Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

pierluc · Le 13/06/2007, à 16:56

mirmidon a écrit :

Les mots de passe masqués ont tous la même longueur d'apparence avec cette interface graphique.

Mais pourquoi il est plus long que le mot de passe.

mon frère ne l'a pas changé car il fonctionne toujours.

belga · Le 13/06/2007, à 17:00

krocket a écrit :

Pour ceux qui n'ont pas compris comment faire :
-Insérer un livecd ou une disquette linux
-monter la partion du disque
-un petit chroot sur la partion montée
-et reste plus que de modifier le password

ça mami aussi le sait

Si maintenant le frére la trouvé, soit il a relevé les empreintes sur le clavier :-) ou john la aidé !!

c'est ça qu'on demande

pierluc · Le 13/06/2007, à 17:08

comme j'ai dis plus haut, petêtre qu'il a juste prit le deuxième téléphone et intercepté un discussion que j'ai eu avec le comis au service technique de Bell Sympatico...

ze_serge · Le 13/06/2007, à 17:12

Bonsoir a tous,

je me mefie auusi des mots de passe trop evident, genre nom des enfants, du chat, date de naissance....

Je connais pas mal de gens qui utilisent ce type de mot de passe, facile a retenir et quand on les connait, facile a trouver.

Peut etre ton frere a t-il tout simplement devine ton mdp ?

pierluc · Le 13/06/2007, à 17:16

sa m'étonnerais.

Compte anonymisé · Le 13/06/2007, à 17:16

pierluc a écrit :

Mon frère est con, je m'imagine mal mon frère en train de faire toutes vos manipulation complexe.

Vu la "complexité" de la méthode (insertion d'un live CD, ouch, trop dur ), si tu dis qu'il n'en est pas capable alors je ne vois pas comment est-ce qu'il aurait pu faire.
Ou alors le manque de sécurité ne vient pas du système mais de... toi.

pierluc a écrit :

Je suis content de voir que ce sujet suscite l'intéret. Sa permet de découvrir que Ubuntu n'est blindé que si on y accède à partir du web.

Le plus simple n'est pas d'attaquer le système en général, mais de téléphoner à la secrétaire en se présentant comme l'administrateur réseau qui a besoin du pass, maintenant, vite.

Viiince · Le 13/06/2007, à 17:28

Ceci dit, si tu veux un système sur, c'est tout à fait possible aussi. Il faut alors utiliser un système d'encryption de disque dur par exemple. La, même avec un liveCD, tes donnés sont à l'abri (tant qu'il ne connait pas ton mot de passe/ta clef d'encryption).

C'est assez simple à mettre en oeuvre avec Truecrypt ou EncFS.

Maintenant, ca n'empèchera pas ton frère d'accéder à ta machine ... en te torturant pour avoir ton mot de passe par exemple.

pierluc · Le 13/06/2007, à 17:45

Je vais lui faire boo! et il vas tomber.

crocefisso · Le 12/08/2007, à 00:32

Arkhart a écrit :

Bonjour,
As-t-il obtenu ton mot de passe ? ou l'as-t-il modifié afin d'accèder à ta session ?
Parce que s'il a obtenu ton mot de passe ; j'imagine bien l'option du keylogger !
Genre, un moment d'absence,..., un terminal d'ouvert & hop
sudo lkl -l -k /usr/share/lkl/keymaps/fr_km -o log.txt

Sauf que pour installer lkl il faut avoir le mot passe...

Dernière modification par crocefisso (Le 12/08/2007, à 00:33)

®om · Le 20/08/2007, à 23:04

quack-quack a écrit :

Pour changer le password de root sous ubuntu il suffit au dual boot ou au boot normal de choisir la deuxieme ligne (noyau de secours ) et apres tu peux changer le mot de passe root sans qu'il te demande l'ancien.

Ah ouais, il demande pas l'ancien? o_O

C'est étonnant ça, donc si tu vas chez quelqu'un, tu peux devenir root en faisant juste un démarrage en recovery?

Sir Na Kraïou · Le 20/08/2007, à 23:07

®om a écrit :

C'est étonnant ça, donc si tu vas chez quelqu'un, tu peux devenir root en faisant juste un démarrage en recovery?

Oui.

http://doc.ubuntu-fr.org/s%C3%A9curit%C3%A9
ou alors tu mets OpenBSD

Dernière modification par la 'tite gogole (Le 20/08/2007, à 23:08)

dwan · Le 20/08/2007, à 23:10

De même que quand tu vas chez quelqu'un, tu peux démonter son disque dur, lui voler son pc, manger ses enfants et violer ses poules. Tu peux tout faire si tu as accès au pc.

Mais on peut pas tout avoir : que diraient les utilisateurs ayant perdu leur mot de passe root s'ils ne pouvaient pas le changer et que la seule solution était de formater( / et /home aussi, tant qu'à faire)?

®om · Le 20/08/2007, à 23:18

dwan a écrit :

De même que quand tu vas chez quelqu'un, tu peux démonter son disque dur, lui voler son pc, manger ses enfants et violer ses poules.

OK, c'est sûr que vu comme ça

lovasoa · Le 30/07/2009, à 14:40

Arkhart a écrit :

Bonjour,
As-t-il obtenu ton mot de passe ? ou l'as-t-il modifié afin d'accèder à ta session ?
Parce que s'il a obtenu ton mot de passe ; j'imagine bien l'option du keylogger !
Genre, un moment d'absence,..., un terminal d'ouvert & hop
sudo lkl -l -k /usr/share/lkl/keymaps/fr_km -o log.txt

Trop drôle!!:D Parceque là, sudo il va te demander le mot de passe de la personne connectée...
Donc pour trouver le mot de passe d'un utilisateur... eh bien il faut déjà le connaître!

geenux · Le 30/07/2009, à 14:50

Non pas avec sudo, c'est une des grosses failles. Dans la configuration par défaut de sudo, c'est retenu pendant 15 minutes, ce qui signifie que durant ce laps de temps, tu peux lancer des applications root sans qu'on ne te demande rien.
Et puis, tu n'es pas obligé d'utiliser un keylogger qui demande le mot de passe root. Par curiosité, j'en avait fait un petit en utilisant la xlib, c'est assez simple. J'avais fait ça :
1) Récupérer la zone de texte avec le focus
2) Intercepter les évènement clavier.
Tous les caractères tapés là sont enregistré, sans mot de passe root.

clapico · Le 30/07/2009, à 14:59

Suis-je un pirate ???

Quand on démarre le PC, normalement, par défaut, je tombe d'abord sur le menu du bios, et juste après sur le menu de Grub. Là je sélectionnee Ubuntu (normalement).
En dessous, j'ai un autre choix, une ligne où il y a écrit recovery mode. Je sélectionne cette ligne avec les flèches, puis enter. Et j'arrives sur un tty, en root.

passwd login

(à la place de login, je mets le login de l'utilisateur dont je veux redéfinir le mot de passe)
ensuite, tu remets ton mot de passe, exit et reboot, reboot en mode normal.

Si le frangin connait ton nom d'utilisateur, c'était facile !!!

geenux · Le 30/07/2009, à 15:01

Apparemment, de ce que j'ai lu, le mot de passe n'aurait pas été changé, ce qui exclu cette possibilité.
Il s'agirait donc, selon toute probabilité d'un keylogger.
Tu pourrais pas simplement demander à ton frère de te montrer comment il a fait ?

seb0uil · Le 30/07/2009, à 15:13

geenux a écrit :

Apparemment, de ce que j'ai lu, le mot de passe n'aurait pas été changé, ce qui exclu cette possibilité.
Il s'agirait donc, selon toute probabilité d'un keylogger.
Tu pourrais pas simplement demander à ton frère de te montrer comment il a fait ?

Salut,
Il faudrait surtout avoir quelques détails supplémentaires :

pierluc a écrit :

Mon frère a résussit à cracker mon mot de passe et à utiliser mon pc

Qu'est ce que tu entends par cracker ??
- Il le connait
- Il a réussi à se connecter avec ton compte / faire des actions sur ton pc avec ton utilisateur

Dans le 1er cas, c'est a priori soit un keylogger, soit il l'a deviné/entendu etc...
Dans le 2nd cas, ca peut être plein de chose (démarrage en recovery / liveCD + création d'un nouvel admin par exemple...)

valAa · Le 30/07/2009, à 15:25

ça date de deux ans cette discussion les gens

geenux · Le 30/07/2009, à 15:26

Rhaa, on s'est tous fait avoir
Je l'ai vu dans la liste des messages récents, du coup je me suis même pas posé la question

clapico · Le 30/07/2009, à 15:29

:lol::lol::lol:
Trop fort !!!
ça m'apprendra à pas regarder les dates !!!

seb0uil · Le 30/07/2009, à 15:30

geenux a écrit :

Rhaa, on s'est tous fait avoir
Je l'ai vu dans la liste des messages récents, du coup je me suis même pas posé la question

Tout pareil

compte supprimé · Le 13/01/2014, à 02:43

Pour qu il puisse avoir acces a ton root, il a du passe par dessus ton mot admin du bios de ta machine,non?? et en principe j oses esperer que tu a pris la peine d en faire de meme avec les usb pour bien tout barree,donc,lui donner de la misere,avec un cd....Allors il a dut par, deduction,cracker pas mal de chose pour atteindre ton passwd root.L attaque as-t- elle ete effectue par le web ou physiquement?? ,les details serais bienvenues dans ce topique ,si la memoire de ces evenement --2007-- sont encore presente dans ton esprit...

Dernière modification par aiwa (Le 20/04/2014, à 19:31)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 13/06/2007, à 16:56

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#27 Le 13/06/2007, à 17:00

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#28 Le 13/06/2007, à 17:08

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#29 Le 13/06/2007, à 17:12

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#30 Le 13/06/2007, à 17:16

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#31 Le 13/06/2007, à 17:16

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#32 Le 13/06/2007, à 17:28

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#33 Le 13/06/2007, à 17:45

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#34 Le 12/08/2007, à 00:32

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#35 Le 20/08/2007, à 23:04

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#36 Le 20/08/2007, à 23:07

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#37 Le 20/08/2007, à 23:10

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#38 Le 20/08/2007, à 23:18

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#39 Le 30/07/2009, à 14:40

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#40 Le 30/07/2009, à 14:50

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#41 Le 30/07/2009, à 14:59

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#42 Le 30/07/2009, à 15:01

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#43 Le 30/07/2009, à 15:13

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#44 Le 30/07/2009, à 15:25

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#45 Le 30/07/2009, à 15:26

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#46 Le 30/07/2009, à 15:29

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#47 Le 30/07/2009, à 15:30

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

#48 Le 13/01/2014, à 02:43

Re : Mot de passe cession piraté! Ubuntu n'est pas sécuritaire!

Pied de page des forums