Récupérer facilement tous les mots de passe d'un mac
Le titre est racoleur mais néanmoins tout à fait sérieux, une société américaine propose à la vente une clé USB nommée "MacLockPick" permettant d'extraire tous les mots de passe de connexion, les images disques, les mots de passe WiFi, iTunes, iChat, Remote Desktop, email, toutes les informations bancaires, P2P d'un ordinateur Apple. Vous la branchez sur l'ordinateur Mac et vous récupérez une base de donnée avec tous les mots de passe.
Pas de miracle bien entendu, le logiciel a besoin pour cela d'être branché sur un ordinateur allumé et déjà connecté en mode "administrateur". En effet, sous ce niveau de droit, tous les mots de passe sont centralisés dans un "trousseau de clé". Même sans cette clé USB, vous pouvez retrouver ces sésames. Mais la vraie force de cette clé, c'est que finalement peu de personnes utilisent un mac, il est donc plus difficile de savoir où envoyer les mains pour récupérer ces informations. Avec ça, n'importe qui peut en quelques secondes récuperer tous vos mots de passe. N'importe qui ? Pas vraiment. Heureusement, cette clé coutant 400 dollars environ est reservée aux policiers et agents fédéraux américains, pour le moment...
C'est certes une évidence, mais il est toujours d'actualité de mener une réflexion sur le contrôle de ce que les salariés branchent sur leurs ordinateurs. Le tout est de le faire intelligemment et ça fera l'objet d'un prochain article ;)
C'est certes une évidence, mais il est toujours d'actualité de mener une réflexion sur le contrôle de ce que les salariés branchent sur leurs ordinateurs. Le tout est de le faire intelligemment et ça fera l'objet d'un prochain article ;)
Libellés : hacking, sécurité informatique