TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Nvidia met en vente Jetson Thor, sa puce pour alimenter des robots
Nvidia accélère son incursion dans la robotique avec le lancement de sa nouvelle puce, la Jetson AGX Thor, disponible à la vente...
Les opérateurs européens perdent la bataille pour faire payer Netflix, Google et les autres
La Commission européenne a clarifié sa position dans le cadre des accords commerciaux avec les États-Unis : les régulations...
Android : Google veut améliorer le sideloading d’applications avec la vérification des développeurs
Google intensifie sa lutte contre les malwares et les arnaques financières sur Android. À partir de 2026, seules les applications de...
YouTube utilise l’IA pour « améliorer » des vidéos, sans l’accord des YouTubeurs
YouTube fait face à une vague de critiques après des révélations selon lesquelles la plateforme utilise l’intelligence...
🔥 [#BonPlan] Les promos High-Tech du 25 aout
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Carte Mémoire microSDXC avec adaptateur SD SanDisk Haute Endurance pour surveillance vidéo en Full HD jusquà 10.000 heures - 64 Go Classe 10 (SDSDQQ-064G-G46A)
Aspirateur laveur ROWENTA GZ5035WO X-Clean 4
Friteuse sans huile NINJA Foodi AF451EU avec sonde
Montre sport WITHINGS Scanwatch Nova verte
Aspirateur laveur DYSON V15 detect Submarine
Expresso avec broyeur Delonghi FEB3535.W DINAMICA
Table à Induction BEKO HII63405MT
Réfrigérateur combiné SAMSUNG RB38T607BB1
Krups XB900601 Verseuse Noir
Nespresso Krups Machine Expresso Vertuo Plus Blanc, Machine à Café, Cafetière Expresso, 5 Tailles de Tasses, 1,2L YY3916D
[#BonPlan] Les promos High-Tech du 25 aout
iWriter Pro
Productivité
App Secret Pro
Utilitaires
Guest List Organizer Pro
Productivité
FRMS - Granular Synthesizer
Musique
VOLT Synth
Musique
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
The Marble Age
Jeux
The Witness
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Captivity
Science-fi et fantasy
Passengers
Action et aventure
Doomsday
Horreur
Valérian et la Cité des Mille Planètes
Action et aventure
Lucy
Action et aventure
Lockout
Science-fi et fantasy
L'incroyable alligator
Horreur
Moon : La Face Cachée
Action et aventure
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.