Du matos pour cracker des mots de passe
Par Korben le 4 septembre 2007

Ca s’appelle NSA@Home, c’est fabriqué avec des cartes et des processeurs destinés à du matériel HDTV (Télévision Haute Définition) et ça permet de cracker des codes cryptés en SHA-1 ou MD5 en utilisant la technique du BruteForce.
Ce qui est impressionnant, c’est sa vitesse de calcul. Il peut tester 800 hash simultanément, c’est à dire trouver un mot de passe crypté de 8 caractères en environ 1 journée, ce qui est vraiment pas mal. A titre de comparaison, voici le temps que prendrait un bruteforce fait sur une machine standard à raison de 100 000 caractères par seconde, tout en minuscule et uniquement des lettres et des chiffres standards et non accentués. (Source Wikipedia)
| Longueur du code | Possibilités | Temps requis pour casser le code |
|---|---|---|
| 1 | 36 | 0.0004 secondes |
| 2 | 1296 | 0.01 secondes |
| 3 | 46656 | 0.5 secondes |
| 4 | 1679616 | 17 secondes |
| 5 | 60466176 | 10 minutes |
| 6 | 2176782336 | 6 heures |
| 7 | 78364164096 | 9 jours |
| 8 | 2.8211099Ã?1012 | 10 mois |
| 9 | 1.0155995�1014 | 32 années |
| 10 | 3.6561584�1015 | 1161 années |
| 11 | 1.3162170�1017 | 41822 années |
| 12 | 4.7383813�1018 | 1505614 années |
Franchement, le mec qui a fait ça, avec qui plus est du matériel de récup’, moi je dis respect…
Bon, maintenant, 2 solutions s’offre à lui… Soi il accepte de collaborer avec la NSA, soit il accepte de collaborer avec la NSA (Arf !)
Je vous recommande aussi la lecture des sujets suivants
- Calculez en combien de temps peut être cracké votre mot de passe
- Cracker des Zip, Rar, 7z et PDF sous Linux
- Créer un mot de passe aléatoire avec Linux
- Petite liste de moteurs de recherche de code source
- Les mots de passe sous Firefox






Pti-seb
Pour ceux qui sont intéressé par le sujet :
http://www.tux-planet.fr/blog/?2007/02/07/125-tester-la-fiabilite-de-son-mot-de-passe
Posté le 4 septembre 2007 à 23:47:04
admin
Merci pour l’info pti Seb
Posté le 4 septembre 2007 à 23:54:39
fabien
mon vieux athlon XP 3000 fait dans les 500 000 char/sec
et je pense que les hash MD5 ne sont plus un problème pour la NSA depuis bien longtemps
ils doivent avoir des Rainbow tables plus ou moins complètes
Posté le 5 septembre 2007 à 12:33:05
Greg
La NSA l’a surement déjà , en modèle peut être plus évolué et des pièces pas de récup.
Posté le 5 septembre 2007 à 15:52:34
Gautier
c où qu’on peut l’acheter ?!
Posté le 5 septembre 2007 à 18:01:39
Saymone
je le veux ce bruteforce
Posté le 4 avril 2008 à 11:34:28