![<\/a><\/div>\nLes mots de passe sont rarement appr\u00e9ci\u00e9s jusqu’\u00e0 ce qu’une violation de s\u00e9curit\u00e9 se produise; Il suffit de dire que l’importance d’un mot de passe fort ne devient clair que face aux cons\u00e9quences d’une faible. Cependant, la plupart des utilisateurs finaux ne savent pas \u00e0 quel point leurs mots de passe sont vuln\u00e9rables pour les m\u00e9thodes de craquement de mot de passe les plus courantes. Voici les trois techniques courantes pour craquer les mots de passe et comment se d\u00e9fendre contre eux.<\/p>\nAttaque de force brute<\/h2>\nLes attaques par force brute sont des techniques simples mais tr\u00e8s efficaces pour craquer les mots de passe. Ces attaques impliquent des acteurs malveillants utilisant des outils automatis\u00e9s pour essayer syst\u00e9matiquement chaque combinaison de mots de passe possible gr\u00e2ce \u00e0 des tentatives de connexion r\u00e9p\u00e9t\u00e9es. Bien que de tels outils existent depuis des ann\u00e9es, l’av\u00e8nement de la puissance et du stockage informatiques abordables les a rendues encore plus efficaces aujourd’hui, en particulier lorsque des mots de passe faibles sont utilis\u00e9s.<\/p>\nComment \u00e7a marche<\/h3>\nEn ce qui concerne les attaques par force brute, les acteurs malveillants utilisent une gamme de tactiques – des attaques de force brute simples qui testent toutes les combinaisons de mots de passe possible \u00e0 des approches plus nuanc\u00e9es comme les attaques hybrides et invers\u00e9es de force brute. Chaque m\u00e9thode a une strat\u00e9gie distincte derri\u00e8re elle, mais les motifs derri\u00e8re les attaques de force brute sont les m\u00eames: obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es ou des ressources prot\u00e9g\u00e9es.<\/p>\nCertains outils automatis\u00e9s populaires pour effectuer des attaques de force brute comprennent:<\/p>\n\nJohn l’\u00e9ventreur<\/a>: Un cracker de mot de passe multiplateforme avec une prise en charge de 15 syst\u00e8mes d’exploitation diff\u00e9rents et des centaines de hachages et de types de chiffre<\/li>\nL0phtcrack<\/a>: Un outil qui utilise des tables arc-en-ciel, des dictionnaires et des algorithmes multiprocesseurs pour casser les mots de passe Windows<\/li>\nHashcat<\/a>: Un utilitaire de r\u00e9cup\u00e9ration de fissuration \/ mot de passe qui prend en charge cinq modes d’attaque uniques pour plus de 300 algorithmes de hachage hautement optimis\u00e9s<\/li>\n<\/ul>\nExemples<\/h3>\nEn ao\u00fbt 2021, l’op\u00e9rateur mobile am\u00e9ricain T-Mobile a \u00e9t\u00e9 victime d’un violation de donn\u00e9es<\/a> Cela a commenc\u00e9 par une attaque par force brute. Le compromis de s\u00e9curit\u00e9 a entra\u00een\u00e9 l’exposition de plus de 37 millions de dossiers clients contenant des donn\u00e9es sensibles comme les num\u00e9ros de s\u00e9curit\u00e9 sociale, les informations de permis de conduire et d’autres donn\u00e9es personnellement identifiables.<\/p>\nMesures de d\u00e9fense<\/h3>\nLes utilisateurs doivent choisir des mots de passe solides et complexes et une authentification multi-facteurs (MFA) pour se prot\u00e9ger contre les attaques de force brute. Les administrateurs doivent impl\u00e9menter les politiques de verrouillage des comptes et auditer en continu leurs environnements Windows pour les mots de passe faibles et viol\u00e9s. Des outils comme Auditeur de mot de passe des sp\u00e9cifications<\/a> peut automatiser ces processus dans de vastes environnements informatiques.<\/p>\nAttaque de dictionnaire<\/h2>\nDans une attaque de dictionnaire de mot de passe, les cyberattaquants essaient d’acc\u00e8s en utilisant une liste de mots de passe ou de mots communs \u00e0 partir d’un dictionnaire. Cette liste de mots pr\u00e9d\u00e9finie comprend g\u00e9n\u00e9ralement les mots, les phrases et les combinaisons simples les plus utilis\u00e9s (c.-\u00e0-d. “Admin123”). Les attaques du dictionnaire de mot de passe soulignent l’importance des mots de passe complexes et uniques, car ces types d’attaque sont particuli\u00e8rement efficaces contre les mots de passe faibles ou facilement supposables.<\/p>\nComment \u00e7a marche<\/h3>\nLe processus commence par la compilation d’une liste de mots de passe potentiels \u00e0 partir de violations de donn\u00e9es, de listes de mots de passe communes ou de ressources accessibles au public. \u00c0 l’aide d’un outil automatis\u00e9, les acteurs malveillants effectuent une attaque de dictionnaire, testant syst\u00e9matiquement chaque mot de passe par rapport \u00e0 un compte ou un syst\u00e8me cible. Si une correspondance est trouv\u00e9e, le pirate peut acc\u00e9der et effectuer des attaques ou des mouvements ult\u00e9rieurs.<\/p>\nExemples<\/h3>\nLes acteurs malveillants ont utilis\u00e9 des dictionnaires de mot de passe pour casser les mots de passe hach\u00e9s dans plusieurs incidents de s\u00e9curit\u00e9 de haut niveau, tels que le Broissance de donn\u00e9es Yahoo 2013<\/a> et le BRASE DE DONN\u00c9ES DE LINKEDIN 2012<\/a>. Cela leur a permis de voler les informations du compte de milliards d’utilisateurs.<\/p>\nMesures de d\u00e9fense<\/h3>\nLors de la cr\u00e9ation ou R\u00e9initialiser les mots de passe<\/a>les utilisateurs doivent utiliser une combinaison de lettres, de chiffres et de caract\u00e8res sp\u00e9ciaux, et \u00e9viter d’utiliser des mots communs ou des phrases facilement supposables. Les administrateurs peuvent impl\u00e9menter les exigences de complexit\u00e9 de mot de passe dans leur politiques<\/a> pour appliquer ces mandats \u00e0 travers l’organisation. <\/p>\nAttaques de table arc-en-ciel<\/h2>\nUne attaque de table arc-en-ciel utilise une table sp\u00e9ciale (c’est-\u00e0-dire une “table arc-en-ciel) constitu\u00e9e de cha\u00eenes pr\u00e9-cal\u00e9es ou de mots de passe couramment utilis\u00e9s et de hachages correspondants pour casser les hachages de mot de passe dans une base de donn\u00e9es.<\/p>\nComment \u00e7a marche<\/h3>\nLes attaques de table arc-en-ciel fonctionnent en exploitant des cha\u00eenes d’op\u00e9rations de hachage et de r\u00e9duction pour casser efficacement les mots de passe hach\u00e9s. Les mots de passe potentiels sont d’abord hach\u00e9s et stock\u00e9s aux c\u00f4t\u00e9s de leurs homologues en texte en clair dans la table arc-en-ciel, puis trait\u00e9s avec une fonction de r\u00e9duction qui les mappe \u00e0 de nouvelles valeurs, r\u00e9sultant en une cha\u00eene de hachages. Ce processus est r\u00e9p\u00e9t\u00e9 plusieurs fois pour construire la table arc-en-ciel. Lorsque les pirates obtiennent un liste de hachage<\/a>ils peuvent inverser la recherche de chaque valeur de hachage dans la table arc-en-ciel – une fois qu’une correspondance est identifi\u00e9e, le mot de passe en texte clair correspondant est expos\u00e9.<\/p>\nExemples<\/h3>\nBien que le salage (une m\u00e9thode d’ajout de caract\u00e8res al\u00e9atoires aux mots de passe avant le hachage) ait r\u00e9duit l’efficacit\u00e9 des attaques de table arc-en-ciel, de nombreux hachages restent non sal\u00e9s; De plus, les progr\u00e8s des GPU et du mat\u00e9riel abordable ont \u00e9limin\u00e9 les limitations de stockage autrefois associ\u00e9es aux tables arc-en-ciel. En cons\u00e9quence, ces attaques continuent d’\u00eatre une tactique probable dans les cyberattaques de grande envergure actuelles et futures.<\/p>\nMesures de d\u00e9fense<\/h3>\nComme mentionn\u00e9 pr\u00e9c\u00e9demment, les hachages sal\u00e9s ont consid\u00e9rablement r\u00e9duit l’efficacit\u00e9 des tables pr\u00e9comput\u00e9es; Les organisations doivent donc mettre en \u0153uvre de solides algorithmes de hachage (par exemple, Bcrypt, Scrypt) dans leurs processus de mot de passe. Les administrateurs doivent \u00e9galement mettre \u00e0 jour et faire tourner r\u00e9guli\u00e8rement les mots de passe pour r\u00e9duire la probabilit\u00e9 que les matchs \/ tubes du dictionnaire de table arc-en-ciel.<\/p>\nEn bref, les mots de passe ne sont pas parfaits, mais des phrases de passe complexes et suffisamment longues restent une premi\u00e8re ligne de d\u00e9fense vitale contre les techniques avanc\u00e9es de craquement de mots de passe. Des outils comme Politique des sp\u00e9cifications<\/a> Fournir une couche de protection suppl\u00e9mentaire en num\u00e9risant en continu Active Directory par rapport \u00e0 une base de donn\u00e9es de plus de 4 milliards de mots de passe viol\u00e9s. Contactez-nous pour une d\u00e9mo gratuite aujourd’hui<\/a>.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Trois-techniques-de-fissuration-de-mot-de-passe-et-comment.png\"){kind=link}
Les mots de passe sont rarement appr\u00e9ci\u00e9s jusqu’\u00e0 ce qu’une violation de s\u00e9curit\u00e9 se produise; Il suffit de dire que l’importance d’un mot de passe fort ne devient clair que face aux cons\u00e9quences d’une faible. Cependant, la plupart des utilisateurs finaux ne savent pas \u00e0 quel point leurs mots de passe sont vuln\u00e9rables pour les m\u00e9thodes de craquement de mot de passe les plus courantes. Voici les trois techniques courantes pour craquer les mots de passe et comment se d\u00e9fendre contre eux.<\/p>\n
Attaque de force brute<\/h2>\n
Les attaques par force brute sont des techniques simples mais tr\u00e8s efficaces pour craquer les mots de passe. Ces attaques impliquent des acteurs malveillants utilisant des outils automatis\u00e9s pour essayer syst\u00e9matiquement chaque combinaison de mots de passe possible gr\u00e2ce \u00e0 des tentatives de connexion r\u00e9p\u00e9t\u00e9es. Bien que de tels outils existent depuis des ann\u00e9es, l’av\u00e8nement de la puissance et du stockage informatiques abordables les a rendues encore plus efficaces aujourd’hui, en particulier lorsque des mots de passe faibles sont utilis\u00e9s.<\/p>\n
Comment \u00e7a marche<\/h3>\n
En ce qui concerne les attaques par force brute, les acteurs malveillants utilisent une gamme de tactiques – des attaques de force brute simples qui testent toutes les combinaisons de mots de passe possible \u00e0 des approches plus nuanc\u00e9es comme les attaques hybrides et invers\u00e9es de force brute. Chaque m\u00e9thode a une strat\u00e9gie distincte derri\u00e8re elle, mais les motifs derri\u00e8re les attaques de force brute sont les m\u00eames: obtenir un acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es ou des ressources prot\u00e9g\u00e9es.<\/p>\n
Certains outils automatis\u00e9s populaires pour effectuer des attaques de force brute comprennent:<\/p>\n
- \n
- John l’\u00e9ventreur<\/a>: Un cracker de mot de passe multiplateforme avec une prise en charge de 15 syst\u00e8mes d’exploitation diff\u00e9rents et des centaines de hachages et de types de chiffre<\/li>\n
- L0phtcrack<\/a>: Un outil qui utilise des tables arc-en-ciel, des dictionnaires et des algorithmes multiprocesseurs pour casser les mots de passe Windows<\/li>\n
- Hashcat<\/a>: Un utilitaire de r\u00e9cup\u00e9ration de fissuration \/ mot de passe qui prend en charge cinq modes d’attaque uniques pour plus de 300 algorithmes de hachage hautement optimis\u00e9s<\/li>\n<\/ul>\n
Exemples<\/h3>\n
En ao\u00fbt 2021, l’op\u00e9rateur mobile am\u00e9ricain T-Mobile a \u00e9t\u00e9 victime d’un violation de donn\u00e9es<\/a> Cela a commenc\u00e9 par une attaque par force brute. Le compromis de s\u00e9curit\u00e9 a entra\u00een\u00e9 l’exposition de plus de 37 millions de dossiers clients contenant des donn\u00e9es sensibles comme les num\u00e9ros de s\u00e9curit\u00e9 sociale, les informations de permis de conduire et d’autres donn\u00e9es personnellement identifiables.<\/p>\n
Mesures de d\u00e9fense<\/h3>\n
Les utilisateurs doivent choisir des mots de passe solides et complexes et une authentification multi-facteurs (MFA) pour se prot\u00e9ger contre les attaques de force brute. Les administrateurs doivent impl\u00e9menter les politiques de verrouillage des comptes et auditer en continu leurs environnements Windows pour les mots de passe faibles et viol\u00e9s. Des outils comme Auditeur de mot de passe des sp\u00e9cifications<\/a> peut automatiser ces processus dans de vastes environnements informatiques.<\/p>\n
Attaque de dictionnaire<\/h2>\n
Dans une attaque de dictionnaire de mot de passe, les cyberattaquants essaient d’acc\u00e8s en utilisant une liste de mots de passe ou de mots communs \u00e0 partir d’un dictionnaire. Cette liste de mots pr\u00e9d\u00e9finie comprend g\u00e9n\u00e9ralement les mots, les phrases et les combinaisons simples les plus utilis\u00e9s (c.-\u00e0-d. “Admin123”). Les attaques du dictionnaire de mot de passe soulignent l’importance des mots de passe complexes et uniques, car ces types d’attaque sont particuli\u00e8rement efficaces contre les mots de passe faibles ou facilement supposables.<\/p>\n
Comment \u00e7a marche<\/h3>\n
Le processus commence par la compilation d’une liste de mots de passe potentiels \u00e0 partir de violations de donn\u00e9es, de listes de mots de passe communes ou de ressources accessibles au public. \u00c0 l’aide d’un outil automatis\u00e9, les acteurs malveillants effectuent une attaque de dictionnaire, testant syst\u00e9matiquement chaque mot de passe par rapport \u00e0 un compte ou un syst\u00e8me cible. Si une correspondance est trouv\u00e9e, le pirate peut acc\u00e9der et effectuer des attaques ou des mouvements ult\u00e9rieurs.<\/p>\n
Exemples<\/h3>\n
Les acteurs malveillants ont utilis\u00e9 des dictionnaires de mot de passe pour casser les mots de passe hach\u00e9s dans plusieurs incidents de s\u00e9curit\u00e9 de haut niveau, tels que le Broissance de donn\u00e9es Yahoo 2013<\/a> et le BRASE DE DONN\u00c9ES DE LINKEDIN 2012<\/a>. Cela leur a permis de voler les informations du compte de milliards d’utilisateurs.<\/p>\n
Mesures de d\u00e9fense<\/h3>\n
Lors de la cr\u00e9ation ou R\u00e9initialiser les mots de passe<\/a>les utilisateurs doivent utiliser une combinaison de lettres, de chiffres et de caract\u00e8res sp\u00e9ciaux, et \u00e9viter d’utiliser des mots communs ou des phrases facilement supposables. Les administrateurs peuvent impl\u00e9menter les exigences de complexit\u00e9 de mot de passe dans leur politiques<\/a> pour appliquer ces mandats \u00e0 travers l’organisation. <\/p>\n
Attaques de table arc-en-ciel<\/h2>\n
Une attaque de table arc-en-ciel utilise une table sp\u00e9ciale (c’est-\u00e0-dire une “table arc-en-ciel) constitu\u00e9e de cha\u00eenes pr\u00e9-cal\u00e9es ou de mots de passe couramment utilis\u00e9s et de hachages correspondants pour casser les hachages de mot de passe dans une base de donn\u00e9es.<\/p>\n
Comment \u00e7a marche<\/h3>\n
Les attaques de table arc-en-ciel fonctionnent en exploitant des cha\u00eenes d’op\u00e9rations de hachage et de r\u00e9duction pour casser efficacement les mots de passe hach\u00e9s. Les mots de passe potentiels sont d’abord hach\u00e9s et stock\u00e9s aux c\u00f4t\u00e9s de leurs homologues en texte en clair dans la table arc-en-ciel, puis trait\u00e9s avec une fonction de r\u00e9duction qui les mappe \u00e0 de nouvelles valeurs, r\u00e9sultant en une cha\u00eene de hachages. Ce processus est r\u00e9p\u00e9t\u00e9 plusieurs fois pour construire la table arc-en-ciel. Lorsque les pirates obtiennent un liste de hachage<\/a>ils peuvent inverser la recherche de chaque valeur de hachage dans la table arc-en-ciel – une fois qu’une correspondance est identifi\u00e9e, le mot de passe en texte clair correspondant est expos\u00e9.<\/p>\n
Exemples<\/h3>\n
Bien que le salage (une m\u00e9thode d’ajout de caract\u00e8res al\u00e9atoires aux mots de passe avant le hachage) ait r\u00e9duit l’efficacit\u00e9 des attaques de table arc-en-ciel, de nombreux hachages restent non sal\u00e9s; De plus, les progr\u00e8s des GPU et du mat\u00e9riel abordable ont \u00e9limin\u00e9 les limitations de stockage autrefois associ\u00e9es aux tables arc-en-ciel. En cons\u00e9quence, ces attaques continuent d’\u00eatre une tactique probable dans les cyberattaques de grande envergure actuelles et futures.<\/p>\n
Mesures de d\u00e9fense<\/h3>\n
Comme mentionn\u00e9 pr\u00e9c\u00e9demment, les hachages sal\u00e9s ont consid\u00e9rablement r\u00e9duit l’efficacit\u00e9 des tables pr\u00e9comput\u00e9es; Les organisations doivent donc mettre en \u0153uvre de solides algorithmes de hachage (par exemple, Bcrypt, Scrypt) dans leurs processus de mot de passe. Les administrateurs doivent \u00e9galement mettre \u00e0 jour et faire tourner r\u00e9guli\u00e8rement les mots de passe pour r\u00e9duire la probabilit\u00e9 que les matchs \/ tubes du dictionnaire de table arc-en-ciel.<\/p>\n
En bref, les mots de passe ne sont pas parfaits, mais des phrases de passe complexes et suffisamment longues restent une premi\u00e8re ligne de d\u00e9fense vitale contre les techniques avanc\u00e9es de craquement de mots de passe. Des outils comme Politique des sp\u00e9cifications<\/a> Fournir une couche de protection suppl\u00e9mentaire en num\u00e9risant en continu Active Directory par rapport \u00e0 une base de donn\u00e9es de plus de 4 milliards de mots de passe viol\u00e9s. Contactez-nous pour une d\u00e9mo gratuite aujourd’hui<\/a>.<\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n - L0phtcrack<\/a>: Un outil qui utilise des tables arc-en-ciel, des dictionnaires et des algorithmes multiprocesseurs pour casser les mots de passe Windows<\/li>\n