Forum sécurite : Craquer un compte sur un site?

Lysandra · Invité

Bonjour

Voilà, je vous expose mon problème. Je suis inscrite sur un jeu internet, j'ai donc un compte sur ce site, avec mon mot de pass, normal. Mais en ce moment, il paraitrait que certains comptes sont piratés. Hors apparemment ce ne sont pas des mots de pass trop simples qui sont piratés. Alors j'aimerai savoir:

Est-il possible de pirater des comptes d'utilisateur sur des sites internet, sans passer par le piratage de l'ordinateur? Existe-t-il des sortes de programmes qui peuvent calculer des mots de pass sur un site?

Merci pour vos réponses éventuelles.

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Salut,

Lysandra · Invité

Hey oh, si je pose des questions c'est justement parce que je ne sais pas. Alors évites de me parler comme à une gamine, je suis majeure et vaccinée, mère de famille. Peu importe que je n'utilise pas les bons mots, tu as compris c'est le principal. Si je savais déjà ce que veulent dire tout les termes que tu viens d'employer, je ne me serais pas embêtée à poser la question!

Maintenant si j'ai posé ces questions c'est parce qu'il y a en ce moment une recrudescence de piratages sur les comptes d'utilisateur, et qu'une personne auraii dit "de toute façon je peux avoir tous les mots de pass que je veux", je cherche donc à savoir si c'est possible ou si c'est du bluff.

Maintenant toi tu me parles de mots, mais un mot de pass peut être conçu avec effectivement des lettres, mais aussi des chiffres et de la ponctuation, donc est-ce que ce genre de mot de pass peut être craqué avec les trucs que tu as dis?

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Ne t'énerve pas j'ai essayé de t'expliquer simplement.
bref.

Lysandra · Invité

Ok, donc en fait par l'intermédiaire de ces sites web, on peut avec l'adresse du site dont on veut pirater un compte et le pseudo du compte, trouver le mot de pass, c'est bien ça?

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Pas du tout Very Happy

Regarde ce site par exemple : http://www.lmcrack.com
Il a deux fonctions :

1 - cryptage d'un mot de passe (dans le sens texte clair -> texte crypté = 'hash' = par exemple "40D5125C62F1D8FEAAD3B435B51404EE" avec l'algo LM)

2 - Faire l'inverse. Donc a partir de "40D5125C62F1D8FEAAD3B435B51404EE" essayer de retrouver le mot de passe "BLING!" qui correspond à son texte clair. Avec les méthodes cités au dessus.

Donc un pirate récupére d'une base de données seulement les hash (de la forme 40D5125C62F1D8FEAAD3B435B51404EE par exemple). C'est bien beau mais ca ne vaut rien. Il consulte ensuite des sites comme celui que je t'ai cité et au bout de quelques heures/jours et en fonction de la difficulté du mot de passe, le hash est cassé et le texte en clair est retrouvé.
La difficulté pour le pirate est souvent de savoir quel algo a été utlisé pour crypter le texte clair. Il en existe plein. Le site que je t'ai donné c'est du LM c'est pour les mots de passe de comptes Windows principalement. LA plupart des sites web utilisent le MD5 comment algo. Il existent aussi des sites qui tentent de cassé le hash MD5.
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

Lysandra · Invité

D'accord, mais ce n'est quand même pas si simple de récupérer le hash d'un compte sur un site, non?

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Non ce n'est pas simple.
Tout est relatif, si le site a été mal programmé et pas bien sécurisé c'est assez facile. La plupart du temps je te rassure c'est difficile.
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

Lysandra · Invité

Donc je pense que c'est du bluf ce qu'il a dit. A moins qu'il existe des programmes pour trouver les hash.

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Lysandra · Invité

Oui, seulement sur ce jeu la plupart sont des gamins lol. Mais ces programmes en question, ils sont simple d'utilisation ou pas?

JeremyA · Site Admin Inscrit le: 01 Nov 2006 Messages: 141

Les programmes sont (relativement) simple d'utilisation oui.
Le plus dur étant de retrouver les hash dans la base de données.
_________________
Scanner TCP/UDP
Brute Force DNS
Sniffers et Anti Sniffers

Lysandra · Invité

Bah justement, je pense que c'est pour ça que c'est du bluf lol.

mot clé : compte forum site sur un dos reseau intrusion post craquer securite attaques aide un vpn authentification