Vidéo : La chaine de télé TV5 Monde affiche ses mots de passe pendant une interview

pas mal les mots de passes mine de rien
"lemotdepassede*nomdelachaine*"
vous croyez que c'est pareil chez FR2 FR3 FRANCE O & compagnie ? xD

ça me fait penser a ça : https://www.youtube.com/watch?v=a6iW-8xPw3k

Ils sont sérieux? C'était pas une attaque de cyber terroriste en fait c'est un gamin de 5 ans qui à joué avec un clavier.

*Veuillez entrer le mot de passe youtube*
OK

"lemotdepasseyoutube" non "lemotdepassedeyoutube"

"D'après une chaine russe, le mot de passe principal du serveur hébergeant les sites web était « azerty12345 »." Non, d'après un site russe, site parodique (minable) Gorafi-like:
http://estpresse.com/piratage-de-tv5-monde-le-mot-de-passe-du-serveur-etait-azerty12345/

Ayant comme client une grosse multinationale je peux vous assurer que parfois c'est très folklo. Sur certaines applications que nous réalisons pour eux le mot de passe d'administration par défaut n'est jamais changé... Et quand par miracle il le change 1 an après on reçoit un coup de téléphone pour nous demander le mot de passe car la personne qui gérait l'application sur site est partie. Bon heureusement ça reste que sur l'intranet..

PAN ...

Ecrire un mot de passe sur un post-it ... mais comment peut-on être aussi con de nos jours.

Pourquoi pas en même temps faire pareil avec ma carte bleu et la laissé pausé prés du distributeur de billet car c'est la ou je l'utilise le plus ...

Si TV5 monde veux bien je peux les conseiller afin de sécurisé un peux tous ça ... enfin conseiller non il faut plutôt les éduquer à la sécu-informatique

Un article vraiment intéressant sur le sujet

http://www.zataz.com/le-piratage-de-tv5-monde-debute-sur-les-murs-de-tv5-monde

En soit, le mot de passe "lemotdepassedeyoutube" est relativement sécurisé. En tout cas, d'un point de vue du brute force. Il faudrait 4 Trillions d'années pour en venir à bout avec un pc standard.

C'est plus sécurisé que "4e9$*M1" qui prendrais environs 1h à craquer. (source : https://howsecureismypassword.net/)

Même avec un brute force intelligent basé sur un dictionnaire, cela représente énormément de possibilité puisque'il y'a 6 mots.

Ce que la plupart des gens oublie c'est qu'en terme de sécurité longueur > complexité

Après, si la chaine de caractère est prévisible, il n'y a plus besoin de brute force et c'est bien le problème ici, mais même si sa semble assez évident une fois qu'on à le mot de passe, il y'a quand même pas mal de possibilité et c'est loin d'être le premier mot de passe auquel on pourrait penser et je ne pense pas (à vérifié) que ce schéma là "thepasswordof____" ou "lemotdepassede" soit dans le top 10000 des mots de passe les plus utilisé. Du coup, avant d'arriver à le trouver, faut quand même chercher un peu.

Après, pour ce qui est d'afficher les mots de passes dans une salle accessible par n'importe qui, c'est une bien belle connerie mais qui soulève deux autres problèmes : Le nombre de mot de passe à retenir (Ses mots de passes perso + les mots de passes du boulot) et le partage d'un même compte entre plusieurs personnes (et c'est souvent le cas en entreprise pour youtube, twitter, FB, etc...) bien souvent c'est noté sur une feuille accessible à toutes les personnes qui en ont besoin et donc pas très sécurisé. Mais la moindre des choses c'est de mettre ça dans un classeur dans un tiroir, pas pendu au milieu de la salle...

On peut aussi laisser son adresse sur son porte-clef, comme ça si on les perd on nous les ramène :lol:

@virtual71

J'émettrais un bémol comme dirait l'autre.
Les crackers de mots de passe brute-force commencent par le commencement, ils tapent en premier dans les combinaisons simples.
Dans "lemotdepassedeyoutube" il n'y a que des caractères minuscules, pas de chiffres, pas de caractères spéciaux.
ça simplifie énormément le boulot pour le cracker.

Citation :

Non, pas vraiment. Craquer un mot de passe dépend du service et des ressources que l'ont a. Si on a le hash SHA-512 de youtube par exemple et le salt, alors oui on pourrait peut-etre craquer plus rapidement ce mot de passe que l'autre. Et encore ça va dépendre du sel employé par google (qui a mon avis doit etre bien long).

Par contre "brute force" contre un site en ligne ça ne fonctionne pas. Tu peux pas requeter 1 milliard de fois youtube avec un mot de passe different et voir la réponse. De un c'est trop lent (si tu arrives a requeter 10 fois / seconde c'est pas mal), de deux ton IP va se faire ban, de trois le compte va se mettre en mode sécurité et tu va devoir taper un captcha à chaque fois...

@LinkSaga ah oui merci j'ai corrigé

perso j'aurais mis "merdeaceluiquilelira", ça fait 6 mots aussi...

Plus cons tu meurs!!

Heuuu...
Vous savez qu'il suffit de regarder la vidéo en HD pour deviner très clairement le login, hein.

Avec un petit effort (et léger traitement d'image), les login/mdp instagram sont aussi accessibles et ceux du dessus me semblent être ceux de twitter ou facebook (je penche pour twitter).

Sans compter que l'on dispose des nom/prénom/tel/mail du superviseur, de 3 membres du staff (sans doute de l'équipe informatique vu le sujet du jour), et que l'on peut appeler un numéro d'extrême urgence au 4770 ou encore le community manager avec son nom/prénom et ligne directe...

Bref, TV5monde donne toutes les infos pour se faire pirater encore plus fort.

Mais quels boulets, mais quels boulets... :lol: :lol: :lol: :lol:

Citation :


Il a dit en force brute. Donc on a rien, il a raison.

:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o:-o :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: :roll: Pfff qui sont cons

Un troupo de crétin...

Il nous parles à la télé de 'virus'.
Deux possibilités, soit leurs serveur tournent sur Unix/linux ou windows server.

Si c'est sous linux/unix, il n'y a pas de 'virus' possible.
Si c'est sous windows, j'ai du mal à comprendre comment un serveur ne peu avoir un anti-virus qui tourne...

A moins que ce soit des attaques de type injections sql ou autres mais ça n'a AUCUN rapport avec des virus.

Je serais eux... j'irais demander des comptes à celui qui à pondu leur infra de merde (et non ceux qui la maintienne).

En général c'est simple, c'est tjs une grosse huitre qui n'a AUCUNE compétence en info mais qui impose son choix.

Bein voila... ca a payé, bravo.

[Compte supprimé]