Publié le 04-12-2006 à 00:00:00 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Exclusivité : Les sites Internet de Europe 2, Europe 2 Tv, MCM, RFM, ont eu chaud, très chaud. Un passage secret avait été caché dans le serveur.

Septembre 2006. Popperwin, 22 ans se promène sur le web. Il est passionné d'informatique, il est un peu hacker sur les bords mais sans aucune intention de nuire. Seulement, sa découverte aurait pu être dramatique pour l'un des serveurs appartenant au groupe Lagardère Multimedia.

Trois mois plus tard, nous sommes début du mois de novembre, la rédaction de ZATAZ.COM journal est informée de la "faille". Le groupe Lagardère l'est aussi, dans la foulée. La découverte ? Une vulnérabilité sur l'un des sites du groupe Lagardère Media. Le "bug" permet d'agir comme l'administrateur du site, voir du serveur entier. « Le site était une cible choisie parmi tant d'autre. Je n'ai absolument rien contre ces radios » nous confirmera Popperwin. « Il voulait tester son nouvel exploit mise au point en partenariat avec un groupe » nous expliquera un de ses amis, Gu1ll4um3r0m41n.

Le danger ?
Aussi étonnant que cela puisse paraître, le "bidouilleur" avait trouvé le moyen d'installer une backdoor, une porte cachée, au sein même du serveur hébergeant l'ensemble des sites du groupe "musique" de Lagardère: Europe 2, Europe 2 Tv, MCM, RFM, web radios et forums. Cette "option" secrète, la backdoor, permettait ensuite de devenir "Le Calife à la place du Calife". Il était tout à fait possible de modifier, effacer, voir, dans le pire des cas, réaliser une fausse page, proposant, par exemple, de commercialiser des places de concerts, des disques aux visiteurs. Les informations (bancaires, ...) auraient ainsi pu être interceptées par le pirate, créateur de la fausse page. Une action en toute transparence. Impossible aux internautes de se rendre compte du piège.

Nous n'expliquerons pas, dans nos colonnes, la méthode employée pour installer ce genre "d'outil". D'autant plus que cette backdoor est écrit en Php, un code de programmation particulièrement usité sur la toile, et donc facilement modifiable, copiable, diffusable.

Un seul et unique conseil :
Mettez à jour les logiciels (php, script, forum, ...) qui sont utilisés sur votre sites web.
Mettez à jour votre serveur. Dans le cas où vous passez par un prestataire de service, demandez lui les procédures qu'il met en place pour vous protéger.

Attaques fréquentes ?
Dans notre cas, les internautes n'avaient aucune intention de nuire, juste la curiosité. Seulement, il y a malheureusement plus d'ennemis sur la toile que de personnes souhaitant aider. Nous avons la preuve de l'existence de plusieurs importants Ministères, à l'étranger, sous la surveillance d'une backdoor. Imaginez, si certains états sont piégés ainsi, que pouvons nous penser des Pme, Pmi et autres grosses entreprises de nos belles régions. Nous avons pu remarquer qu'il était d'ailleurs très simple de piéger un site web, les deux internautes vont nous le confirmer « Si un pirate arrive à placer une backdoor, il y a de grande chance qu'il ai corrompu un certain nombre de fichiers. Il peut alors récupérer des multitudes d'informations concernant les visiteurs du site ciblé (...) Dans ce cas, il est plus que conseillé de tout supprimer et de réinstaller les outils » Sans oublier de les mettre à jour, bien évidement !

# En relation avec ce contenu

Scoop : Une porte cachée dans votre serveur ?

Le PDF est un petit cachottier

Bilan viral

White hat en action

Alerte sécurité

Sous le soleil, exactement !

Empêcheur de tourner en rond

Spybot versus Netsky

Analyse virale

Analyse, suite

Sale bête

# Liens connexes

En savoir plus sur les backdoors

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu