Même avec un client officiel, des vulnérabilités demeurent suite à l’abandon du support pour ce jeu, permettant ainsi à des personnes malveillantes d’exploiter des failles qui ne seront jamais réparées, même si le client est toujours distribué par l’éditeur.
La suppression des noms de domaines malveillants n’est qu’une répit de quelques instants, tout au mieux.

TL;DR : WOW, les techniques par bruteforce arrivent à de plus en plus de résultats, vu les progrès faits dans le hardware.

Là, il a fallu 5,5 heures pour trouver par bruteforce un mot de passe NTLM (algorithme de hashage utilisé par microsoft dans Windows depuis Windows Server 2003) ; comme quoi, il faudrait un peu s'inquiéter sur cet algorithme, car ce système a pu calculer 348 milliards d'essais, alors que « seulement » 180 milliards pour MD5.

Pour ceux qui veulent lire un article similaire en français : https://www.nextinpact.com/news/75920-windows-mot-passe-huit-caracteres-casse-en-quelques-heures.htm (EDIT 2016-02-16 : ancien lien https://www.pcinpact.com/news/75920-windows-mot-passe-huit-caracteres-casse-en-quelques-heures.htm)