Microsoft vient de publier les premiers résultats de son projet d’honeypot, un faux serveur FTP ciblé par des attaques Web dont le but est de casser le mot de passe d’accès au serveur.
Premier mot de passe à éviter ou changer d’urgence : password. Le centre de sécurité de Microsoft, le Malware Protection Center, a compilé les statistiques des attaques exécutées contre son serveur FTP factice (un honeypot). L’éditeur s’est concentré sur les attaques automatisées par dictionnaires dont la finalité est de trouver un mot de passe ou une clé d’accès à un service.
Le pirate teste pour cela, de manière automatisée, différents mots de passe, en fait des mots tirés de dictionnaires. Il en ressort (sur une analyse de 400 000 combinaisons de mots de passe et d’identifiants) que le nom d’utilisateur testé fait en moyenne 6 caractères (jusqu’15 pour le plus long), tandis que le mot de passe comporte lui en moyenne 8 caractères (29 pour le plus long). La longueur du mot de passe n’est pas une sécurité suffisante Ces chiffres n’ont en soi rien de surprenants.
Huit, c’est en effet le nombre moyen de caractères effectivement utilisé par les utilisateurs dans l’élaboration de leur mot de passe. Globalement, un mot de passe excédera rarement 10 caractères.»…
http://www.zdnet.fr/actualites/informatique/0,39040745,39711315,00.htm?xtor=RSS-1&tag=txt
L' INTELLIGENCE CYBER par Jean-Paul Pinte 
Laisser un commentaire