Si tu lis les liens donnés par liliput, tu verras que les mots de passes sont effectivement stockés sous forme de hash MD5.
D'après ce que j'ai compris, les craintes sont
-que l'attaquant ait pu rapatrier le fichier contenant les hashs, il aurait ainsi tout son temps pour faire de la force brute (comme tu le suggères), mais il semblerait qu'il n'ait pas transféré ces hashs.
-que l'attaquant ait remplacé le serveur nickserv pendant quelques minutes, et donc qu'il ait pu intercepter les mots de passes des gens qui essayaient de se reconnecter (moins de 25 personnes seraient concernées).
[^] # Re: mots de passe ?
Posté par Khâpin . En réponse au journal Freenode attaqué. Évalué à 3.
D'après ce que j'ai compris, les craintes sont
-que l'attaquant ait pu rapatrier le fichier contenant les hashs, il aurait ainsi tout son temps pour faire de la force brute (comme tu le suggères), mais il semblerait qu'il n'ait pas transféré ces hashs.
-que l'attaquant ait remplacé le serveur nickserv pendant quelques minutes, et donc qu'il ait pu intercepter les mots de passes des gens qui essayaient de se reconnecter (moins de 25 personnes seraient concernées).