Publié le 06-07-2007 dans le thème HaideD

Pays : France - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Voilà une faille comme on n'en voit pas souvent, et heureusement d'ailleurs. La rédaction de ZATAZ.COM était capable d'accéder à n'importe quel compte appartenant aux clients du Fournisseur d'Accès à Internet Noos. Comment, malheureusement très simplement. Il suffisait d'écrire à un membre Noos, en lui fournissant une adresse d'un site pour récupérer une donnée qui ouvrait ensuite accès aux comptes mels de la potentielle victime. Nous tenons, d'ailleurs, à remercier les 99 lecteurs testeurs qui nous ont donné l'autorisation de tester et vérifier cette faille aussi originale que simple d'utilisation. "Une ménagère de plus de 50 ans est capable de l'employer ?" nous demandait une responsable de la communication chez Noos. La réponse lui a été apportée par le webmaster du portail de la société que nous avons pu joindre par téléphone. "Effectivement, nous remontons l'information de suite à notre DGI".

Action pirate en deux temps, trois mouvements

Ce type de faille a de quoi faire froid dans le dos. "En vérifiant les logs de connexion à ZATAZ, explique notre responsable technique, Eric Romang, j'ai vu apparaitre des urls plutôt étrange". Tellement étrange qu'il ouvrait accès aux comptes mels des clients Noos. Nous ne savons pas depuis quand cette faille était accessible. Espérons seulement qu'un pirate n'aura pas eu la mauvaise idée de la découvrir avant nous.

Imaginez, voici un cas d'école : Le pirate récolte par le biais d'un robot toutes les adresses mels Noos qu'il trouve sur Internet. Il diffuse, sous forme de spam, un courriel contenant un lien vers un site aspirateur. Il lui suffit, ensuite, de lire les logs apache, le referer, c'est à dire la source du "hit". Il ne reste plus au pirate qu'à utiliser ce "referer" et à détourner la session de l'utilisateur connecté à son webmail. Mais heureusement, ce cas d'école n'aura pas lieu. ZATAZ.COM est passé par là avant !

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

URL à pirate pour Flixster Facebook

L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.

SkyRecon identifie une nouvelle vulnérabilité dans Windows

SkyRecon est à l’origine de la découverte d’une faille du système Active Directory récemment corrigée par Microsoft.

Entrevue a eu chaud aux fesses !

Le site Internet du magazine Entrevue a eu chaud ! Un accès à l'administration du site ouvert aux pirates. L'ensemble des informations pouvaient être modifiées.

Faille sur LaTribune.fr

Attention, prudence ! Un pirate pourrait exploiter le site du journal La Tribune afin de lancer une attaque de type phishing.

Réagissez à ce contenu