Remarque : dans le prochain sujet que vous allez lire, vous découvrirez : Qu’est-ce que la force brute et comment rester en sécurité ?
Nous avons enfin trouvé la réponse à la question sur le sens de la vie, mais il y a un petit problème : elle se trouve sur l’ordinateur de votre colocataire, John. Il a même créé un dossier sur son bureau « Le sens de la vie est… », mais il est crypté avec un mot de passe.
Une voix dans votre tête murmure : « attaque par force brute ».
« Qu’est-ce que la force brute ? » demandez-vous. “Et qui a dit ça?”
En essayant de ne pas prêter attention à la dernière question, vous continuez et demandez à John : « Hé, peux-tu me dire le mot de passe ? Je veux aussi connaître le sens de la vie.
John a refusé et est allé travailler. Je plaisante, il n’a pas de travail.
En plus de vous ennuyer, bien sûr. Cependant, il est sorti acheter de la bière, vous avez donc le temps de trouver le mot de passe.
«Attaque par force brute», insiste la voix.
Ce n’est pas « John123 », ni « beer4me ». Vous avez appelé sa mère, mais ce n’est pas non plus « J’adore les biscuits au pain d’épice ». Certainement surprenant. Il existe des millions de combinaisons.
Que faites vous dans la vie?
(BRUTE FORCE… D’accord, d’accord – vous interrompez la voix et lancez une recherche Google)
Découvrez quelques faits intéressants sur la force brute :
- Les tentatives de piratage par force brute ou par dictionnaire ont augmenté de 400 % en 2017.
- 86 % des abonnés utilisent des mots de passe, déjà divulgués lors d’autres violations de données et accessibles aux attaquants en texte brut.
- « 123456789 » peut être déchiffré 431 fois en un clin d’œil, mais « A23456789 » met environ 40 ans à déchiffrer.
- Cela peut prendre environ 30 à 40 000 ans pour qu’un mot de passe à 12 chiffres soit déchiffré.
- Les attaques par force brute utilisent des milliards de combinaisons pour détourner votre mot de passe.
- Plus de 290 000 personnes utilisent le mot de passe « 123456 ».
Quelle est la définition de la force brute ?
La force brute est une méthode de recherche exhaustive, qui teste toutes les possibilités pour arriver à la solution d’un problème. Sans pouvoir deviner ou obtenir le mot de passe, il ne reste plus qu’à… le décrypter.
Le piratage par force brute utilise un algorithme de calcul qui essaie toutes les combinaisons de mots de passe possibles. Ainsi, à mesure que la longueur du mot de passe augmente, le temps nécessaire pour le déchiffrer augmente également.
C’est pourquoi les attaques par force brute par mot de passe peuvent prendre des centaines, voire des millions d’années.
Vous vous demandez combien de temps il faudra pour déchiffrer votre mot de passe ?
Évitez simplement de vous montrer en publiant le vrai mot de passe. Et changez-le, si cela s’avère trop facile. Il faut maintenant parler du
Types d’attaques par force brute
Bien que chaque attaque par force brute ait le même objectif, différentes méthodes sont utilisées. Le plus courant est le
Attaque de dictionnaire
Cela parcourt tous les mots du dictionnaire pour trouver le mot de passe. Les mots de passe et expressions couramment utilisés sont également inclus dans la recherche, donc si votre mot de passe est « mot de passe » ou « 123456 », il faudra quelques secondes pour le déchiffrer.
Inverser les attaques par force brute
Cela se produit lorsque l’attaquant dispose de votre mot de passe, mais pas de votre nom d’utilisateur. Il utilise la même méthode qu’une attaque par force brute normale.
Il est possible de lancer une attaque à la fois pour le nom d’utilisateur et le mot de passe, mais cela prendra encore plus de temps, ce qui réduira encore davantage les chances de succès.
Recyclage des identifiants
Il s’agit d’une attaque dans laquelle le pirate informatique profite d’un mot de passe déjà violé. Si quelqu’un parvient à voler votre mot de passe YouTube, il tentera sûrement d’accéder à votre compte. Facebook, Twitter, etc. avec les mêmes références.
Il est préférable d’utiliser un mot de passe unique pour chaque compte en ligne dont vous disposez. Cependant, il peut être frustrant de se souvenir de tous ces détails. Heureusement, nous disposons de gestionnaires de mots de passe pour cela, certains d’entre eux sont même gratuits.
Comme la force brute ?
La définition de la force brute montre très clairement comment y parvenir. Avec un peu de lecture, il en faut vraiment très peu pour faire des dégâts. Il existe également de nombreux logiciels différents à cet effet. Jetons un coup d’œil à certains d’entre eux.
Jean l’éventreur
Il s’agit d’un outil d’attaque par force brute populaire, qui est un favori depuis longtemps. Il est entièrement gratuit et prend en charge 15 plateformes différentes : Windows, DOS, OpenVMS, Unix, etc. John the Ripper possède plusieurs capacités de piratage de mots de passe et peut effectuer des attaques par dictionnaire.
fissure arc-en-ciel
Ceci est un peu différent des autres outils de force brute car il génère des tables arc-en-ciel précalculées. Cela permet de réduire le temps nécessaire pour effectuer l’attaque. L’outil est toujours en développement actif et est disponible pour les systèmes d’exploitation Windows et Linux.
Caïn et Abel
Vous pouvez utiliser cette approche pour détecter les réseaux, enregistrer des conversations VoIP, décoder des mots de passe hachés, etc. Un logiciel antivirus comme Avast le détecte comme un malware, vous devez donc bloquer votre antivirus avant de commencer.
Dave Grohl
Un outil d’attaque par force brute pour Mac OS. Il est open source et dispose d’un mode qui vous permet de mener des attaques depuis plusieurs ordinateurs avec le même mot de passe. Cela permet de deviner le mot de passe encore plus rapidement.
Fissure
L’un des plus anciens outils de piratage de mots de passe. Cela fonctionne uniquement avec le système UNIX. Leurs stratégies incluent la vérification des mots de passe faibles et l’exécution d’attaques par dictionnaire.
haschisch
Il prétend être l’outil de craquage de mot de passe basé sur le processeur le plus rapide. Il peut être utilisé sur les plateformes Windows, Linux et Mac et est entièrement gratuit. Largement reconnu pour le large éventail d’options qui incluent : dictionnaire, force brute, attaques hybrides et plus encore. Hashcat utilise plus de 230 algorithmes.
Aircrack-ng
Il s’agit d’un devineur de mot de passe sans fil populaire, disponible pour Windows et Linux et a également été adapté pour fonctionner sur iOS et Android. Avec l’outil, vous pouvez trouver efficacement le mot de passe d’un réseau sans fil.
Vous connaissez maintenant les outils, mais il y a plus encore…
Avoir un CPU (Central Processing Unit) et un GPU (Graphics Processing Unit) mis à niveau peut grandement bénéficier d’une attaque par force brute.
Le nombre de tentatives que vous pouvez effectuer par seconde est crucial pour le processus. Un cœur de processeur est généralement beaucoup plus rapide qu’un cœur de GPU, mais un GPU est excellent pour traiter des calculs mathématiques. Plus de GPU peuvent augmenter votre vitesse sans aucune limite supérieure.
Par exemple, pour déchiffrer un mot de passe de 8 caractères sur un processeur, il faudra (1,7*10^-6 * 52^8) secondes/2, soit 1,44 ans. Sur un GPU, cela ne prendrait que 5 jours environ. Sur un supercalculateur, cela prendrait 7,6 minutes.
“Ce n’est pas parce que vous êtes paranoïaque qu’ils ne vous en veulent pas”, a déclaré Joseph Heller, alors…
Voici quelques conseils pour prévenir les attaques par force brute
Nous attendons toujours que quelque chose sur cette planète soit pleinement protégé. En attendant, vous pouvez combiner quelques mesures de sécurité.
captcha
C’est un moyen de reconnaître si un ordinateur ou un humain essaie de se connecter. Vous avez probablement coché le champ « Je ne suis pas un robot » à de nombreuses reprises. Cela a du sens maintenant. Mais les ordinateurs sont intelligents. Il existe des moyens d’apprendre à la machine à simuler le comportement humain. Utiliser le captcha seul ne fonctionnera pas.
Authentification en deux étapes
est un autre moyen utile de garantir votre confidentialité. L’authentification se présente généralement sous la forme d’un code envoyé sur votre mobile. Assurez-vous simplement de ne pas perdre votre téléphone.
Limiter les tentatives de connexion
peut ajouter une couche de sécurité supplémentaire. Les serveurs Web commencent à afficher des captchas si vous appuyez trois fois ou plus sur le mauvais mot de passe. Ils peuvent même bloquer votre adresse IP. Cela rendra la force brute encore plus lente, voire complètement inutile.
Chiffrement
Il est essentiel de disposer d’un algorithme de cryptage fort comme SHA-512. Assurez-vous de ne pas utiliser un ancien algorithme présentant des faiblesses connues.
Le cryptage 256 bits est l’une des méthodes de cryptage les plus sécurisées, c’est donc certainement la voie à suivre. Le temps de déchiffrement du chiffrement par force brute de 256 bits nécessite 2 128 fois plus de puissance de calcul pour égaler celui d’une clé de 128 bits.
Et la dernière étape est [email protected]$sw0rd-101 Complexité, bien sûr.
Combinez tout ce qui précède et vous serez aussi en sécurité que possible. Éduquer votre personnel sur le sujet augmentera également les chances de prévenir les attaques par force brute.
Maintenant vous avez les connaissances. Vous avez réussi à lancer une attaque par force brute sur l’ordinateur de John. Juste à temps.
(La voix est heureuse)
Cela ne prend que quelques secondes et votre mot de passe est piraté. « DAdams » – pas si sûr – vous ouvrez enfin le dossier et voyez que le sens de la vie est… 42 !
Sérieusement, Juan ?
Du côté positif, vous avez appris ce qu’est la force brute et comment utiliser une attaque par force brute.
