L'énorme boulette d'un lycée américain lors d'un changement de mots de passe

Soutenez DCOD ☕ Offrez un café pour cette veille gratuite !

La semaine dernière, un lycée américain a informé qu’un de leurs prestataires informatiques avait réinitialisé le mot de passe de tous les élèves. Et alors? le problème est que tous les élèves ont hérité du même mot de passe « Ch@ngeme ! »

Tous les élèves (et ceux connaissant l’énorme boulette) ont donc eu la possibilité de pirater le compte de n’importe quel autre élève

Comme le rappelle l’article ci-dessous de Techcrunch, la procédure habituelle consiste à forcer la déconnexion de tous les utilisateurs, puis à les inviter à modifier leur mot de passe lors de leur prochaine tentative de connexion.

Pour en savoir plus

High school changes every student’s password to ‘Ch@ngeme!’
A high school in Illinois decided that changing everyone students’ password to « Ch@ngeme! » and telling everyone about it was a good idea.

The High School Changed Every Student’s Password to ‘Ch@ngeme!’
In an attempt to reset the student’s passwords after a mistake in a cybersecurity audit, the Oak Park and River Forest (OPRF) High School reset all the students’ passwords to ‘Ch@ngeme!’

Donner le même mot de passe à chaque élève était imprudent
Un lycée a réinitialisé l’accès de tous les comptes Google de ses élèves, mais en leur attribuant un mot de passe identique, il a permis à chacun de pirater ses camarades.