Faire croire à quelqu'un qu'il est à un endroit qu'il connait est très efficace du point vue sécurité. À l'époque du DOS où il était normal que l'ordinateur affiche le prompter C:,円 un collègue travaillait sur un sujet assez sensible (simulations d'attaques nucléaires sur des pays du bloc de l'est). Comme il n'y avait aucune protection à cette époque, j'avais créé un petit programme en Turbo-Pascal qui faisait croire que l'on était sous DOS et qui répondait très bien aux commandes dir et cd. Mais si on essayait de faire autre chose, on lançait de façon aléatoire un écran clignotant qui faisait très mal aux yeux ou un son très désagréable ou un message d'erreur assez flou... Dans les deux premiers cas, le clavier était lu par une boucle et il fallait rebooter : c'était assez long.
Un jour, le département informatique s'est enquis de la protection de cette machine et a dépêché son meilleur spécialiste.
Voyant la nachine, il a bien ri de la protection qu'il croyait inexistante. Mais au bout d'une heure de recherche et de Alt-Ctrl-Del il a fini par admettre que la sécurité de la machine était efficace. Il fallait donner un mot de passe sur le faux DOS pour avoir le vrai prompter.
Vaincu, il a demandé :
- mais qui a pu faire ça ?
- c'est Jarillon
- vous n'auriez pas pu me le dire ? J'aurais abandonné plus tôt !
Mettre un leurre comme un capture du bureau en plein écran est assez efficace, Le top serait de mettre des fausses icône actives et un faux menu. Dans ce cas un spécialiste de la sécurité peut se faire complètement abuser.
[^] # Re: capture d'écran et plein écran
Posté par Pierre Jarillon (site web personnel) . En réponse au sondage Quand je vois une session ouverte.... Évalué à 10.
Faire croire à quelqu'un qu'il est à un endroit qu'il connait est très efficace du point vue sécurité. À l'époque du DOS où il était normal que l'ordinateur affiche le prompter C:,円 un collègue travaillait sur un sujet assez sensible (simulations d'attaques nucléaires sur des pays du bloc de l'est). Comme il n'y avait aucune protection à cette époque, j'avais créé un petit programme en Turbo-Pascal qui faisait croire que l'on était sous DOS et qui répondait très bien aux commandes dir et cd. Mais si on essayait de faire autre chose, on lançait de façon aléatoire un écran clignotant qui faisait très mal aux yeux ou un son très désagréable ou un message d'erreur assez flou... Dans les deux premiers cas, le clavier était lu par une boucle et il fallait rebooter : c'était assez long.
Un jour, le département informatique s'est enquis de la protection de cette machine et a dépêché son meilleur spécialiste.
Voyant la nachine, il a bien ri de la protection qu'il croyait inexistante. Mais au bout d'une heure de recherche et de Alt-Ctrl-Del il a fini par admettre que la sécurité de la machine était efficace. Il fallait donner un mot de passe sur le faux DOS pour avoir le vrai prompter.
Vaincu, il a demandé :
- mais qui a pu faire ça ?
- c'est Jarillon
- vous n'auriez pas pu me le dire ? J'aurais abandonné plus tôt !
Mettre un leurre comme un capture du bureau en plein écran est assez efficace, Le top serait de mettre des fausses icône actives et un faux menu. Dans ce cas un spécialiste de la sécurité peut se faire complètement abuser.