La PS3, le rêve des hackeurs ?

Lors de la conférence Kiwicon 2k7 (autrement dit 2007), une conférencesur la sécurité des ordinateurs, communément appelée "Hacker Con", quieut lieu en Nouvelle-Zélande, un consultant en sécurité du nom de NickBreese a fait part à toute la communauté Kiwicon de son étonnantedécouverte.


Il affirme qu'en utilisant la Playstation 3, il a réussi à crackerdes mots de passe 100 fois plus rapidement qu'avec du matériel d'Intel.Tout ceci est dû notamment à la puissance de calcul de notre monolithepréféré. On peut l'utiliser, et cracker un mot de passe, par la manièreforte, c'est-à-dire, tester toutes les combinaisons de caractèrespossibles.


Petit exemple :

Les caractères possibles pour une lettre d'un mot de passe sont aunombre de 62 (26 lettres de l'alphabet en minuscule, 26 autres enmajuscule, et 10 chiffres).
Si on souhaite cracker un mot de passe en sachant que le nombre decaractères est compris entre 6 et 12, nous avons environ 3 x 10^21combinaisons possibles (62^6+62^7+...+62^12).

Pour ceux qui n'aiment pas les sciences, voici le résultat :
3 000 000 000 000 000 000 000.


Mais l'usage de cette technique n'est valable que pour les fichierspeu protégés, comme les fichiers Office, les PDFs, les ZIPs...Rassurez-vous, beaucoup d'autres types de mots de passe sont gérés dansles logiciels, et ne sont pas concernés par cette technique.




Toutefois, cela ouvre une brèche dans le monde du hacking. Si unêtre malintentionné arrivait à prendre le contrôle de 1000 PS3s, un motde passe Linux serait décrypté en quelques jours...
Cette rapidité de décryptage a déjà été obtenue, mais avec du matériel bien plus onéreux, et sophistiqué.
Outre, la rapidité de calcul du Cell, c'est également les pucesoptimisées pour le calcul des modèles d'environnement 3D qui sont encause. En effet, les techniques utilisées pour cracker les mots depasse leur sont similaires.


Croisons les doigts pour que tout ceci ne reste qu'expérimental !


relu par DarkhaM