Pour vous montrer qu’un accès physique, c’est un accès administrateur… Voici un petit exemple pour lancer un invite de commande à partir de l’écran d’accueil de Windows quand on a un accès physique au disque dur.

Un défaut souvent rencontré chez les informaticiens débutants dans l’analyse de risque, c’est de se focaliser sur les problèmes informatiques : Logiciels, systèmes et réseaux. Au détriment d’autres composantes pourtant essentiellement évidentes comme l’accès physique aux machines.

Avec un tout petit peu d’expérience, tous les consultants et experts vous diront la même chose :

    Un attaquant ayant un accès physique est de facto administrateur de la machine.