Dés que tu as un accés physique illimité sur une machine, tu deviens rapidement root sur cette machine.
Tu peut passé des arguments au kernel via le bootloader (rw init=/bin/sh), booter sur un livecd et modifié le fichier /etc/shadow, demonter physiquement le hdd et le montre dans ta machine qui a tous les outils de forensics, etc ...
La seule securité qui tienne un peu, c'est le codage du rootfs.
Mais avec les attaques physiques sur la RAM, c'est déjà moins sur.
# Accés physique = root local
Posté par inico . En réponse au journal Ubuntu pas très sécurisée.... Évalué à 10.
Tu peut passé des arguments au kernel via le bootloader (rw init=/bin/sh), booter sur un livecd et modifié le fichier /etc/shadow, demonter physiquement le hdd et le montre dans ta machine qui a tous les outils de forensics, etc ...
La seule securité qui tienne un peu, c'est le codage du rootfs.
Mais avec les attaques physiques sur la RAM, c'est déjà moins sur.