Ubuntu-fr

sylvainsjc

Re : Devenir root sans le mot de passe à la place d'un root [RÉSOLU]

Vous ne croyez quand même pas que ce lycée allait fournir des PC Ubuntu sans aucune protection ?
Ils ont certainement verrouillé le bios
Ils ont certainement verrouillé grub
Et j'en passe

Ta prof (si c'est bien vrai cette histoire) savait qu'elle pouvait te lancer ce défi

---

ROSA Desktop Fresh KDE 4.13.3
Mon blog sur Linux : http://linuxadvantage.blogspot.com/

arnaud_d

Re : Devenir root sans le mot de passe à la place d'un root [RÉSOLU]

Oui c'est ce que je me dis aussi.
À la lecture des premières réponses j'ai été inquiété quant à la sécurité d'ubuntu. Oui je sais il ne faut pas faire confiance à un mot de passe de session pour protéger ses données car un simple liveCD permet d'accéder au DD.

Cependant, je suis persuadé qu'il n'est pas aussi facile que ça (si ce n'est impossible) de s'attribuer les privilèges root quand on ne les a pas.

A côté de ça j'aimerais savoir si la réponse d'Onclebenz est vraie :

Il faut démarrer en recovery et choisir "Drop to root shell prompt"
A partir de là tu es dans un terminal et tu tapes la commande :
adduser   ton_user  admin
Puis tu redémarres par
reboot

C'est à dire que si on ne bloque pas la possibilité de démarrer en recovery (au niveau du grub, c'est bien ça ?) il y a un danger potentiel ? Ou alors est-ce que cette solution est fantaisiste ?

Dernière modification par arnaud_d (Le 27/03/2010, à 14:53)

---

Mon profil

sylvainsjc

Re : Devenir root sans le mot de passe à la place d'un root [RÉSOLU]

Oui c'est vrai...

Du moment que l'on a accès à ta machine, elle est en danger

SI tu veux un début de protection, commence par appliquer les 2 premiers éléments de mon post ci-dessus. Après il est vraiment possible de blinder tes données, il y a des tutos pour cela

Dernière modification par sylvainsjc (Le 27/03/2010, à 14:58)

---

ROSA Desktop Fresh KDE 4.13.3
Mon blog sur Linux : http://linuxadvantage.blogspot.com/