TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Spider-Man Brand New Day : Jon Bernthal reprend le rôle du Punisher
Jon Bernthal enfilera à nouveau le costume du Punisher, alias Frank Castle, dans le prochain film Marvel et Sony, Spider-Man : Brand New Day,...
Deezer se met à signaler les musiques générées par IA
Deezer a annoncé le lancement du premier système d’étiquetage pour signaler les albums contenant des musiques...
TikTok et réseaux sociaux : la ministre du Numérique défend une vérification de l’âge au niveau européen
Lors de son audition devant la commission d’enquête de l’Assemblée nationale sur les effets psychologiques de TikTok sur les...
Microsoft bloque Google Chrome sur Windows avec son contrôle parental
Depuis le début du mois, la fonctionnalité Microsoft Family Safety, utilisée par les parents et les écoles pour...
WhatsApp attendra 2026 pour afficher des publicités en Europe
WhatsApp a récemment annoncé l’arrivée de publicités pour la fonction Statut au niveau de l’onglet «...
Les bons plans live 24h/24
Lave vaisselle encastrable LG DB243TX
Smeg, Bloc de Couteaux, KBSF02BL, 6 Couteaux Inclus en Acier Inoxydable, Corps de Bloc en Acier Inoxydable et Fente pour Couteau en Bois d’Acacia, Noir
Smeg, Bloc de Couteaux KBSF02CR, 6 Couteaux Inclus en Acier Inoxydable, Corps de Bloc en Acier Inoxydable et Fente pour Couteau en Bois d’Acacia, Crème
Samsung Galaxy Book5 Pro 360 16", Copilot+ PC, Ordinateur Portable avec IA, Processeur Intel Core Ultra 7, Mémoire 16 Go RAM, Stockage 512 Go, Clavier AZERTY Fr, Anthracite
Beats Pill – Enceinte sans Fil Bluetooth et Recharge Mobile Via USB-C – Jusqu'à 24 Heures d'autonomie, résistance à l'eau (IP67), compatibilité Apple et Android, Microphone intégré – Noir Mat - livrable en France
Smartphone XIAOMI 14T conçu avec Leica Noir 256Go
Samsung Ecouteurs Galaxy Buds 3 Coloris Blanc SM-R530NZWAXEF
Apple iPhone 16 Pro Max Titane Noir 256Go
Smartphone SAMSUNG Galaxy A16 128Go Turquoise 5G
Smartphone XIAOMI 14T conçu avec Leica Bleu 256Go
WN PRO: Météo Prévisions Radar
Météo
Dictaphone-note
Utilitaires
Watch Tuner Timegrapher
Utilitaires
iHoroscope Vedic
Style de vie
ReSlice
Musique
Dungeons of Dreadrock 2
Jeux
Happy Game :)
Jeux
Canvas SketchBook Pro
Divertissement
Bike GPX
Forme et santé
Facture Facile
Economie et entreprise
Sniper: G.R.I.T. Global Response & Intelligence Team
Thriller
Emilia Pérez
Drame
Les dents de la mer: La revanche
Horreur
Les dents de la mer 3
Drame
Les Dents De La Mer 2Ème Partie
Horreur
Les Dents de la mer
Horreur
Los Angeles alerte maximum
Indépendant
Kill Your Darlings
Domaine spécifique
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.