Commentaires sur : Mot de passe root perdu

Par : Fred

Fred — Tue, 20 Oct 2009 11:58:17 +0000

> C’est exactement ça. C’est pourquoi il faut protéger avec password son GRUB

Oups, je me suis amené avec un LiveCD. Ou alors, oups, je me suis amené avec un tournevis et j’ai remis le DD dans une machine à moi et j’ai édité /etc/shadow. Ou oups, le DD est chiffré, mais le noyau ne l’est pas et j’ai ajouté un module qui écoute le clavier et envoie tout ça par le réseau…

Bien évidemment que si la sécurité physique de la machine n’est pas assurée, alors tout le reste, tous les mots de passe que tu peux mettre peuvent être contournés.

Par : jmanteau

jmanteau — Mon, 19 Oct 2009 11:40:36 +0000

C’est exactement ça. C’est pourquoi il faut protéger avec password son GRUB :
http://www.gnu.org/software/grub/manual/html_node/Security.html

Par : steakhachai

steakhachai — Fri, 09 Oct 2009 18:39:25 +0000

Euh j’ai pas lu en détail, mais ça veut dire qu’on peut être root sur n’importe quelle machine dès qu’on y a accès physiquement?

C’est dangerous!