Fuite de données chez NVIDIA : ce serait pire que prévu

Apollo NVIDIA Salt

 

Sur Pastebin on peut en effet voir un premier listing d'informations accompagné d'un message d'un certain projet Apollo. Ils indiquent n'attaquer que des « sociétés dégoutantes qui méritent d'être trainées en justice » précisant qu'ils y arrivent « ... lentement, mais surement ». On ne sait pas vraiment ce qui est reproché au caméléon, mais il est indiqué que des éléments du magasin en ligne de la marque ont aussi été récupérés, avant que l'auteur incite les utilisateurs à vendre leurs actions NVIDIA.

 

Les informations de plus de 800 comptes sont ensuite dévoilées, parmi lesquelles on retrouve effectivement les noms d'utilisateurs et les mots de passe. Mais le vrai problème semble venir de ces derniers. En effet, il avait été précisé au départ que leur empreinte (hash) était générée avec l'aide d'un composant aléatoire, le « salt ». Or, lorsque l'on tape certains dans des outils permetant de décrypter les hashs, on retrouve des mots de passe qui reprennent, par exemple, les prénoms de leur utilisateur.

 

NVIDIA FORUM

 

Cela signifierait que le « salt » n'aurait finalement pas été utilisé lors de la procédure de stockage des mots de passe, ce qui rendrait cette fuite de données encore plus problématique pour NVIDIA étant donné qu'il est possible de retrouver de nombreux mots de passe avec l'utilisation de procédés tels que les « Rainbow Tables ». 

 

Bien entendu, avant de tirer de telles conclusions, il faudra vérifier que ces données sont bel et bien celles qui ont été dérobées sur les forums du constructeur. Nous avons demandé des confirmations à ses équipes, ainsi que des explications concernant le déchiffrement possible des données publiées.

Vous n'avez pas encore de notification

Page d'accueil
Options d'affichage
Abonné
Actualités
Abonné
Des thèmes sont disponibles :
Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !