Violation de la sécurité de Windows 8 : La protection par mot de passe peut être contournée

Bien que Microsoft ait essayé de créer une version de Windows plus sécurisée que ses prédécesseurs, le nouveau système d’exploitation, Windows 8, reste en deçà de cet engagement, étant vulnérable au même hack que les versions antérieures. Bien que le système se soit amélioré, pour certains utilisateurs, il reste une violation de sécurité possible.

Il semblerait que Microsoft souhaite améliorer la sécurité de son système d’exploitation, mais ils ne résolvent toujours pas les problèmes plus anciens. C’est également le cas de la vulnérabilité d’Internet Explorer dont nous avons récemment parlé, dans laquelle les mouvements de la souris pouvaient être suivis avec une exploitation javascript.

Remarque : Nous réalisons le risque potentiel derrière cette méthode et la raison pour laquelle nous écrivons à ce sujet est uniquement d’informer les utilisateurs de cette vulnérabilité. Cette méthode peut s’avérer très utile pour ceux qui ont vraiment oublié leurs mots de passe mais aussi pour les hackers. Par conséquent, nous espérons que les gars de Redmond prendront des mesures à ce sujet.

Comment contourner la protection par mot de passe de Windows 8

Dans les anciennes versions de Windows, vous pouviez remplacer le mot de passe de n’importe quel compte assez facilement, avec un disque de récupération et quelques commandes dans CMD. Microsoft a essayé de résoudre ce problème et a réussi, mais seulement à moitié. Par défaut, les utilisateurs de Windows 8 sont connectés à leurs comptes Microsoft en ligne, auquel cas, ils sont assez sécurisés, mais si quelqu’un utilise un ordinateur fonctionnant sous Windows 8 avec un compte local, ils restent vulnérables. Leurs mots de passe peuvent toujours être changés facilement.

Bien que nous ne recommandions pas d’accéder à un autre ordinateur sans autorisation, parfois, il est nécessaire de prendre cette mesure lorsque quelqu’un oublie son mot de passe et que l’ordinateur devient inaccessible. Ce guide étape par étape vous montrera comment changer le mot de passe d’un compte utilisateur Windows 8 en seulement quelques minutes, sans avoir besoin d’expérience en hacking. Pour cela, vous aurez besoin d’un disque de récupération, qui peut être créé soit sur un CD/DVD, soit sur une clé USB.

1. Insérez votre clé USB dans un ordinateur Windows 8

2. Accédez à Panneau de configuration -> Récupération

3. Sélectionnez “ Créer un lecteur de récupération ” et suivez l’assistant pour créer le lecteur de récupération

Après que le lecteur USB soit complet, insérez-le dans l’ordinateur auquel vous souhaitez accéder, redémarrez l’ordinateur et entrez dans le Menu de démarrage.

*Remarque : Pour entrer dans le Menu de démarrage, vous devez appuyer sur une touche juste au démarrage de l’ordinateur, généralement cette touche est “F8”, mais ce n’est pas vrai pour tous les ordinateurs. Recherchez-le sur Internet ou regardez lorsque l’ordinateur démarre, il vous montrera quelle touche c’est.*

Démarrez à partir de votre clé USB, et lorsqu’elle démarre, sélectionnez la langue de votre choix et allez à “ Dépanner ” -> “ Options avancées ” -> “ Invite de commandes ”. Cela ouvrira une fenêtre CMD, où vous taperez quelques lignes de commande. Lorsque la fenêtre CMD s’ouvre, écrivez ces commandes :

• diskpart
• list vol

**Remarque : Faites attention au volume que vous sélectionnez, il doit correspondre à la lettre de votre partition Windows. En général, la lettre est “C”, mais dans certains cas, elle peut différer.*

• exit

*Remarque : Pour ce tutoriel, nous supposerons que votre partition d’installation de Windows correspond à la lettre C. De plus, faites attention aux espaces dans les lignes de commande, vous devez les écrire exactement comme indiqué ici.*

• C:
• CD WINDOWS
• CD SYSTEM32
• COPY CMD.EXE CMD.EXE.ORIGINAL
• COPY UTILMAN.EXE UTILMAN.EXE.ORIGINAL
• DEL UTILMAN.EXE
• REN CMD.EXE UTILMAN.EXE
• SHUTDOWN -R -T 00

Maintenant, le système est prêt à avoir son mot de passe contourné. Votre ordinateur redémarrera, laissez-le démarrer normalement et lorsqu’il atteint l’écran de connexion, cliquez sur le “ Centre d’ergonomie ” dans le coin inférieur gauche de l’écran et une invite de commande devrait s’ouvrir. Dans cette fenêtre CMD, tapez ce qui suit :

• NET USER
• NET USER nom_utilisateur *

Vous serez maintenant invité à saisir le nouveau mot de passe pour le compte. Remarquez que le mot de passe ne s’affichera pas et le curseur ne bougera pas, donc soyez très prudent lorsque vous le tapez, car vous tapez à l’aveugle. Après avoir confirmé le mot de passe, le processus est terminé. Vous pouvez fermer le CMD et vous connecter à l’ordinateur en utilisant le nouveau mot de passe que vous venez de fournir.

*Remarque : Pour la deuxième commande NET USER nom_utilisateur, remplacez nom_utilisateur par votre propre nom de compte qui est affiché après la première commande et les “ * ” devront être tapés après le nom d’utilisateur, avec un espace entre eux.*

Le processus est très simple et peut être effectué par n’importe qui. De plus, si vous souhaitez revenir sur l’effet de ce processus (les fichiers supprimés dans la première partie du tutoriel), vous pouvez le faire en réinsérant et en démarrant à partir de votre clé USB, ouvrez les fenêtres CMD de la même manière qu’auparavant et tapez les commandes suivantes dans la fenêtre CMD :

• C:
• CD WINDOWS
• CD SYSTEM32
• DEL UTILMAN.EXE
• REN UTILMAN.EXE.ORIGINAL UTILMAN.EXE
• REN CMD.EXE.ORIGINAL CMD.EXE
• SHUTDOWN -R -T 00

Lorsque votre ordinateur redémarre, vous remarquerez qu’en cliquant sur le “ Centre d’ergonomie ”, il n’ouvrira plus une fenêtre CMD, mais il sera revenu aux paramètres par défaut.

Remarque : Pour ceux qui ont un DVD d’installation de Windows 8, vous pouvez le faire sans disque de récupération. Démarrez votre DVD Windows 8 et lorsque vous atteignez le premier écran de démarrage (où vous sélectionnez la langue de l’installateur), maintenez les touches “ Shift ”+” F10 ” ensemble et une CMD s’ouvrira. Dans ce scénario, continuez uniquement à partir de la commande “ diskpart ”.

C’est ainsi que cela se faisait dans les versions précédentes de Windows, et cela fonctionne également sur Windows 8, mais uniquement sur des comptes locaux. Si votre compte ciblé utilise la connexion en ligne Microsoft, cette méthode ne fonctionnera pas. Encore une fois, nous vous conseillons fortement de ne pas utiliser cette méthode sans autorisation !