L'attaque par masque — Fonctionnement exhaustif

Document de référence pour le projet Time2Crack

Destinataires : développeurs, chercheurs en sécurité, utilisateurs avancés

Table des matières

1. Vue d'ensemble

L'attaque par masque (mask attack) consiste à tester des mots de passe qui suivent une forme positionnelle précise plutôt que toutes les combinaisons possibles.

Exemple : au lieu de tester tout l'espace 8 caractères sur 95 symboles (95^8), l'attaquant cible un motif probable comme :

• 1 majuscule,

Soit le masque Hashcat ?u?l?l?l?l?l?d?d.

L'idée centrale : les mots de passe humains ne sont pas aléatoires. Ils sont souvent structurés (Thomas42, Marine2024, Bonjour!1). Le masque exploite précisément cette régularité.

2. Contexte historique et académique

2.1 Origines

La logique des masques est ancienne : dès les premiers outils de cracking, les opérateurs observaient que les politiques de mot de passe produisent des formats répétitifs.

L'industrialisation vient avec :

2.2 Validation empirique

La littérature offensive/défensive converge : une fraction très importante de mots de passe réels suit des patterns simples (Mot + chiffres, Initiale majuscule + mot + année, etc.).

Wheeler (USENIX 2016), et les travaux probabilistes (Markov/PCFG/OMEN), montrent que la structure est aussi déterminante que la longueur brute.

3. Fondements conceptuels : pourquoi les masques fonctionnent

3.1 Les humains génèrent des structures, pas du hasard

La plupart des utilisateurs construisent des secrets mémorisables :

Cette stratégie est prévisible et hautement compressible en masques.

3.2 Les politiques de complexité renforcent la prévisibilité

Une règle du type « 1 majuscule, 1 chiffre, 1 symbole » n'impose pas l'aléatoire ; elle pousse souvent vers des patterns stables :

Le masque est justement l'outil idéal pour parcourir ces schémas avec un coût très faible.

3.3 Réduction du keyspace effectif

Pour un mot de passe de longueur 8 :

La réduction est de plusieurs millions de fois, tout en couvrant un pattern humain fréquent.

4. Architecture d'une attaque par masque moderne

Pipeline type :

1) Profilage de la cible / du corpus
   -> structures fréquentes (L8D2, L6D4, U1L5D2, etc.)
2) Génération des masques candidats
   -> ordonnés par probabilité
3) Exécution GPU (Hashcat -a 3)
   -> tests en parallèle à très haut débit
4) Ajustement adaptatif
   -> on garde les masques performants, on écarte les faibles

Le succès dépend moins de la quantité brute de masques que de leur priorisation.

5. Syntaxe des masques (Hashcat/JtR)

5.1 Classes de base

5.2 Exemples

5.3 Masques personnalisés

Hashcat permet des jeux de caractères custom (-1, -2, etc.), par exemple :

6. Réduction du keyspace : principe mathématique

Soit un masque de longueur n avec des cardinalités positionnelles c1, c2, ..., cn.

Le keyspace masqué est :

Le temps attendu (modèle budget) :

Dans un modèle naïf non masqué :

Le gain du masque est :

Plus les contraintes positionnelles sont fortes (ex. digits en fin, majuscule en tête), plus le gain augmente.

7. Implémentation dans Time2Crack : addMaskAttacks()

Time2Crack implémente la logique masque dans app.js :

7.1 Calcul du keyspace masqué

Le code compte les occurrences réelles de chaque type de caractère dans le mot de passe :

Puis construit :

Cela modélise un attaquant connaissant la structure par type, pas seulement la longueur totale.

7.2 Cas particuliers

Le temps est ensuite estimé par budgetTime(effectiveMaskGuesses, a.rate) (avec facteur de rang de masque et traitement Unicode/date).

8. Détection de date et réduction structurelle

Time2Crack intègre un traitement spécifique des dates (hasDate, detectDateAndReduce) :

Conséquence : un mot de passe de type Mot2024! est fortement réévalué à la baisse, ce qui est cohérent avec la pratique offensive.

9. Calibration haute fidélité

Quand le mode haute fidélité est actif, la catégorie masque reçoit un multiplicateur supplémentaire dans applyHighFidelityCalibration() :

Intuition : ces signaux augmentent la probabilité d'un classement précoce dans la file de masques testés.

10. Benchmarks et ordres de grandeur

Ordres de grandeur (profil 12x RTX 4090) :

Lecture :

11. Exemples concrets de craquage par masque

11.1 Thomas42

11.2 summer2024

11.3 Marine!7

12. Comparaison avec brute force, hybride et PCFG

En pratique, les opérateurs combinent souvent mask + rules + probabiliste.

13. Limites de l'attaque par masque

14. Défenses efficaces

14.1 Côté utilisateur

14.2 Côté système

14.3 Côté politique

15. Références bibliographiques

Sources académiques