| Attaque par « Force Brute » (ou bruteforce en anglais) 8/11 |
5. Autres attaques : les communications cryptées et les services en réseaux
L'attaque d'un mot de passe n'est pas le seul cas à redouter. Un procédé similaire s'applique aux communications cryptées telles que celles des réseaux Wifi. Les implications mathématiques et algorithmiques en sont toutefois beaucoup plus complexes et nous ne les décrirons pas dans cet article bien que la similarité des processus soit importante.
Des attaques par force brute peuvent également être réalisées à l'encontre de services réseau. Par exemple, un serveur de courrier requiert un login et un mot de passe. Il peut être attaqué en force brute, mais de manière très lente. Un tel serveur n'acceptera en effet que quelques dizaines de tentatives par minute alors que des dizaines de milliers de combinaison peuvent être testés par seconde sur un ordinateur pour casser un mot de passe. L'attaque contre le serveur de courrier aura donc plutôt recours à un dictionnaire.
Ces attaques génèrent des lignes de log sur les serveurs, par centaines, milliers et parfois beaucoup plus. Elles ne sont donc pas très discrètes. Certains protocoles réseau « répondant » plus vite que d'autre, la nature de l'attaque par force brute va varier en fonction du service ciblé, du type de communications ou de mots de passe à cracker.
|