TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Piratage de la Fédération Française de Football (FFF) : beaucoup de données sont concernées
La Fédération Française de Football (FFF) annonce avoir fait l’objet d’une cyberattaque qui se veut assez massive, avec...
🔥 [#BonPlan] Les promos high-tech du 21 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités
La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...
YouTube Premium Lite : l’offre moins chère est en approche
YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...
En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel
Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...
Les bons plans live 24h/24
Appareil photo hybride Sony Alpha 7S III Boîtier Nu
Apple Coque en Silicone avec MagSafe pour iPhone 15 Pro Max - Goyave
Multicuiseur NINJA foodi 6L 9 en 1 OP350FR
Coque smartphone Samsung Flip Wallet 'Designed for Samsung' Noir Galaxy A02s
Thermaltake DistroCase 350P Midi Tower Noir
TP-Link TL-SG108S commutateur réseau Non-géré L2 Gigabit Ethernet (10/100/1000) Noir - Commutateurs réseaux (Non-géré, L2, Gigabit Ethernet (10/100/1000), Full Duplex, Montage Mural) - livrable en France
MSI GeForce RTX 3060 Gaming X 12G Carte Graphique - GPU RTX 3060, GDDR6 12Go (15Gbps/192 Bits), PCIe 4.0-2 x Ventilateurs TORX 4.0 - HDMI 2.1, DisplayPort 1.4a
PC Portable HP - 15s-eq2083nf - 15" FHD - AMD Ryzen 5-5500U - RAM 16Go - Stockage 512Go SSD - Windows 11 - Argent - AZERTY
Dell DA310 USB 3.2 Gen 2 (3.1 Gen 2) Type-C Silver - livrable en France
CANDY Lave-vaisselle Brava H CF 3C7LFW, 47 dB, Pose Libre, 13 couverts, Séchage rapide
[#BonPlan] Les promos high-tech du 21 février
Unit Converter Pro HD.
Education
P - Drink Water Reminder App
Cuisine et boissons
BLEASS Omega
Musique
Air Share - Transfert Wi-Fi
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Link to MIDI
Musique
IQ Test Pro Edition
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Borgo
Drame
Une affaire de principe
Thriller
Un p'tit truc en plus
Comédie
Roqya
Thriller
Petites mains
Comédie
Les aventuriers de l'arche de Noé
Action et aventure
Mystère sur la colline aux gâteaux
Enfants / famille
Border Line
Thriller
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.