samedi 17 mars 2012

Sécurité 101 : ne pas se fier aux mots de passe !

Salut à tous,  

   Du site Direction informatique.com :

¨Croyez-vous que vos données informatiques sont suffisamment protégées? Si oui, risqueriez-vous de me prêter le disque qui les contient pendant une heure ou deux? Non? Oui? Je viens de vous insinuer un doute à l'esprit? Auquel cas, lisez ce qui suit.

Si vous le faites, je vous préviens, il est possible que vos ulcères d'estomac recommencent à vous torturer. Car j'entends vous démontrer comment il est simple de « hacker » un ordinateur de bureau et de voler toute l'information qui s'y trouve. C'est un vrai jeu d'enfant et je vous parle en connaissance de cause.

Je viens effectivement d'aider quelqu'un à qui un liquidateur mandaté venait de vendre un iMac sous OS X Leopard et un mini sous OS X Server. Or ces ordis étaient solidement protégés par mots de passe et n'étaient pas accompagnés des DVD système. Ce qu'on me demandait était de voir à ressusciter ces machines sans remplacer leurs disques durs, s'évitant ainsi l'achat d'une licence du Mac OS X.

   À l'allumage, dès le début de la séquence de démarrage des Mac, un panneau s'affichait où il fallait entrer son nom d'utilisateur et son mot de passe pour pouvoir continuer. Après avoir perdu deux minutes à taper les conneries habituelles, les « admin », « users », « toto » et autres « psword » ou « passwd », je me suis souvenu d'un truc à odeur de soufre qui fonctionne très bien dans le cas de PC sous Windows, soit un CD autonome de Linux.

On démarre le PC avec, par exemple, un CD d'Ubuntu et le disque C, celui où réside Windows, apparaît sur le Bureau en tant que disque secondaire. Normalement, on a alors accès à tout son contenu, mot de passe ou non.

Mais dans le cas des deux Mac, cette pratique n'était pas possible. Même la commande normale pour signifier à l'ordi que l'on veut démarrer avec un CD ou un DVD, soit le jeu de touches « Commande – s » ne donnait aucun résultat; on aurait dit que tout était verrouillé à quadruple tour. De toute façon, l'idée n'était pas de pirater des données, mais d'accéder au Bureau afin de pouvoir faire sien cet ordi acheté sans les DVD de restauration.
C'est alors que je me suis souvenu d'une séquence de commandes Unix qui pouvait y arriver. Le Mac n'est-il pas apparenté à cette noble famille? Google a mis moins de cinq minutes pour me la débusquer. Portez attention, vous conviendrez que par-delà les termes arides, rien n'est plus simple¨... (Lire la suite )

http://www.directioninformatique.com/DI/client/fr/DirectionInformatique/Nouvelles.asp?id=64473&cid=84

Pégé

Windows 7 / Windows XP Pro / Windows Vista Ubuntu 10.4 LTS / Voyager 11.10 / Linux Mint 10 Mac ¨Tiger¨, version 10.4.11

Aucun commentaire:

Enregistrer un commentaire