Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
Windows 10 va pousser les utilisateurs à avoir un compte Microsoft
Avec Windows 10, il est possible d’avoir un compte utilisateur local ou un compte Microsoft. Mais Microsoft aimerait réellement que vous...
Speedy piraté : des données personnelles volées lors d’une cyberattaque
Speedy s’ajoute à la liste des entreprises françaises qui ont fait l’objet d’un piratage. La société...
Hala Point : Intel présente l’ordinateur neuromorphique le plus puissant au monde
Si l’on vous dit « ordinateur neuromorphique », vous penserez sans doute à une machine dont la structure a...
Overwatch 2 : Blizzard va bannir définitivement les joueurs consoles qui utilisent le combo clavier/souris
De prime abord, la mesure peut faire lever un sourcil : Blizzard vient d’annoncer qu’il bannirait définitivement les comptes des...
🔥 [#BonPlan] Les promos high-tech du 19 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
JBL IRX ONE Powered Column PA with Bluetooth
Denon PerL Pro Écouteurs sans fil de qualité supérieure, profil sonore personnalisé alimenté par la technologie acoustique adaptative Masimo, audio sans perte, suppression du bruit, résistant à l'eau,
ASUS TUF GAMING Z790-PRO WIFI Carte mère Intel Z790 LGA 1700, ATX DDR5, PCIe 5.0, 4 emplacements M.2, Ethernet Intel 2.5Gb, Wi-Fi 6E, HDMI, DP, USB Type-C, Thunderbolt 4, AEMPII, AI Overclocking, Aura
Microsoft Surface Laptop Studio 2 (Windows 11, écran tactile 14.4 pouces, 16 Go RAM, 512 Go SSD, Intel Core i7, NVIDIA GeForce RTX 4050 Ti, Platine, clavier français) alliant polyvalence et puissance
Microsoft Surface Laptop Studio 2 (Windows 11, écran tactile 14.4 pouces, 16 Go RAM, 512 Go SSD, Intel Core i7, Platine, clavier français) Polyvalence pour créer, puissance pour réussir
Microsoft Surface Laptop Go 3 (Windows 11, écran Tactile 12,45", Intel Core i5, 8 Go RAM, 256 Go SSD, Bleu Glacier, Clavier français)
Microsoft Surface Laptop Go 3 (Windows 11, écran Tactile 12,4", Intel Core i5, 8 Go RAM, 256 Go SSD, Platine, Clavier AZERTY français)
be quiet! Shadow Base 800 Black Midi Tower Noir
Lenovo Tablette M10 Plus 3rdGEN Qualcomm Snapdragon SDM680 4GB 128GB eMMC 10.61'' 2K IPS 400nits Android 12 Storm Grey
Book Cover Keyboard Galaxy Tab S9 Ultra avec Touch Pad, Clavier Amovible Coloris Noir SAMSUNG - EF-DX915BBEGFR
[#BonPlan] Les promos high-tech du 19 avril
DayCost Pro - Personal Finance
Finance
Anchor Pointer
Navigation
Tape
Musique
Unit Converter Pro HD.
Education
GeoTracker Pro
Navigation
Watch app for Tesla
Utilitaires
Asketch
Graphisme et design
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.