Carte électronique qui permet de trouver des mots de passe??

[stephane-mecano]

Bonjour,


J'ai un ami électronicien très très brillant qui me dit qu'il est capable de trouver un mot de passe facebook grâce à une carte électronique qu'il a concu de ses propres soins. Est ce vraiment possible? J'en doute un peu mais j'aimerais avoir vos avis


Soit disant sa carte est relié par une interface série RS232 géré par un microcontroleur avec un hyperterminal, lorsqu'il tape l'email d'une personne sur l'hyperterminal, le mot de passe du mail s'afficheur sur un afficheur LCD interfacé avec le microcontroleur. Comment ca peut marcher ca en sachant qu'il faut peut etre stocker tout le serveur de facebook sur une puce électronique d'a peine 40 Ko de mémoire !ca me parait irréaliste,


qu'en pensez vous??


Merci bien
-----

[Antoane]

Bonjour,
Supposant que se soit possible, pourquoi passer par une carte électronique externe ?
Il n'y a que dans NCIS que c'est nécessaire...

[stephane-mecano]

Peut etre pour la portabilité

[VIIV]

Si son truc existe vraiment ça doit être un bidule permettant effectuant une brute force attack. Mais le RS232? Il aurait mieux fait d'utiliser un soft directement sur PC.

[A voir en vidéo sur Futura]

[Antoane]

C'est pas plus portable sur une clef USB ?
Sans compter qu'une interface RS232... C'est gros et on se rapproche de l’obsolète !

[Aurélien]

Le seul truc hardware qui fonctionnerait serait d'intercaler un espion USB entre le PC et la clavier. Pas très compliqué à faire pour quelqu'un de motivé et de compétent sur l'USB.

[annjy]

Bonsoir,

en admettant que ce soit possible, en RS232, il va lui falloir quelques années........

Bon, mais ceci me semble contraire à l'esprit du forum........ce que je vais signaler à la modération.

Rappelez vous que pour un bon mot de passe, il faut mini 8 caractères, au moins un chiffre et une majuscule, et un caractère spécial (par exemple ?!/=-):

Cordialement,
JY

[stephane-mecano]

Ben en fait , je sais pas pourquoi il a utilisé une liaison RS232 mais donc c'est vraiment possible a faire ca m'avait un peu étonné mais j'essaierais d'en savoir un peu plus sur le sujet.

Mais ca doit etre une véritable usine à gaz pour faire un truc pareil en hardware non

[stephane-mecano]

Bonsoir annjy



Pourquoi il faudrait des années en RS232?

[annjy]

Bonsoir annjy



Pourquoi il faudrait des années en RS232?

La spécification RS-232 prescrit des débits inférieurs à 20 000 bit/s. Cependant, les débits utilisés en pratique varient entre 75 bit/s et
115 200 bit/s.

[annjy]

Et si je colle un mot de passe du style aZw9xpd?fe!kjRmu (et encore, il est court), j'espère que ton ami est vraiment très très fort pour le retrouver...........en moins de quelques années, surtout s'il est toujours en RS232!
sachant que je le modifie tous les mois.....
A+,
JY

[stephane-mecano]

Ce qui m'interessait c'etait de savoir si c'est vraiment faisable meme en RS232 apparemment oui mais il doit y a avoir de meilleures solutions. Je lui ai demandé pourquoi ne pas l'avoir fait directement par logiciel, il a repondu qu'il aimait bien se casser la tête! Perso il est tellement fort en électronique que ca m"étonne pas mais comme vous dites en quelques années, je commence à douter de son truc faudrait peut etre qu'il fasse la démo devant moi

[Tropique]

Bonjour,


J'ai un ami électronicien très très brillant qui me dit qu'il est capable de trouver un mot de passe facebook grâce à une carte électronique qu'il a concu de ses propres soins. Est ce vraiment possible? J'en doute un peu mais j'aimerais avoir vos avis

La seule vraie démonstration n'est pas ce qu'il te dit, mais ce qu'il te montre: si tu crées pour l'occasion un compte facebook avec mot de passe arbitraire de 16 caractères, et que devant toi il le craque avec sa machine magique, tu pourras le croire. Autrement, c'est l'histoire de l'homme qui a vu l'homme qui a vu...

Soit disant sa carte est relié par une interface série RS232 géré par un microcontroleur avec un hyperterminal, lorsqu'il tape l'email d'une personne sur l'hyperterminal, le mot de passe du mail s'afficheur sur un afficheur LCD interfacé avec le microcontroleur. Comment ca peut marcher ca en sachant qu'il faut peut etre stocker tout le serveur de facebook sur une puce électronique d'a peine 40 Ko de mémoire !ca me parait irréaliste,

Ca parait tout à fait irréaliste et vieillot. Ceci dit, ce n'est pas nécéssairement une indication valable: les gens qui s'occupent de la sécurité ont généralement leurs propres obsessions, et s'imaginent que leur système va être pénétré d'une façon bien précise, avec des moyens super-sophistiqués et ciblés, alors qu'en réalité, il y a des accès qui restent grands ouverts.
J'ai déjà rencontré le cas de routeurs d'une grande marque mondialement connue, qui lorsqu'un craft terminal était connecté dans certaines conditions de démarrage, donnait accès librement à tous les paramètres système.... A force de bétonner le prévisible, on finit par oublier le (moyennement) imprévisible.
Tous les systèmes ont certainement des failles du même style: des trucs apparemment totalement idiots, mais qui peuvent fonctionner ponctuellement.
Mais vu le contexte, j'ai plutot l'impression que tu te fais enfumer...

S'il te demande un financement, tu n'auras plus de doute

[invitefaaca50b]

il faut savoir que ce projet a deja ete posé sur ce forum plusieurs fois depuis plusieurs mois de facon identique, et que lesdits posts ont ete fermé pour demande contraire a la charte.
Et cela deja deux fois aujourd'hui.
La personne voulant faire developper ce projet a une idee derriere la tete bien precise. en cas de soucis, le questeur du forum sera tenu pour responsable et les personnes ayant contribué a l'achevement du projet aussi...
Donc mefiance...

[Tropique]

il faut savoir que ce projet a deja ete posé sur ce forum plusieurs fois depuis plusieurs mois de facon identique,

Exemples ?

[jiherve]

Bonsoir,
Demander à Jeff Goldblum, son portable archaïque casse le code des méchants ET en moins de 30s dans Independance Day, de la RS232 j'en suis sur!
JR

[JPL]

Rien de ce qui a été dit pour le moment n'enfreint la loi (ni même ne semble réaliste sous la forme énoncée) mais pour éviter toute tentation le sujet est clos.

PS : il y a d'autres moyens pour les ordinateurs laissés sans surveillance, même éteints. Faites une petite recherche sur "l'attaque de la femme de chambre" (rien à voir avec ce que vous pensez). Ceci pour inciter à la prudence.