TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
[TGA 2024] Le créateur de The Last Guardian dévoile son nouveau jeu (trailer)
Mis à l’écart des studios PlayStation après la fermeture des Japan Studios, le grand créateur Fumito Ueda, à qui...
[TGA 2024] Borderlands 4 : un premier trailer très prometteur
C’est l’une des grosses surprises de ces TGA 2024 : Borderlands 4 s’est dévoilé pour la première fois depuis...
YouTube sur les TV : les utilisateurs ont regardé plus d’un milliard d’heures de vidéos par jour en 2024
YouTube dévoile son bilan de 2024 pour le visionnage sur les téléviseurs, mettant en lumière les tendances et les performances...
Google écope d’une amende de 71 millions d’euros en Turquie pour abus de position dominante
L’Autorité de la concurrence de Turquie a infligé une amende de 2,61 milliards de lires (71 millions d’euros) à Google...
🔥 [#BonPlan] Les promos high-tech du 13 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Belkin Support de voiture PRO avec MagSafe pour iPhone 13 (tous les modèles de l’iPhone 13 fixés au support aimanté)
Belkin Station de recharge 2-en-1 Stand avec MagSafe (chargeur rapide de 15 W pour iPhone, AirPods et autres appareils MagSafe, adaptateur secteur inclus, noir)
Casque sans fil JBL JR310BT avec micro pour enfants – Avec volume limité à 85 dB – Autonomie de 30 hrs – Rouge
Cooler Master MasterAir MA620M Refroidisseur CPU - Dissipateur Thermique Double Tour ARGB, 6 x Caloducs avec Ventilateur Silencieux SF120R - Garantie 5 ans
HP ZBCG7 i7-10750H 15.6 16GB/512 PC
ASUS BE24EQSK - Ecran PC 23,8'' FHD avec webcam rotative 2MP et micro - Dalle IPS - 16:9 - 1920x1080 - 300cd/m² - 60Hz - 5ms - DP, HDMI, VGA - Haut-parleurs - Ajustement hauteur et pivot
D-Link DGS-1008P Switch 8 Ports Gigabit POE 10/100/1000mbps - Idéal Partage de Connexion et Mise en Réseau Small/Home Office
Imprimante tout-en-un HP Envy 6122e Jet d'encre couleur - Copie Scan - 3 mois d'Instant ink inclus avec HP+
D-Link DGS-1008MP Switch 8 Ports Gigabit POE+ 10/100/1000mbps - Idéal pour Entreprise Administration et Réseaux Gérés
SteelSeries QcK Edge L - Tapis de souris de jeu en tissu - Bords à couture anti-effilochage - Optimisé pour les capteurs de jeu - Taille L (450mm x 400mm x 2mm)
[#BonPlan] Les promos high-tech du 13 décembre (livraison avant Noël)
Resume Maker: CV Maker
Graphisme et design
ReSlice
Musique
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Dump - Share Photo Albums
Réseaux sociaux
Boba Yeah stickers
Autocollants
SteamWorld Quest
Jeux
Hymnes et Louanges Adventist
Références
ChordPolyPad
Musique
Une famille 2 en 1
Comédie
Over the Top: Bras de Fer
Action et aventure
Rocky IV
Drame
20 000 espèces d'abeilles
Drame
Knock at the Cabin
Horreur
Zookeeper
Comédie
Saved !
Comédie
La grande évasion
Classiques
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.