logiciel de prise en main à distance

Voir le sujet précédent Voir le sujet suivant Aller en bas

logiciel de prise en main à distance

Message par totoro le Ven 15 Juin 2012 - 21:38

Mon frère veut que mes parents installent un logiciel de prise en main à distance sur leur PC (Teamviewer). Y a-t-il un risque? Peut-il aller fouiller sans leur accord (C'est à dire même quand il ne dépanne pas leur PC)?

Les relations familiales étant un peu particulières chez nous, cette idée ne plait pas vraiment...

Qu'en pensez-vous?

_________________

La réforme du collège en clair :
http://www.reformeducollege.fr/

totoro
Guide spirituel


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par Dhaiphi le Ven 15 Juin 2012 - 22:24

J'en pense que c'est fort possible.. surtout si c'est lui qui installe le logiciel et omet de mettre en fonction les "sécurités".


Dernière édition par Dhaiphi le Ven 15 Juin 2012 - 23:21, édité 1 fois

_________________
De toutes les écoles que j’ai fréquentées, c’est l’école buissonnière qui m’a paru la meilleure.  
[Anatole France]
J'aime les regretteurs d'hier qui voudraient changer le sens des rivières et retrouver dans la lumière la beauté d'Ava Gardner.
[Alain Souchon]

Dhaiphi
Esprit éclairé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Ven 15 Juin 2012 - 22:56

Normalement un mot de passe est demandé à chaque fois, tes parents seraient donc forcément au courant. Mais il est possible de définir un mot de passe par défaut "pour simplifier", et dans ce cas, tant que l'ordi est connecté et le programme ouvert en arrière-plan, il est possible de tout faire dessus à distance sans rien avoir à demander, et donc en l'absence de l'utilisateur... Pour éviter cela, il faut configurer pour que Teamviewer ne soit jamais lancé automatiquement au démarrage (il l'est par défaut), et ne pas définir de mot de passe par défaut. Si le programme n'est pas ouvert manuellement par tes parents + mdp nouveau à chaque fois, pas de risque. Il faut que le frère accepte ce qui est indiscutablement un protocole de défiance...

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par totoro le Sam 16 Juin 2012 - 10:22

C'est soit accepter un protocole de défiance, soit ne rien installer du tout...
Je pense donc que si le logiciel doit être installé, il le sera par mes soins après étude du logiciel. Non pas que mes parents aient grand chose à cacher, mais la situation familiale n'étant pas toujours très saine, je pense qu'un peu de méfiance s'impose.
Merci pour ces renseignements.

_________________

La réforme du collège en clair :
http://www.reformeducollege.fr/

totoro
Guide spirituel


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par diddle21000 le Lun 25 Juin 2012 - 22:47

Il me semble bien que c'est ce logiciel que MonsieurChéri avait installé sur son ordi fixe pour le piloter depuis son portable. Et il faisait ce qu'il voulait de son fixe à distance. La première fois, il faut lancer le logiciel qui donne un code à 4 chiffres (et un identifant je crois, je ne sais plus) à entrer sur le deuxième ordi. Et ensuite, même après redémarrage du fixe, il se reconnectait à la machine sans souci, le mot de passe étant toujours le même. Ce logiciel donne un contrôle total, sur tout.

Donc oui, méfiance !

diddle21000
Niveau 5


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 9:54

C'est pourquoi il ne faut pas définir de mot de passe par défaut, comme je l'ai indiqué, c'est quelque chose qui se configure.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 12:24

Si ton frère a des connaissances informatiques pas besoin du logiciel. J'ai découvert avec meq eleves qu une simple adresse ip suffit. Il créé un tunnel sécurisé depuis son poste et se connecté à la machine sans problème...

_________________
Le bonheur est dans le pré après 7 ans de région parisienne

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 13:13

Oui, c'est l’outil "Bureau à Distance", mais ça demande de la configuration plus évoluée que l'utilisation d'un programme ad hoc qui s'en occupe lui-même, ce n'est pas du tout trivial.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par totoro le Mar 26 Juin 2012 - 17:51

Et il y a un moyen de se protéger de ce genre de "tunnel"?

_________________

La réforme du collège en clair :
http://www.reformeducollege.fr/

totoro
Guide spirituel


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 17:59

Ah mais ça n'est pas un système d'intrusion/piratage ! C'est quelque chose qui se configure entre deux ordinateurs bien définis et "consentants", aucune crainte à avoir
De toute façon, je ne vois pas pourquoi parler de cela ici, le frangin sait ce qu'il voudrait utiliser.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 18:37

@jilucorg a écrit:Oui, c'est l’outil "Bureau à Distance", mais ça demande de la configuration plus évoluée que l'utilisation d'un programme ad hoc qui s'en occupe lui-même, ce n'est pas du tout trivial.
euh, j'ai vu mon élève ouvrir un programme de windows, il a "bidouillé" deux trois choses, mis son IP et hop j'ai vu son bureau et tous ses fichiers...
il m'a dit que cetait pas bien compliqué

Par contre pour la crainte de ne rien à voir là je suis moins optimiste

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 18:39

@jilucorg a écrit:
De toute façon, je ne vois pas pourquoi parler de cela ici, le frangin sait ce qu'il voudrait utiliser.
oui tu as raison, je n'ai pas été assez précise : Si tu as des doutes, il faut dire aux parents de refuser....de toute facon le frangin pourra avoir accès à l'ordinateur des parents sil sy connait en informatique.

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 19:02

[quote="Lenou3132"]
@jilucorg a écrit:euh, j'ai vu mon élève ouvrir un programme de windows, il a "bidouillé" deux trois choses, mis son IP et hop j'ai vu son bureau et tous ses fichiers...
il m'a dit que cetait pas bien compliqué
son bureau !! il avait bien évidemment déjà tout configuré pour pouvoir accéder à distance à son ordi depuis une autre machine. Bien sûr que c'est totalement exclu d'accéder facilement à la machine d'un tiers en connaissant seulement l'adresse IP de celle-ci, et heureusement ! Imagine cinq secondes que ce soit aussi évident : l'adresse IP est un truc qui est annoncé par chaque navigateur quand celui-ci demande une page à un serveur (bien obligé pour que le serveur sache à qui envoyer la page) → n'importe quel admin de site web (l'admin de neoprofs.org par exemple ) pourrait aller regarder les fichiers et faire tout ce qu'il veut sur chaque machine qui se serait connectée à lui ?! Tstt tstt...

Il y a quelques trucs – même sous MS-Windows – qui empêchent de faire de telles choses aussi facilement. L'intrusion dans une machine est un acte de piratage, un délit grave sévèrement réprimé, qui nécessite quelques compétences légèrement plus approfondies que de la manip élémentaire de cet élève sur sa machine distante.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par Dedale le Mar 26 Juin 2012 - 19:57

@jilucorg a écrit:Il y a quelques trucs – même sous MS-Windows – qui empêchent de faire de telles choses aussi facilement. L'intrusion dans une machine est un acte de piratage, un délit grave sévèrement réprimé, qui nécessite quelques compétences légèrement plus approfondies que de la manip élémentaire de cet élève sur sa machine distante.

En effet, mais toujours est-il que les serveurs VNC sont reconnus comme étant bien souvent des passoires. (Enfin il y a quelques années, à l'époque ou je bidouillais sur Metasploit.)

Dedale
Niveau 9


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 20:39


Pour cloturer et ne pas polluer le message du néo, je suis bien d'accord qu'une simple adresse ne suffit pas. mais j'ai parlé sécurité informatique avec mes collègues. ils m'ont expliqué VNC, SSH et autres choses que j'ai oubliées Embarassed . Mais j'ai retenu deux choses: la téléphonie par une box, ca se pirate de plus en plus facilement. Il va y avoir des besoins de recrutement dans la sécurité informatique et nos élèves nont pas conscience qu'ils vont avoir des bases pour s'assurer un bon boulot!!!
Première fois que je m'auto-cite Embarassed
et même une installation d'imprimante tellement simple je ne leur confierais pas mon ordinateur


Dernière édition par Lenou3132 le Mar 26 Juin 2012 - 20:47, édité 1 fois

_________________
Le bonheur est dans le pré après 7 ans de région parisienne

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 20:40

Dedale : rien à voir : tu dis qu'un tunnel VNC est une passoire, c'est à dire que les échanges entre le serveur et le client sont mal sécurisés → un tiers pourrait y avoir accès. Sans doute, je veux bien te croire : de la part d'un truc natif MS-Win tout est possible en matière de brèches de sécurité.

La question là était que Lenou3132 a cru que ce qu'un de ses élèves faisait entre le bahut et sa machine chez lui, c'était quelque chose qu'on pouvait faire avec n'importe quel ordi dont on connaîtrait l'IP et qui n'aurait rien d'installé/configuré.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 20:43

@jilucorg a écrit:
La question là était que Lenou3132 a cru que ce qu'un de ses élèves faisait entre le bahut et sa machine chez lui, c'était quelque chose qu'on pouvait faire avec n'importe quel ordi dont on connaîtrait l'IP et qui n'aurait rien d'installé/configuré.
Je n'ai pas vu les manip faites depuis chez lui, mais ce qu'il a fait depuis le lycée n'était en rien bien sorcier en tout cas

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 20:44

Lenou3132 a écrit:Il va y avoir des besoins de recrutement dans la sécurité informatique et nos élèves nont pas conscience qu'ils vont avoir des bases pour s'assurer un bon boulot!!!
Ce qu'ils savent c'est peanuts, du bricolage de base dont le mode d'emploi traîne partout sur le web. Il faut bosser pas mal d'années en école spécialisée pour espérer avoir du boulot en matière de sécu info → bac S + école d'ingé.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 20:46

Lenou3132 a écrit:Je n'ai pas vu les manip faites depuis chez lui, mais ce qu'il a fait depuis le lycée n'était en rien bien sorcier en tout cas
Mais évidemment, j'espérais m'être fait comprendre : il a tous les éléments pour se connecter à son ordi sur lequel il a tout configuré ! Heureusement encore qu'il ne peine pas trop, c'est fait pour.

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 20:48

Je m'autocite
Lenou3132 a écrit:
Pour cloturer et ne pas polluer le message du néo, je suis bien d'accord qu'une simple adresse ne suffit pas. mais j'ai parlé sécurité informatique avec mes collègues. ils m'ont expliqué VNC, SSH et autres choses que j'ai oubliées Embarassed . Mais j'ai retenu deux choses: la téléphonie par une box, ca se pirate de plus en plus facilement. Il va y avoir des besoins de recrutement dans la sécurité informatique et nos élèves nont pas conscience qu'ils vont avoir des bases pour s'assurer un bon boulot!!!

et même une installation d'imprimante tellement simple je ne leur confierais pas mon ordinateur


Ps!:je ms suis trompée, j'ai voulu autociter le 1er message et je l'ai modifié...à faire 36 choses en même temps, je fais des dégâts donc je vais stopper pour ce soir Embarassed

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par Dedale le Mar 26 Juin 2012 - 20:57

@jilucorg : Je ne sais pas pourquoi tu dis "Rien à voir". Je me suis juste exprimé sur le même sujet que toi pour signaler que les connaissances nécessaires au "hack" de la plupart des serveurs VNC gratuits dispo sur internet sont loin d'être si inaccessibles que l'on veut bien le croire.

Dedale
Niveau 9


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par jilucorg le Mar 26 Juin 2012 - 21:07

"rien à voir" c'était juste par rapport à la crainte exprimée et au sujet : intrusion facile sur une machine distante étrangère en n'en connaissant que l'IP. Là c'est le risque d'interception malveillante une fois le VNC installé entre deux machines. J'essaie simplement que le message soit clair pour les gens qui ne maîtrisent pas trop ces questions. Maintenant, je veux bien discuter ailleurs (que dans ce sujet) des affaires de sécurisation info, avec plaisir !

jilucorg
Neoprof expérimenté


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par pitchounette le Mar 26 Juin 2012 - 21:18

@jilucorg a écrit:. Maintenant, je veux bien discuter ailleurs (que dans ce sujet) des affaires de sécurisation info, avec plaisir !
ok mais pas ce soir car là ce soir j'aurais plus besoin de cafe cafe cafe cafe pour garder mes yeux ouverts Sleep Sleep Sleep

pitchounette
Expert spécialisé


Revenir en haut Aller en bas

Re: logiciel de prise en main à distance

Message par Dedale le Mar 26 Juin 2012 - 21:54

@jilucorg a écrit:Maintenant, je veux bien discuter ailleurs (que dans ce sujet) des affaires de sécurisation info, avec plaisir !

Peut-être pas tout de suite (mon dada du moment en informatique étant plutôt le traitement vidéo), mais à l'occasion ça serait avec grand plaisir! Wink

Dedale
Niveau 9


Revenir en haut Aller en bas

Voir le sujet précédent Voir le sujet suivant Revenir en haut


 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum