Securité: 5 min pour pirater Windows ... et Linux ?

erlik · Le 18/07/2008, à 19:04

Hello

J'ai une petite question sur la securité sous Linux, apres etre tombé sur cet article :

5 mn pour pirater un PC Windows protégé par mot de passe

La méthode du Pro ...
( en direct de Fleury Merogis)

Je vous l'avez promis : Vous allez apprendre aujourd'hui à passer outre le misérable mot de passe de session de Windows.

Pour réaliser cette opération, il vous faut :
- 1 CD ou DVD vierge,
- 5 minutes de votre temps,
- Aucune connaissance spécifique en informatique si ce n'est de savoir graver un CD.
Etape n°1 - Comprendre le principe de la recette :
Le mot de passe sur l'écran d'ouverture de session de Windows ne protège que contre les intrus qui veulent rentrer dans le PC .... en utilisant Windows.
Donc si vous voulez contourner ce mot de passe, il suffit d'utiliser un autre système d'exploitation (O.S.). C'est simple non ? Maintenant, passons de la théorie à la pratique ...
Etape n°2 - Graver sur 1 DVD un autre O.S...Linux :
Cela tombe bien, j'ai écrit, il n'y a pas longtemps, un petit article sur :

Téléchargez l'image disque (.iso) puis gravez là sur un DVD.
C'est fait ? Allez hop => Etape 3.
Etape n°3 - Démarrer le PC avec Linux.
1 - Mettre le CD dans votre lecteur,
2 - Redémarrer le PC,
3 - Facultatif, si cela ne marche pas : Au moment où le PC boote sur le Bios (l'écran noir avant celui de Windows), ouvrez le Bios (touche F12 ou F2 cela dépend des PC) et assurez-vous que le PC va booter en premier sur le lecteur CD,
4 - Le PC démarre donc sur Linux .... vous n'avez rien à faire qu'à attendre 5 mn. Oui, c'est un peu long car le LiveCD de Linux va se charger en mémoire vive et n'utilisera pas votre disque dur.
Vous verrez alors apparaitre cet écran.
5 - Vous n'avez plus qu'à cliquer sur l'icône "Computer" qui n'est rien d'autre qu'un explorateur de fichier ... et voilà vous avez accès à toutes les données du disque dur sans restriction. C'est terminé.

Je vous invite à n'utiliser cette technique uniquement sur votre propre PC ou dans le cadre d'opération de maintenance informatique et en aucun cas pour réaliser des opérations illégales.
A bientôt pour de nouvelles aventures ...

http://linuxmanua.blogspot.com/2008/06/5-mn-pour-pirater-un-pc-windows-protg.html

Donc, en resumé, booter un ordi via un cd-live. En effet, c'est simple, et ça marche.
Mais ça marche aussi bien pour Linux et Mac, non ? ....

Alors, existe-t-il un moyen pour prevenir ça?... mise a par en arrachant les lecteur cd, disquettes et meme port USB ?
Ou est-ce une "faille" que l'on ne peut arranger ?

rastatux · Le 18/07/2008, à 19:10

j'emploi ces 2 methodes :
- mot de pass au boot/bios (imposibilité de booter un livecd)
- cryptage du hd (impossibilité de lire les données du hd)

sinon, c'est pas sécurisé.

Beneludo · Le 18/07/2008, à 19:21

Je vois pas en quoi ça pose probléme
le fait d'utiliser un liveCD donne accès à tout et à rien ... .Enfin surtout à rien.
il suffit que les fichiers soient cryptés et tu n'auras accès à rien. En entreprise toutes les infos sont sur serveur, il n'y a pas de dhcp, et je vois mal comment tu peux rentrer avec un autre OS.

il y aurait piratage, si vraiment tu pouvais trouver via un liveCD les mots de passe et login des personnes autorisées à utiliser ce fameux PC, pour cela encore faudrait il avoir accès au réseau via le liveCD.

Enfin toujours est-il que là il n'y a rien de grave.

ben13 · Le 18/07/2008, à 19:25

je vois pas ou est le probleme
et c'est loin d'être un scoop

tous le monde sais que les admin se servent de Linux pour reparer/desinfecter/recuperer des données quand windows est corrompu et ne boote plus.

quand, c'est fait dans cette optique, Linux est genial mais si le systeme est utilsé à des fins malhonnêtes, il faut y mettre un terme ??

et puis comme deja dit, pour les données sensibles, on utilise des moyens appropriés(cryptage par exemple )
D'ailleurs Ubuntu 7.10 intégrera un dossier "privé" qui crytera automatiquement les fichiers transférés

Dernière modification par ben13 (Le 18/07/2008, à 19:28)

Maz99 · Le 18/07/2008, à 20:01

Autre protection sur les portables d'entreprise : le bios n'est pas flashable ... ce qui signifie qu'il faut y aller au fer à souder et être très doué

Et bien entendu tu as un mot de passe pour accéder à l'interface du Bios.

Il y a une bonne méthode pour réinitialiser le mot de passe administrateur dans une zone mémoire protégée de l'ordi, je me souviens plus de la méthode mais je l'ai vu faire de mes yeux Bien évidemment rien de malhonnête

Dernière modification par Maz99 (Le 18/07/2008, à 20:03)

kouskous · Le 18/07/2008, à 20:08

mouarf .. le pass du bios s'enlève avec la pile

xelator · Le 18/07/2008, à 20:11

Sous linux c'est pareil : on a accès aux partitions
Mais on peut crypter !
Quel honte d'appeller ça du piratage, c'est de l'informatique, y a pas d'exploit : ça s'appelle utiliser un livecd :lol::lol:
Il aurait pu au moins récupérer les fichiers sam et system pour cracker les mots de passe admin hihi

#hehedotcom\'isback · Le 18/07/2008, à 20:47

La solution donnée est trop compliquée et pas assez permissive...
Utilisez Ophcrack 2 mn pour casser le mot de passe....et accès en duty free.

Protection possible → ldap ou raid....

Je suis dans la charte, ce sont des logiciels libres

Dernière modification par #hehedotcom\'isback (Le 18/07/2008, à 20:49)

Maz99 · Le 18/07/2008, à 21:16

Kous-Kous! a écrit :

mouarf .. le pass du bios s'enlève avec la pile

Je parle de certains portables Lenovo, c'est assuré par les fournisseurs, je ne pense pas qu'il suffise de retirer la pile

balou · Le 18/07/2008, à 22:34

Maz99 a écrit :

Kous-Kous! a écrit :
mouarf .. le pass du bios s'enlève avec la pile
Je parle de certains portables Lenovo, c'est assuré par les fournisseurs, je ne pense pas qu'il suffise de retirer la pile

Mon frère a un problème avec un pc portable avec un mp de bios ... le coup de la pile n'a pas suffit.

Kriegy · Le 18/07/2008, à 23:58

Boarf, un petit keylogger installé en douce et hop on en parle plus de ce mot de passe xD

kouskous · Le 19/07/2008, à 20:05

changer la carte mère au pire

etronvolant · Le 20/07/2008, à 01:01

dans un portable? du courage, du courage, du courage...:lol:

#hehedotcom\'isback · Le 20/07/2008, à 02:18

etronvolant a écrit :

dans un portable? du courage, du courage, du courage...:lol:

et des thunes

Fake · Le 20/07/2008, à 13:04

dans un portable? du courage, du courage, du courage...lol

S'pas plutot plus simple de mettre le DD dans un autre PC ?

Sinon ce topic est débile :
"pirater" (le choix du mot est discutable car on n'entre pas dedans) Windows → 5 minutes avec un live CD.
Pirater Linux → sur la même machine exactement le même temps avec le même live CD... Qui démarrera tout pareil avec un linux ou un windows sur le DD.

Le probleme ici ne vient pas de l'OS mais du propriétaire qui n'a pas désactivé le boot sur CD et mis un mot de passe au bios.

tolemys · Le 20/07/2008, à 15:00

A noter que Windows ne supporte pas l'EXT3 ^^

#hehedotcom\'isback · Le 24/07/2008, à 09:41

tolemys a écrit :

A noter que Windows ne supporte pas l'EXT3 ^^

Au passage, Windows en fait ne supporte pas grand chose...hormis les Virus

C'est le seul truc qui ne nécessite pas de drivers au préalable!

Dernière modification par #hehedotcom\'isback (Le 24/07/2008, à 09:41)

ilcorseronero · Le 25/07/2008, à 09:42

#hehedotcom\\\'isback a écrit :

tolemys a écrit :
A noter que Windows ne supporte pas l\'EXT3 ^^
Au passage, Windows en fait ne supporte pas grand chose...hormis les Virus
C\'est le seul truc qui ne nécessite pas de drivers au préalable!

support ?????

http://www.diskinternals.com/linux-reader/

par conséquent, ext2/ext3 est un virus

overide · Le 25/07/2008, à 12:41

#hehedotcom\'isback a écrit :

La solution donnée est trop compliquée et pas assez permissive...
Utilisez Ophcrack 2 mn pour casser le mot de passe....et accès en duty free.
Protection possible → ldap ou raid....
Je suis dans la charte, ce sont des logiciels libres

Ha mon petit ophcrack ^^ magnifique ce logiciel. Mais quand on boot sur un live cd on n'as pas acces au donner du hd ??

#hehedotcom\'isback · Le 25/07/2008, à 16:35

overide a écrit :

#hehedotcom\'isback a écrit :
La solution donnée est trop compliquée et pas assez permissive...
Utilisez Ophcrack 2 mn pour casser le mot de passe....et accès en duty free.
Protection possible → ldap ou raid....
Je suis dans la charte, ce sont des logiciels libres
Ha mon petit ophcrack ^^ magnifique ce logiciel. Mais quand on boot sur un live cd on n'as pas acces au donner du hd ??

Pratique pour accéder aux données contenues ...et parfois, on a simplement besoin de prendre le contrôle de la machine, justement pour sa fonction dans l'infrastructure{#l'infractrusture} et non ses fichiers...

Dernière modification par #hehedotcom\'isback (Le 25/07/2008, à 16:37)

nenubat · Le 28/01/2011, à 18:01

Fake a écrit :

dans un portable? du courage, du courage, du courage...lol
S'pas plutot plus simple de mettre le DD dans un autre PC ?

Brancher le disque sur un autre pc.

MaxInux · Le 28/01/2011, à 18:35

Bonjour

Aujourd'hui, on ne perd pas de ressources à chiffrer le(s) disque(s) (LVM chiffrée lors de l'installation).
Bien du courage à celui qui souhaite extraire le contenu.

DomS · Le 28/01/2011, à 18:41

Et l'intérêt dans tout ça ? A part si vous avez des secrets d'états, je ne vois pas l'intérêt de quelqu'un qui viendrait physiquement devant mon pc, prendre le temps de contourner toutes ces procédures pour récupérer le contenu de mon dd... A part des photos perso qui n'intéressent que moi et quelques jeux...

MaxInux · Le 28/01/2011, à 19:31

L'intérêt, cela prend 5 minute de plus à l'installation; en cas de vol (pc travail par exemple), on est plus tranquille concernant les possibilités offertes aux delesteurs...

Heliox · Le 28/01/2011, à 19:47

rastatux a écrit :

j'emploi ces 2 methodes :
- mot de pass au boot/bios (imposibilité de booter un livecd)
- cryptage du hd (impossibilité de lire les données du hd)
sinon, c'est pas sécurisé.

+1 et éventuellement, en plus, on peut verrouiller GRUB avec un mot de passe.
Et puis le coup de la pile pour effacer le mot de passe du BIOS, j'ai essayé, ça marche pas non plus.
Et pour aller encore plus loin en parano, on peut rajouter un cadenas sur sa tour pour empêcher l'ouverture du boitier...

Dernière modification par Heliox (Le 28/01/2011, à 19:50)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 18/07/2008, à 19:04

Securité: 5 min pour pirater Windows ... et Linux ?

#2 Le 18/07/2008, à 19:10

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#3 Le 18/07/2008, à 19:21

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#4 Le 18/07/2008, à 19:25

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#5 Le 18/07/2008, à 20:01

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#6 Le 18/07/2008, à 20:08

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#7 Le 18/07/2008, à 20:11

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#8 Le 18/07/2008, à 20:47

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#9 Le 18/07/2008, à 21:16

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#10 Le 18/07/2008, à 22:34

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#11 Le 18/07/2008, à 23:58

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#12 Le 19/07/2008, à 20:05

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#13 Le 20/07/2008, à 01:01

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#14 Le 20/07/2008, à 02:18

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#15 Le 20/07/2008, à 13:04

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#16 Le 20/07/2008, à 15:00

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#17 Le 24/07/2008, à 09:41

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#18 Le 25/07/2008, à 09:42

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#19 Le 25/07/2008, à 12:41

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#20 Le 25/07/2008, à 16:35

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#21 Le 28/01/2011, à 18:01

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#22 Le 28/01/2011, à 18:35

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#23 Le 28/01/2011, à 18:41

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#24 Le 28/01/2011, à 19:31

Re : Securité: 5 min pour pirater Windows ... et Linux ?

#25 Le 28/01/2011, à 19:47

Re : Securité: 5 min pour pirater Windows ... et Linux ?

Pied de page des forums