Un élève pirate son collège pour se mettre la moyenne.

Elle est loin la bonne vieille technique de l'interception du bulletin directement auprès du facteur. Un collégien de Castres (Tarn) a usurpé l'identité du principal de son établissement afin de se connecter au système informatique et se mettre la moyenne, rapporte La Dépêche du Midi.Le jeune homme de 16 ans, scolarisé en 3e, aurait créé une fausse adresse email ressemblant à celle du proviseur. Via cette adresse, il aurait alors envoyé au rectorat une demande afin qu'on lui communique les codes d'accès à l'espace de travail numérique (ENT) de l'établissement. 

Will.T a écrit:

Elle est loin la bonne vieille technique de l'interception du bulletin directement auprès du facteur. Un collégien de Castres (Tarn) a usurpé l'identité du principal de son établissement afin de se connecter au système informatique et se mettre la moyenne, rapporte La Dépêche du Midi.Le jeune homme de 16 ans, scolarisé en 3e, aurait créé une fausse adresse email ressemblant à celle du proviseur. Via cette adresse, il aurait alors envoyé au rectorat une demande afin qu'on lui communique les codes d'accès à l'espace de travail numérique (ENT) de l'établissement. 

Lire l'article.

kero a écrit:Quand je me remémore la manière dont l'autre jour, en conseil de classe, le PA (excellent par ailleurs, un gars vraiment bien) a tapé nonchalamment son mdp sur le clavier pour afficher l'interface pronote, alors que tous les présents avaient les yeux sur l'ordinateur et vue sur le clavier (élèves délégués compris), ça ne m'étonne pas outre-mesure.

PabloPE a écrit:Par contre Castres c'est dans l'académie de Toulouse pas de Bordeaux non?

Cripure a écrit:

kero a écrit:Quand je me remémore la manière dont l'autre jour, en conseil de classe, le PA (excellent par ailleurs, un gars vraiment bien) a tapé nonchalamment son mdp sur le clavier pour afficher l'interface pronote, alors que tous les présents avaient les yeux sur l'ordinateur et vue sur le clavier (élèves délégués compris), ça ne m'étonne pas outre-mesure.

Ben ça affiche des étoiles, chez nous...
Et sinon, ils ne sont pas malins, au rectorat : les adresses de proviseur ne doivent-elles pas être en @académie.fr ?

Cripure a écrit:

kero a écrit:Quand je me remémore la manière dont l'autre jour, en conseil de classe, le PA (excellent par ailleurs, un gars vraiment bien) a tapé nonchalamment son mdp sur le clavier pour afficher l'interface pronote, alors que tous les présents avaient les yeux sur l'ordinateur et vue sur le clavier (élèves délégués compris), ça ne m'étonne pas outre-mesure.

Ben ça affiche des étoiles, chez nous...
Et sinon, ils ne sont pas malins, au rectorat : les adresses de proviseur ne doivent-elles pas être en @académie.fr ?

Bouboule a écrit:

Cripure a écrit:

kero a écrit:Quand je me remémore la manière dont l'autre jour, en conseil de classe, le PA (excellent par ailleurs, un gars vraiment bien) a tapé nonchalamment son mdp sur le clavier pour afficher l'interface pronote, alors que tous les présents avaient les yeux sur l'ordinateur et vue sur le clavier (élèves délégués compris), ça ne m'étonne pas outre-mesure.

Ben ça affiche des étoiles, chez nous...
Et sinon, ils ne sont pas malins, au rectorat : les adresses de proviseur ne doivent-elles pas être en @académie.fr ?

"Vue sur le clavier", Cripure ;-)

On peut créer une adresse mail et faire afficher en entête autre chose (cf spammeurs), non ? Mais il est possible que tout le monde ne soit pas malin au rectorat.

Bouboule a écrit: Mais il est possible que tout le monde ne soit pas malin au rectorat.

Anaxagore a écrit:Qu'on lui donne son B2i nom de Dieu!

linkus a écrit:Je n'appelle pas ça du piratage. Il s'est débrouillé pour avoir le mot de passe auprès du rectorat. 
Si le rectorat est assez idiot pour faire ça. Il existe une sécurité avant de donner ce genre d'information.
Par exemple, demander la date de naissance de la personne ou numéro de téléphone. 
Oh et puis c'est un proviseur il ne se fera pas jeter par une personne du Rectorat.

Le problème est entre le clavier et la chaise.

ycombe a écrit:

linkus a écrit:Je n'appelle pas ça du piratage. Il s'est débrouillé pour avoir le mot de passe auprès du rectorat. 
Si le rectorat est assez idiot pour faire ça. Il existe une sécurité avant de donner ce genre d'information.
Par exemple, demander la date de naissance de la personne ou numéro de téléphone. 
Oh et puis c'est un proviseur il ne se fera pas jeter par une personne du Rectorat.

Le problème est entre le clavier et la chaise.

Les failles sont toujours d'origine humaine.

C'est du piratage. Le terme technique utilisé est ingénierie sociale. C'est la forme la plus efficace de piratage. Popularisé par Kevin Mitnick, à qui on peut difficilement refuser le qualificatif de pirate informatique.

Je me souviens avoir lu un article sur une démonstration dans laquelle une hackeuse obtenait le mot de passe d'accès au réseau de l'armée en se faisant passer pour la secrétaire d'un général dont l'accès ne marchait plus.

Les pirates obtiennent rarement l'accès  comme dans les film ou les séries américaines.