Ce qu’un accès physique à votre ordinateur pourrait apporter à une personne malveillante
La plupart des personnes utilisant un ordinateur, soit la majorité de la population, ne se rendent pas compte du risque dû à un accès physique à leur ordinateur.
Ce sont les mêmes personnes paranoïaques, qui installent un antivirus, un pare-feu, un anti-spyware, etc., mais qui ne contrôlent pas suffisamment les accès physiques, c'est-à-dire les personnes pouvant accéder à l'ordinateur. Pourtant, c'est souvent un point critique, très surveillé dans les entreprises et les cybercafés. Essayez d'ouvrir les unités centrales de ce dernier ! La plupart du temps, ils sont sécurisés par un cadenas ou autre...
Sans aller jusqu'à un accès physique, on peut souvent faire booter un LiveCD ou une clé USB très facilement, alors que l'on peut, de cette manière, réinitialiser un mot de passe (même sous GNU/Linux), ou récupérer sans mot de passe des fichiers privés !
Voici quelques éventualités possibles :
- Récupérer des fichiers privés, tant qu'ils ne sont pas chiffrés.
- Modifier un mot de passe, quelque soit le système d'exploitation.
- Booter sur un LiveCD, et contourner les restrictions du système.
La meilleure solution serait d'interdire le boot sur autre chose que le disque dur et mettre un mot de passe sur les paramètres du BIOS, mais aussi sécuriser l'unité centrale avec un cadenas ! En effet, les paramètres du BIOS sont réinitialisés si l'on n' enlève la pile servant à l'alimenter.
N'oubliez pas que la meilleure protection de votre ordinateur, c'est vous
.
[Image]


