La semaine dernière, un lycée américain a informé qu’un de leurs prestataires informatiques avait réinitialisé le mot de passe de tous les élèves. Et alors? le problème est que tous les élèves ont hérité du même mot de passe « Ch@ngeme ! »
Tous les élèves (et ceux connaissant l’énorme boulette) ont donc eu la possibilité de pirater le compte de n’importe quel autre élève
Comme le rappelle l’article ci-dessous de Techcrunch, la procédure habituelle consiste à forcer la déconnexion de tous les utilisateurs, puis à les inviter à modifier leur mot de passe lors de leur prochaine tentative de connexion.
Pour en savoir plus
Le lycée a changé le mot de passe de chaque élève en « Ch@ngeme ! »
Offrez un café pour soutenir cette veille indépendante.
☕ Je soutiens DCODDans une tentative de réinitialiser les mots de passe des élèves après une erreur lors d’un audit de cybersécurité, le lycée Oak Park and River Forest (OPRF) a réinitialisé tous les mots de passe des élèves sur « Ch@ngeme !
Un lycée change le mot de passe de chaque élève en « Ch@ngeme ! » | TechCrunch
Un lycée de l’Illinois a décidé que changer le mot de passe de tous les élèves en « Ch@ngeme ! » et en informer tout le monde était une bonne idée.
Donner le même mot de passe à chaque élève était imprudent
Un lycée a réinitialisé l’accès de tous les comptes Google de ses élèves, mais en leur attribuant un mot de passe identique, il a permis à chacun de pirater ses camarades.
(Re)découvrez également:
Les 5 techniques de craquage de mots de passe utilisées par les pirates
Découvrez les 5 principales techniques de piratage de mots de passe utilisées par les hackers
La vulnérabilité de KeePass met en péril les mots de passe maîtres
Une vulnérabilité critique met en danger les mots de passe principaux dans KeePass
💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.
Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕
