aux critiques concernant les problèmes graphiques et les ralentissements sur ses smartphones Pixel 10, notamment dans les jeux, Google a...
Nexperia : une nouvelle pénurie de semi-conducteurs menace l’industrie automobile
L’industrie allemande est en alerte. Après la crise des semi-conducteurs de 2021, un nouvel épisode de tensions se profile autour de...
Les puces surpuissantes du futur pourraient être refroidies… avec des diamants
Le diamant, matériau le plus conducteur thermique connu à ce jour — jusqu’à 2 200 à 2 400...
Les bons plans live 24h/24
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
SteelSeries Apex Pro TKL Wireless - Clavier HyperMagnetic gaming - rapide - Format sans pavé numérique adapté à l’esport - Actionnement ajustable - Bluetooth - 2,4 GHz - USB-C - Français AZERTY
VIEWSONIC LCD Monitor VA3209-2K-MHD|31.5"|Panel IPS|2560x1440|16:9|75hz|4 ms|Speakers|Tilt|VA3209-2K-MHD
Horizon Zero Dawn - PlayStation Hits, Version physique, En français, 1 Joueur
Netatmo Pack chauffage collectif : Starter Pack + Tête Thermostatique
Yamaha A-S701 Amplificateur 2.0 160 W Argent
Yamaha A-S701 Amplificateur 2.0 160 W Noir
Yamaha NSF51 Haut-parleurs au Sol Noir
Samsung Galaxy Tab S9+ Tablette avec Galaxy AI, Android, 12.4" 512Go de Stockage, Lecteur MicroSD, Wifi, S Pen Inclus, Anthracite, Exclusivité Amazon Version FR
Shark Matrix Plus 2-en-1 Robot aspirateur-Balai à vidage Automatique avec cartographie LiDAR & Nettoyage Coins, pour Moquette, sols durs et Poils, Anti-allergène, WiFi/App, Noir, RV2620WAEU
Météo NOW: Radar Pluie, Orages
Météo
Botanicula
Jeux
Level HD.
Utilitaires
L'App Météo alerte pour France
Météo
Machinarium
Jeux
Happy Game :)
Jeux
Riffler
Musique
This Is the Police 2
Jeux
Galaxy Trucker Pocket
Jeux
KB-1 Keyboard Suite
Musique
La Nuit des Morts Vivants
Horreur
Bruiser
Horreur
Malasaña 32
Horreur
Dellamorte dellamore
Horreur
The Changeling (1980)
Horreur
Host (2020)
Horreur
Invasion Los Angeles (They Live)
Action et aventure
Hurlements
Horreur
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.