Perdu mot de passe : réinstallation necéssaire ?

Miloose · Le 05/01/2010, à 11:08

projexa a dit
moi je conclurai, que je suis plutôt dessus de ce coté securité ubuntu,
j'hespérai que craquer l'accés a un compte protégé par mot de passe serait beaucoup plus dur, en fait ça me parrait bien trop facile, même un peu trop comparé a d'autre systéme d'exploitation, voir d'autre distribution, pour moi ça ne change rien, de toute maniére j'ai rien aprotéger, lol.
mais pour certain de mes clients.
allez bonne journée

Si tes données ne sont pas cryptées, que tu aies n'importe quel système d'exploitation, tu bootes sur un livecd et tu as accès aux données.
Si tu parles de W$, le reset du mot de passe W$ est très facile aussi, suffit de googler un coup et on trouve comment faire en 2 minutes (et mieux, si tu veux pas le resetter mais le cracker, tu trouveras comment faire. Sur Linux, je suppose que ça doit aussi être possible il faut chercher plus car je n'ai pas encore trouvé comment). Il faut bien se mettre dans la tête que un mot de passe utilisateur/administrateur n'est pas une sécurité quel que soit l'OS utilisé. Ca empêche juste que le commun des mortels ne foutent le bordel sur la machine, mais pour le reste...

projexa · Le 05/01/2010, à 11:27

ba d''aprés les posts:
#9, hoper, c'est facile et ça prend 5 minutes, contre 2 sur win, ceci dit c'est de la légende ça prend plus de temps!

mais je cite post4:

si tu n'obtient pas le mot de passe et vu que tu n'as rien installer pisque tu ne sais rien faire, le plus simple c'est la réinstalle. ça c'est de moi, lol
Bein voyons, une opération qui prendra au minimum une demi-heure (voir beaucoup plus), et qui nécéssite de bien connaitre le partitionnement actuel de la machine (ou de se poser des questions sur le sujet etc), alors qu'avec un live CD le compte serait admin en cinq minutes et deux ou trois commandes...

moi j'ai jamais dit que s'était simple

et d'aprés:

post 10:

d'accord avec Hoper, réinstaller parce qu'on a perdu un mot de passe*, parce que un logiciel n'a plus la config par défaut* ou encore parce que l'icône du panel a disparue* est une mauvaise solution et une mauvaise habitude à donner aux débutants.
*vu, vu et vu (et plus d'une fois…)

pour la méthode, si ça t'intéresse va voir là:

http://linux.leunen.com/?p=193

voilà c'est a testé! pour le cas ici, je suppose la méthode trois, puisqu'on n'a pas le code.

pour le fichier shadow, je l'ai trouvé et éditer, j'ai même trouvé mon nom dedans, suivit de chiffre ok, mais aprés?

je tiens a précisé c'est que ce que j'espére c'est qu'en fait ce ne soit pas aussi facile!!

et pour la doc j'usqu'ici je n'ai trouvé que ça:

J'ai oublié mon mot de passe administrateur. Dois-je réinitialiser le mot de passe du compte root ou celui de mon compte d'utilisateur habituel ?

C'est le mot de passe de votre compte d'utilisateur que vous devez réinitialiser. En mode graphique, vous n'utilisez jamais directement le compte super-utilisateur. Ubuntu vous accorde des autorisation supplémentaires temporairement en vérifiant votre identité à l'aide de votre mot de passe d'utilisateur, pas à l'aide du mot de passe du compte root.

les balises code c'est pour le code et les balises quote pour les citations. merci

Dernière modification par nesthib (Le 05/01/2010, à 20:18)

Miloose · Le 05/01/2010, à 11:40

pour la méthode, si ça t'intéresse va voir là:
http://linux.leunen.com/?p=193

Oui, je connais, je parlais de pirater le mot de passe, c'est-à-dire pas de le changer, mais de le retrouver. Sur W$, il existe des logiciels qui font ça, et qui trouvent le mot de passe en un temps plus ou moins long suivant la complexité (ou sans doute jamais si le mot de passe est complexe). Sous Linux, rien n'empêche de faire un brute-force sur le mot de passe, mais je n'ai pas encore trouvé de soft qui le fait (si qqn en a, ça m'intéresserait pour savoir en combien de temps il trouverait le mien).

PS: Pour les 2 minutes, c'était une façon de parler

projexa · Le 05/01/2010, à 11:52

sur win je connais, quant on répare des pc personnel!!
sous linux je n'ai tjs pas trouvé non plus

PS: Pour les 2 minutes, c'était une façon de parler

je le savias mais je suis un casse .... pied lol

les balises code c'est pour le code et les balises quote pour les citations. merci

Dernière modification par nesthib (Le 05/01/2010, à 20:18)

Hoper · Le 05/01/2010, à 11:52

même un peu trop comparé a d'autre systéme d'exploitation

Tu pense à quoi ? Sous linux il faut pas longtemps... Mais alors sous windows !
T'a déjà testé les DVD contenant des raimbowtables ? Rien à faire, juste à booter et a regarder le mot de passe des comtes s'afficher...

Tout ce qui a été dit et répété est vrai :
Il ne peut pas y avoir de sécurité en local (exception faite du chiffrement qui ne protège pas la machine mais permet aux données de rester confidentiels). A part le chiffrement il n'y a rien qui puisse être efficace en local. Toutes les mesures de protection sont prises dans une optique d'accès à distance.

Hoper · Le 05/01/2010, à 11:54

Sous Linux, rien n'empêche de faire un brute-force sur le mot de passe, mais je n'ai pas encore trouvé de soft qui le fait (si qqn en a, ça m'intéresserait pour savoir en combien de temps il trouverait le mien).

Il existe des quantités de logiciel concus pour bruteforcer les mots de passe unix. john the ripper est le plus connu. Mais il y en a des tas d'autres.

Compte anonymisé · Le 05/01/2010, à 12:31

Bonjour
En cas d'urgence (a savoir si ca marche toujour)
http://www.youtube.com/watch?v=hE4HNDSis7A
c'est pas bien; mais cela peut aider

cordialement

projexa · Le 05/01/2010, à 12:50

bluffant

Hoper · Le 05/01/2010, à 13:39

Sauf que ce n'est pas un "hack" mais quelque chose de tout à fait normal. Disons Une "astuce", que j'ai déjà utilisé sur une machine de prod au boulot d'ailleurs

c'est pas bien;

Qu'est ce qui est pas bien !? Tu est sur la console de la machine ! Donc tu en fait exactement ce que tu veux. Ce n'est pas un "truc caché", mais une fonction totalement normal. Pareil que si tu va dans le bios pour lui demander de booter sur une clef USB que tu viens d'insérer. C'est tout sauf du hack, c'est une utilisation normale de la machine.

Dernière modification par Hoper (Le 05/01/2010, à 13:45)

Vasco45 · Le 05/01/2010, à 18:45

Pour repondre a nesthib sur l'existence du compte root : http://img30.imageshack.us/img30/899/capturewr.png

Sinon merci, je vais essayer la commande de suite.

[EDIT] J'ai rebooter en recovery, choisi "drop to root shel prompt",
mais avant de pouvoir taper toute commande ( dont psswd ) il me demande de me logger en root pour pouvoir tepper une commande.

Donc voila je ne sais pas quoi faire :x

Pour repondre aux autres et au questions du "pourquoi un compte restrint", tout simplement car a l'epoque ou l'on ma installer linux, je venai d'avoir un pc (13 ans) et je n'y connaissait rien a l'informatique.

Maintenant j'en ai 15, et l'informatique, j'ai choisit d'en faire mon futur metier.

Je tournait jusqu'au paravant sur windows, mais les trop nombreux beugs m'ont pousser a vouloir m'initier vraiment aux joies de linux.

merci de respecter les règles du forum max 150×150 pour les images

Dernière modification par nesthib (Le 05/01/2010, à 20:20)

Julientroploin · Le 05/01/2010, à 19:48

les autres me corrigerons peut-être, mais nesthib ne t'as pas dis qu'il n'y avait pas de compte root, mais qu'il était désactivé... ce n'est pas la même chose.

nesthib · Le 05/01/2010, à 20:32

@meremichel pour la vidéo ce n'est pas un hack, juste une souplesse accordée par la config de certaines distributions à vocation grand public. Il va de soi qu'il faut avoir accès physique à la machine et que tout ceci peut être désactivé (recovery menu, édition du lancement dans GRUB, Magic Keys…)
Sous windows XP/Vista tu peux carrément récupérer le mot de passe qui n'est même pas salé, ça c'est une faille…

après (bon il ne faut pas être parano), même sans connaitre le mot de passe, sans qu'il y ait de faille et sans les astuces précédentes… tu pourras toujour avoir accès aux données de l'ordinateur avec un accès physique tant que tout n'est pas chiffré

@Vasco45 : oui moi aussi j'ai un utilisateur root ^^ mais il n'est pas activé pour autant et n'a pas de mdp. Seuls ses privilèges sont accessibles via sudo/gksudo…

pour changer ton mdp root tu peux encore y arriver avec un liveCD, mais très honnêtement, ne serait-il pas mieux, plus simple et dans ton intérêt de demander le mot de passe à celui qui a installé la machine

@projexa : utiliser les balises code pour citer c'est le mal

Compte anonymisé · Le 05/01/2010, à 21:04

Salut
ben oui maintenant il faut parler politiquement correcte sinon vire
c'est pas bien etais a prendre au deuxieme degré
d'ailleur la methode est explique sur plusieurs tutos

et ca ma sauvee la mise plus d'une fois
et ca demande 1 minute a tout casser

mais il me semblais que la video étais plus parlante que de longues explications
cordialement

Hoper · Le 05/01/2010, à 23:13

mais avant de pouvoir taper toute commande ( dont psswd ) il me demande de me logger en root pour pouvoir tepper une commande.

Etrange. Cela veut dire que la personne qui à installé la machine n'a pas laisse le compte root désactivé, mais qu'il l'a "activé" en lui mettant un mot de passe.
Tu peux soit utilisé la méthode donnée dans la vidéo, soit booter sur un live CD, monté la partition système et faire toute les modifications que tu veux. (te mettre dans le groupe admin, retirer le mot de passe de root etc..)

arkim · Le 06/01/2010, à 01:45

Julientroploin a écrit :

Le mot de passe est là surtout pour :
- éviter de faire une bêtise sans s'en rendre compte;
- éviter que quelqu'un fasse une bêtise à distance sans l'accord de l'utilisateur;
A partir du moment ou tu as accès à la machine, aucune protection n'est efficace à 100% (peut être mettre un mot de passe dans le BIOS et désactiver le démarrage par le CD... mais je suis même pas sûr et de toute façon je ne m'y risquerais pas)

....Et l'USB

Julientroploin · Le 06/01/2010, à 12:38

arkim a écrit :

Julientroploin a écrit :
mettre un mot de passe dans le BIOS et désactiver le démarrage par le CD... mais je suis même pas sûr
....Et l'USB

En effet, j'y ai juste pas pensé parce que sur mon vieux truc, on ne peut pas démarrer sur une clé USB

Hoper · Le 06/01/2010, à 12:44

Et ca empêcherai qui de faire un reset du mot de passe en virant la pile ou, encore plus simple, démonter le disque dur, le connecter sur netbook (avec un adaptateur usb par exemple), puis à nouveau faire tout ce qu'il veut dessus ?

pas de sécurité en local !

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 05/01/2010, à 11:08

Re : Perdu mot de passe : réinstallation necéssaire ?

#27 Le 05/01/2010, à 11:27

Re : Perdu mot de passe : réinstallation necéssaire ?

#28 Le 05/01/2010, à 11:40

Re : Perdu mot de passe : réinstallation necéssaire ?

#29 Le 05/01/2010, à 11:52

Re : Perdu mot de passe : réinstallation necéssaire ?

#30 Le 05/01/2010, à 11:52

Re : Perdu mot de passe : réinstallation necéssaire ?

#31 Le 05/01/2010, à 11:54

Re : Perdu mot de passe : réinstallation necéssaire ?

#32 Le 05/01/2010, à 12:31

Re : Perdu mot de passe : réinstallation necéssaire ?

#33 Le 05/01/2010, à 12:50

Re : Perdu mot de passe : réinstallation necéssaire ?

#34 Le 05/01/2010, à 13:39

Re : Perdu mot de passe : réinstallation necéssaire ?

#35 Le 05/01/2010, à 18:45

Re : Perdu mot de passe : réinstallation necéssaire ?

#36 Le 05/01/2010, à 19:48

Re : Perdu mot de passe : réinstallation necéssaire ?

#37 Le 05/01/2010, à 20:32

Re : Perdu mot de passe : réinstallation necéssaire ?

#38 Le 05/01/2010, à 21:04

Re : Perdu mot de passe : réinstallation necéssaire ?

#39 Le 05/01/2010, à 23:13

Re : Perdu mot de passe : réinstallation necéssaire ?

#40 Le 06/01/2010, à 01:45

Re : Perdu mot de passe : réinstallation necéssaire ?

#41 Le 06/01/2010, à 12:38

Re : Perdu mot de passe : réinstallation necéssaire ?

#42 Le 06/01/2010, à 12:44

Re : Perdu mot de passe : réinstallation necéssaire ?

Pied de page des forums