KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures

Windows : un mot de passe de huit caractères cassé en moins de 6 heures

10 Déc. 2012 • 14:51
2

Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.

Grappe 25 Gpu

Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.

Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

  • Antoine
    Heureusement que les politiques de sécurité recommandées par Microsoft depuis plus de 10 ans sont d’avoir un mot de passe d’au moins 8 caractères et un compte qui se verrouille automatiquement après 50 échecs consécutifs… Donc c’est bien mais dans une société un tant soit peu sérieuse cela n’aura pas de répercutions.
    Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).

    Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.

    Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.

  • iTony
    Impressionnant O.O

Les derniers articles

xCloud PC Windows Manette Xbox

Cloud gaming : Google teste le lancement des jeux via son moteur de recherche

12 Août. 2022 • 20:58
0 Jeux vidéo

Google veut faciliter la tâche aux internautes qui font une recherche d’un jeu vidéo afin qu’ils puissent rapidement jouer...

Android 12 Logo

Android 12 est installé sur seulement 13,3% des appareils avant l’arrivée d’Android 13

12 Août. 2022 • 20:00
2 Mobiles / Tablettes

Google proposera dans quelques semaines la version finale d’Android 13. Mais qu’en est-il de la part d’installation d’Android 12,...

Hogwarts Legacy

Hogwarts Legacy a une date de sortie : le jeu est reporté à 2023

12 Août. 2022 • 19:20
0 Jeux vidéo

Il faudra encore patienter pour jouer à Hogwarts Legacy : L’Héritage de Poudlard, puisque le jeu autour de l’univers de Harry...

promos high-tech

🔥 [#BonPlan] Les promos high-tech du 12 aout

12 Août. 2022 • 19:02
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits Hig-Tech pour vous faire économiser le plus d’argent possible. Voici...

Hiroshi Lockheimer Android Logo

Google : une amende en Australie pour la collecte de données de localisation avec Android

12 Août. 2022 • 18:04
0 Mobiles / Tablettes

L’autorité australienne de la concurrence (ACCC) a infligé une amende de 60 millions de dollars australiens (41,6 millions...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site