Nous avons aujourd'hui identifié un faille de sécurité dans notre infrastructure, et ce, malgré toutes les mesures prise sur le S.I.
En effet, un de nos développeurs est sorti du bureau avec un post-it collé à sa chaussure… Et devinez quoi, il y avait les identifiants de connexion root de nos machine inscrits dessus.
Et avec le mot de passe correspondant, bien entendu. PEBKAC.
Je travaille avec un ami sur un site Internet, avec une copie locale sur un serveur Git, et à chaque fois qu'il commit, je reçois un e-mail du service Bitbucket (hébergement de code).
Un jour, voulant commenter l'un de ses commits, je réponds à l'e-mail de Bitbucket. Puis plus tard, en discutant, cet ami m'affirme n'avoir pas reçu de message. Effectivement, il ne m'a pas fallu longtemps pour réaliser que j'ai répondu non pas à l'ami, mais à l'adresse « notifications-noreply@bitbucket.org ».
Celui-là, il est pour moi : PEBKAC.
Le système d'authentification en deux temps de mon compte, sur le réseau Zuckerberg, fait apparaître un popup dédié à la connexion sur mon client de messagerie instantanée. Rien d'anormal jusqu'à présent.
En revanche, le formulaire maison du petit Mark refuse la saisie des caractères spéciaux qui composent mon mot de passe. Un CTRL+C ne fonctionne pas non plus.
Mais un « Clic droit > Coller », aucun problème !
À celui qui a codé la vérification du mot de passe à la saisie dans ce formulaire : PEBKAC.
Encore dans ma mission d'administration d'une solution antispam, notre équipe reçoit une demande à propos de « fichiers bloqués ». Il s'agit des fichiers Microsoft Office (.XSLX / .DOCX / .PPTX / etc.).
Cependant aucune de ces extensions n'est bloquée, contrairement aux « traditionnels » .EXE, .BIN, .XML, .WMF… C'est donc en investiguant sur ces fichiers bloqués, alors qu'ils ne le devraient pas, que nous avons découvert une grande différence entre ces « nouveaux » formats et leurs prédécesseurs : les plus récents sont en réalité des « conteneurs », au même titre que les archives RAR ou ZIP.
Notre solution va donc inspecter le conteneur en profondeur, y trouve les .XML et éventuels .WMF (si une image est insérée dans le fichier), et bloque ainsi le fichier.
Qu'il bloque une « menace potentielle », je veux bien. Mais qu'il ne précise rien sur la raison du blocage dans les logs, voilà qui facilite grandement la résolution du problème… PEBKAC.
Lorsque que j'avais 10 ans, en 1995, nous avions récupéré un vieux PC de la Poste. Ces machines étant déjà dépassées pour l'époque (CPU 8Mhz, etc.), MS-DOS 3.2 était installé dessus. Les employés qui donnaient les PC nous ont à ce moment dit : « Il peut avoir des virus dedans… ».
Dans la famille, on n'y connaissait rien. On tapait un « A », c'est « Q » qui s'affichait, etc. Moi-même et ma sœur étions persuadés d'avoir un virus. Ce n'est que plus tard que j'ai appris à mettre le clavier en AZERTY.
Pour moi et ma sœur, persuadés que le PC était infecté, et pour les gars qui n'ont jamais configuré le fichier
autoexec.bat : PEBKAC.
Support informatique d'une entreprise qui fournit un service Cloud : « Je n'arrive pas à me connecter au service. Pouvez-vous faire un reset de mon mot de passe ? ».
Pas de souci, je lui demande quel est son nom d'utilisateur. Il me donne alors un nom d'utilisateur dans un format autre que celui de notre logiciel.
« Ce n'est pas un identifiant de notre logiciel. Qu'est ce que vous avez à l'écran ?
– Le formulaire pour ouvrir Windows. C'est bloqué.
– Ah, il faudrait alors joindre votre service informatique… Nous ne pouvons rien faire à ce niveau.
– Mais ils ne sont pas là, donc je pensais que vous pourriez faire un reset de mon mot de passe, vu que vous êtes informaticien ! »
PEBKAC.
Alors que j'étais en laboratoire de programmation, le professeur sur son PC demande à la classe si parmi nous il y aurait un « crack en Windows » (comprendre : quelqu'un qui s'y connaît bien).
Un élève se dévoue sans grande conviction, et demande quel est le problème. C'est à ce moment que le prof' dit : « Quand je démarre mon Internet j'ai une page en flamand, je la voudrais en français ».
L'élève se déplace et s'exclame : « Pas étonnant, vous avez des faux antivirus, une arnaque qui modifie beaucoup de choses sur votre ordinateur, et qui va demander votre numéro de carte de crédit ! ».
Rire discret de plusieurs élèves, mais surtout … PEBKAC.
Démarché par téléphone pour me proposer une offre Internet, je déclare à mon interlocutrice que la façon dont je suis raccordé au DSLAM me rend inéligible au VDSL, et que la fibre n'a pas été déployée dans ma commune. Donc que changer pour une autre offre ADSL ne m'intéresse pas.
« Laissez-moi vérifier si avec Béton télécom on peut vous proposer le VDSL…
– Mais puisque je vous dis que ma ligne n'est techniquement pas éligible ! Peu importe l'opérateur ! »
PEBKAC.
Étudiant en classes prépa, il y a neuf ans, je constate un bug sur un site Intranet, conçu et maintenu par un ancien élève ingénieur. Un petit calendrier en JavaScript récapitulant les anniversaires ne s'affichait pas avec Mozilla. J'en informe donc son concepteur, sans agressivité ni troll. Mal m'en a pris, puisque je me suis pris une volée de bois vert. Des propos m'étant adressés, je me souviens clairement :
– Mozilla ne serait qu'un navigateur de m$*#e, incapable d'implémenter le moindre standard correctement tel que JavaScript… J'ai dû rappeler à ce brave ingénieur sur-qualifié qu'un certain Brendan Eich travaillait comme architecte du projet mozilla.org depuis 1998. Ce serait un comble que le père de ce langage l'implémente mal.
– Vexé, monsieur l'ingénieur m'a répondu que mon avenir n'était certainement pas dans l'informatique, mais plutôt dans la chimie… puis m'a retiré l'accès au site.
C'est ce genre de personne qui m'a fait quitter cet établissement faiseur de… PEBKAC.
Comme depuis toujours dans mon entreprise, la plupart des gens avec qui je travaille s'obstinent à dire « LA Wi-Fi » au lieu du réseau Wi-Fi. J'ai appris à vivre avec cette petite erreur quotidienne, mais une nouvelle cliente s'acharne et cumule.
Elle m'a en effet appelé pour un « problème de débit sur la Wi-Fi ». Il fallait fournir à cette dame « en toute urgence » un câble « firewire » pour qu'elle puisse « se connecter à la Wi-Fi par câble ».
Au final, il s’avérait qu'elle tentait d'envoyer un pièce jointe de plus de 8 Go via Outlook.
Désolé, mais cette fois même avec beaucoup de patience, voilà qui fait trop. PEBKAC.
Bienvenue sur PEBKAC.fr, le site qui recense les anecdotes où l’on se moque des utilisateurs ne maîtrisant pas l’outil informatique. PEBKAC est un acronyme signifiant « Problem Exists Between Keyboard And Chair ».