Dans une série, un protagoniste veut casser le cryptage d'un disque dur. Ça commence plutôt bien, puisqu'il annonce que le seul moyen est le brute-force, et qu'il faut donc utiliser un super-ordinateur : une fois n'est pas coutume, on dirait que les scénaristes ont fait leur boulot.

Malheureusement quelques minutes plus tard, alors qu'il regarde son écran, on aperçoit le début du mot de passe : 851458, suivi de 2 tirets, représentant les chiffres manquants. On voit alors un nouveau chiffre apparaître : 8514582, et il ne manque plus qu'un chiffre.

Bien sûr, tester les 10 combinaisons restantes prendra encore un bon quart d'heure.
Le brute-force dans toute sa splendeur. PEBKAC.

Travaillant dans un service IT depuis moins de deux ans, j'ai eu la joie de découvrir notre beau serveur DNS, dont voici les caractéristiques :

– Pas de serveur DNS secondaire.
– Pas d'UPS ou de backup.
– Tournant sur un vieux CentOS plus mis à jour depuis belle lurette.
– Il a servi à gérer plus d'une dizaine de noms de domaine, pour finalement n'en gérer plus qu'un seul. Les anciennes zones étaient toujours là.
– Des tas de règles iptables autorisant des connexions SSH depuis des adresses IP dynamiques.
– Connexion SSH en root sur le port 22.
– Et le meilleur : ce serveur sert à gérer deux ranges d'IP publiques /24, et durant des années, la zone était continuellement alimentée sans que personne ne supprime les données obsolètes.

Après m'être auto-assigné la tâche de faire tout ça correctement et nettoyer la zone, nous avons « gagné » plus de 200 adresses IP publiques. PEBKAC.

Développeur d'applicatifs, il m'arrive parfois de ne pas mettre de "Calendrier" dans mes applications, mais de laisser le soin à l'utilisateur de taper la date souhaitée par lui-même, le format étant précisé avant la cellule.

Une utilisatrice m'appelle en se plaignant que l'application ne fonctionne pas. Je me déplace (l'application étant en version bêta, un bug de ma part est toujours possible). Je lui demande de m'indiquer le problème, et elle me dit : "Quand je rentre une date, ça ne fonctionne pas".
Je regarde le champ, date tapée : 31/04/2009. PEBKAC.

Un collègue me parle d'un site que ses amis ont fait réaliser par un professionnel, pour leur restaurant. Le site est réalisé avec « WebAcapella ». La page d'accueil présente des photos dans un slider, mais les images n'apparaissent plus après une seconde. Le code source est effarant : une douzaine de scripts jQuery inutiles sont préchargés.

Nous jetons un œil sur le site du webmaster : certains liens dirigent vers un javascript:void(0); inutilisé. Les miniatures de sa galerie sont les images redimensionnées mais non compressées et, en cliquant dessus, certaines ouvrent une Lightbox et d'autres ne font rien.

De petits drapeaux permettent de choisir la langue, mais seul le français est un lien, qui renvoie sur index.html. Et le meilleur : son logo ne s'affiche pas entièrement, et un ascenseur vertical permet d'en voir le bas. PEBKAC.

Je me rends aujourd'hui dans un magasin de jouets qui fait partie d'une grande chaîne, et qui vend aussi de l'électronique. Je m'approche d'un iPad en démonstration, et après avoir un peu « joué » avec lui, me rends compte qu'il indique des e-mails non lus.
Je jette un œil, quelqu'un s'était connecté à son compte Hotmail, en permettant ainsi à toutes les personnes qui passaient de lire ses courriers privés.
Le pire, c'est que je n'ai pas trouvé facilement comment le déconnecter… Mais heureusement pour lui, je l'ai fait. PEBKAC.

Je réalise un petit site Internet "vitrine" pour un client. Une des pages est en fait un simple texte expliquant les modalités de fonctionnement. Cependant, il exige que je la fasse en PDF, pour que les visiteurs du site ne puissent pas modifier cette page.

J'ai beau lui expliquer qu'avec une page HTML, il aura la même mise en page (qui est très simple), la même police (Arial), que les visiteurs ne pourront pas la modifier, et qu'en plus le PDF impose au visiteur d'avoir un lecteur PDF installé, donc pas toujours pratique, rien à faire, il est borné sur le PDF. PEBKAC.

Récemment, mon ordinateur portable a rencontré un gros problème de démarrage. Je l'emmène donc au SAV de la célèbre grande surface culturelle où je l'avais acheté, et expose mon problème.
Sans même toucher à la machine, le "technicien" m'assure que c'est une panne logicielle qui nécessite une intervention à domicile, et n'en démord pas, bien que je lui demande d'examiner tout de même l'ordinateur.

Sceptique, je me rends chez un professionnel. Il s'avère finalement que le disque dur était mort, et que par conséquent l'intervention à domicile aurait été tout à fait inutile, en plus d'excessivement chère.
Je crois que je ne retournerai plus dans ce magasin pour des problèmes d'informatique. PEBKAC.

Cette semaine, comme les précédentes, je suis stagiaire et ma mission est de sécuriser un site Web. Les mots de passe d'administration ayant été perdus il y a quelques semaines, j'avais immédiatement demandé leur changement.
L'administrateur du site m'a dit vouloir attendre un peu, car pour modifier les nouveaux mots de passe de la base de données, "ça fait trois fichiers à changer".

Presque trois semaines plus tard, le site a été attaqué, et près d'un millier de fichiers ont été altérés. Pendant ce temps, l'administrateur se la coulait douce en congé maladie, pour "dépression". Et c'est moi qui ai dû ramasser les morceaux. PEBKAC.