TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Google utilise l’IA pour lutter contre les arnaques sur les recherches et Chrome
Google a dévoilé comment ses dernières avancées en intelligence artificielle lui permettent de renforcer la protection des...
🔥 [#BonPlan Les promos high-tech du 8 mai
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Switch 2 : Nintendo envisage une hausse de prix à cause des droits de douane
Nintendo laisse la porte ouverte à une possible augmentation du prix de la Switch 2, une fois celle-ci lancée sur le marché....
Le film Le Seigneur des anneaux sur Gollum sortira en décembre 2027
The Lord of the Rings : The Hunt for Gollum, à savoir le film Le Seigneur des Anneaux centré sur Gollum, a maintenant une date de...
Tarifs douaniers : Microsoft augmente de 20% le prix de ses modèles Surface
Les tarifs douaniers mis en place par l’administration Trump continuent de faire des dégâts. Microsoft a ainsi augmenté les prix...
Les bons plans live 24h/24
Belkin Adaptateur USB-C vers HDMI + recharge
Plaque induction Electrolux EIV734 - 4 foyers - 4 boosters
Montre Mixte Casio Collection A168WA
De'Longhi DCH7032 soufflant céramique vertical, noir
BROTHER Machine à coudre électronique - FS40 - 40 points - 7 griffes - Blanc
Brother PT-D210VP Étiqueteuse Bureautique Compacte & Professionnelle | Jusqu'à 12mm | Inclus Mallette de Transport
Souris Optique Ms116 Perp
MSI Pro MP273A Écran Bureautique 27" Full HD - Dalle IPS 1920x1080, 100Hz, Confort Oculaire, Montage VESA, Haut-Parleurs Intégrés, Display Kit - HDMI 1.4b, DisplayPort 1.2a, D-Sub/VGA - livrable en France
BROTHER FS-20 Machine à coudre
Philips luminaire extérieur LED applique Arbour anthracite lumière blanc chaud - livrable en France
[#BonPlan Les promos high-tech du 8 mai
SkySafari 7 Pro
Références
RFS - Real Flight Simulator
Jeux
Radar de pluie - Cartes météo
Météo
Flowing ~ Meditation in Nature
Forme et santé
Away ~ Nature Sounds to Sleep
Forme et santé
Sunny Sea Ocean Sleep Sounds
Forme et santé
Logo et Designs Creator
Economie et entreprise
Safety Photo+Video Pro
Utilitaires
Calculette HD.
Utilitaires
Juice Watch
Utilitaires
L'éclipse (VOST)
Drame
Inside Llewyn Davis
Films musicaux
Le septième sceau (VOST)
Drame
Le locataire
Thriller
Ruby: l'ado kraken
Comédie
Mariage à la grecque 3
Indépendant
La taverne de l'Irlandais
Classiques
Le dernier vol (2009)
Indépendant
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.