Publié le 31-08-2006 à 00:00:00 dans le thème Réseau - Sécurité

Pays : Allemagne - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Voilà une histoire qui mériterait d'être plus fréquente. Le groupe K0n team, composé de SkunK et LunatiK, des whites hat francophones, a découvert un problème de sécurité chez l'hébergeur international 1and1, une société allemande qui est connu pour des prix particulièrement concurrentiels. "L'un des serveurs, chez 1and1, hébergeant des sites a petit prix, nous ont expliqué les internautes,a mal été configuré", fait que nous avons pu confirmer. Les bidouilleurs ont pu injecter un simple backdoor, en l'occurence C99Shell. "Nous aurions pu voler quantité d'informations ou causer pas mal de degats sur la machine, expliquaient les deux compéres, mais en tant que bons hackers, nous avons preferé vous informer".


Une capture écran du serveur envoyé par K0n

Rapidement prévenu par nos soins, la cellule en charge de la sécurité informatique chez 1AND1 a pris les choses en main. Damien Robinet, de la dite cellule, a confirmé le problème. La correction n'a pas tardé à suivre. "Il faut savoir que chez 1and1, chaque compte à son fichier de configuration" va nous confier l'administrateur. Bref, voilà un cas comme nous devrions en rencontrer plus souvent. D'un côté de vrai hackers, de l'autre une société à l'écoute, rapide et efficace.
Fermer le banc.

# En relation avec ce contenu

White hat en action

Pilule bleue pas bandante

Faille sur le site du Téléthon

Mort du CCC Maroc

Guerre numérique

Modus operandi

Piratage à la courte paille

Piratage de carte bancaire

Faille pour ImageVue Gallery

Problème potentiel chez Monster

# Liens connexes

En savoir plus sur les White hat

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels et mots de passe sur le web.

Des données bancaires sur eBay... même pas chères !

Vendre son ordinateur sur eBay, bonne idée. Bilan, pour quelques euros, des millions de dollars en cadeau !

Un mouchard dans les billets de banque

Le porte-parole du comité contre le passeport biométrique tente de démontrer qu'un mouchard est caché dans les billets de banque.

Alice ? Youuuhouuu, voilà Free dans tes jupons !

Le Fournisser d'Accès à Internet Free rachète son concurrent Alice pour 775 millions d'euros.

Votre bébé vient d'être hacké

Des pirates informatiques tentent de piéger des ordinateurs en annonçant aux propriétaires que leur bébé a été... hacké !

Couche de sécurité pour votre navigateur

Des chercheurs de l'université informatique Carnegie Mellon propose un plug-in gratuit pour sécuriser vos connexions à l'Internet.

Les faux sites d'antivirus pullulent

Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels et mots de passe sur le web.

Couche de sécurité pour votre navigateur

Des chercheurs de l'université informatique Carnegie Mellon propose un plug-in gratuit pour sécuriser vos connexions à l'Internet.

Piratage des serveurs de mise à jour de Red Hat

Red Hat vient d'annoncer la visite musclé d'un pirate dans ses serveurs de mise à jour de Red Hat Desktop et Red Hat Enterprise Linux.

Adeona project

Vous avez perdu votre ordinateur portable ? Votre machine vient d'être dérobée ? Le projet Adeona vient à votre secours.

Offre d'emploi à la DCSSI

La Direction centrale de la sécurité des systèmes d’information française recrute trois spécialistes en sécurité informatique.

Le site Voila piraté ?

Exclu : Le site Internet Voila, filiale de France Télécom, considéré comme dangereux par la sécurité du navigateur Firefox.

Lesarnaques.com nouvelle version

Le site, lesarnaques.com change. Nouvelles rubriques et des des aides pour les démarches des Internautes.

Réagissez à ce contenu