[Info] Changer vos mots de passe...

Après avoir lu cet article vous changerez certainement certains mots de passe de vos appareils informatiques...

Source

Que vous soyez un particulier ou une entreprise, vous disposez certainement certainement d'équipements tels que des routeurs, switch (concentrateur), modem, "machin box", etc.

Ces équipements sont protégés par un mot de passe dit "constructeur" définit usine et constituant un premier pallier de sécurité. La première chose à faire lors de l'installation de ce type d'équipement est de changer ce mot de passe par un mot de passe complexe. Complexe ne veut pas forcément dire compliqué à retenir.

Dans le domaine de la sécurité informatique, l'écart entre la théorie et la pratique donne parfois le vertige, rendant à l'échelle mondiale des centaines de milliers de périphériques accessible à tous, de votre Livebox au distributeur de billet du coin de la rue.

Une liste de mot de passe par défaut

Pour vous convaincre de changer vos mots de passes d'usine, voici quelques listes et sites contenant justement tous ces mots de passe (ou presque) classés par ordre de préférence :

* Cyxla's : tous périphériques, communautaire et mise à jour régulièrement
* RouterPasswords : énorme base concernant les routeurs (toutes marques), communautaire, également connu pour les mots de passe de récepteurs
* DefaultPassword : tous périphériques, recherche filtrée, communautaire
* RedOracle : tous périphériques
* Virus.org : tous périphériques
* SecurInfos : tous périphériques
* CIRT : tous périphériques
* Governmentsecurity.org : tous périphériques

Je vous rappelle tout de même que pénétrer un équipement sans y avoir été autorisé n'est pas légal et peut être sévèrement puni par la loi en vigueur dans votre pays.

Ces listes ne sont pas fournies dans un but de nuisance, mais permettront à de nombreux administrateurs systèmes et/ou réseaux de refonfigurer certains équipements sans chercher pendant des heures quel peut-être le mot de passe d'usine...

Si vous ne voyez pas votre Livebox dedans, n'ayez crainte une simple recherche Google suffira à vous répondre. Je n'ai rien contre la Livebox, bien que la sécurité reliant votre IP à votre compte Orange soit déplorable, c'est donc valable pour tous les périphériques.

Conclusion

Laisser un mot de passe d'usine revient à ne pas en mettre, changez-le !

Vous seriez surpris de savoir que certains services ou équipements sensibles disposent de mots de passes par défaut tel que "root", "password" ou "admin" sans que cela ne gène personne... jusqu'au jour ou quelqu'un s'introduit et fait de nombreux dégâts impactant directement le chiffre d'affaire de l'entreprise (voir pire...).

ps : pour ceux qui aiment vraiment les Livebox sachez elles supportent très bien telnet, que ce soit une sagem ou une inventel.