Publié le 10-01-2007 à 14:05:46 dans le thème Tous thèmes

Pays : France - Auteur : Damien Bancal

Scoop : Deux failles de tailles découvertes sur d'importants sites du parti politique

Présidentielle2007 : Alors que les militants de l'UMP ont jusqu'au 14 janvier pour voter et choisir leur présidentiable, l'Union pour un Mouvement Populaire n'en fini pas de nous épater sur Internet. Nous étions les premiers à parler, il y a quelques mois de l'engouement de nos politiques à envahir Internet avec un peu tout et 'n’importe quoi. UMP, Parti Socialiste, Front National, ... tous ont décidé de mettre leur gros grain de sel dans le rouage, pas particulièrement bien huilé, de l'Internet.

Après nos révélations, ainsi que celle du Canard Enchainé, il y a trois semaines, sur plusieurs failles de sécurité visant les sites de l'UMP, PS, FN, ... voici venir deux failles, encore plus grave, découvertes sur deux importants sites du parti de Nicolas Sarkozy.

L'argent, nerf de la guerre
Les partis politiques vivent, entre autre, grâce à l'argent, les dons, faits par les militants. A l'UMP, un site a même été mis en place UMP-DON.COM. Il était possible, avant notre alerte et la correction par les responsables informatique de l'UMP, de passer outre le sésame de l'administrateur. Une faille baptisée SQL injection qui permet, via un code universel de quelques signes qu'il suffisait de rentrer en login et mot de passe, qui ouvrait les portes de l'administration. Une espece de passe partout que l'on retrouve, malheureusement, dans des dizaines de milliers de sites web de part la planète. Un pirate aurait pu, ainsi, accéder aux noms, adresses postales, adresses de courriel, numéros de téléphones des donateurs... sans oublier la possibilité de connaitre le montant de l'argent versé par les militants.

Femmes, je vous aime
Autre genre, autre style. Le site agora-elles.com. Cet espace Internet a été mis en place, par l'UMP, à l’occasion de la Journée Internationale des femmes. "J’ai voulu offrir à toutes les femmes un espace d’expression, de témoignage et de dialogue, sans aucun tabou, qui leur soit entièrement consacré." confiait, sur le site, le président de L'Union pour un Mouvement Populaire. Seulement, ici aussi, aucune protection sérieuse pour protéger les participantes. Une simple adresse Internet, un navigateur et un pirate avait, à loisir, la possibilité, de consulter les données laissées par les surfeuses. Nom, adresses, mels, avec la possibilité de modifier et/ou effacer les informations en question. Même pas besoin de clé d'entrée. Inquiétant ! Imaginez ce qu'un pirate aurait pu faire de ce genre de données.
























Agora-elles a été lancé en mars 2006, à grand renfort de publicité dans la presse et sur Internet.
En juin dernier, l'UMP sollicitait, avec force et communication, les dons des militants via un site dédié à cet effeet. Le trésorier de l'UMP, Eric Woerth expliquait d'ailleuirs à l'époque qu'un don peut « faire bouger les choses ».

Merci au Député Huyghe (5ème circonscription du Nord) d'avoir fait passer le message rapidement afin que ces données soient corrigées.

Le Canard Enchaîné explique, dans son édition de Mercredi, que les donateurs ne sont pas particuliérement généreux. Quelques dons de 150 €, mais la grande majorité ne dépassant pas les 10 et 25 €. (FF/ZATAZ)

# Liens connexes

A lire aussi : Les sites des partis politiques sur Internet en danger

Phishing à l´encontre de la Caisse d´Allocations Familiales

30-01-2010 à 18:08 - 3 commentaire(s)

Exclusif : Prudence, depuis samedi après-midi, un pirate tente de mettre la main sur les identifiants de connexion à la Caisse d´Allocations Familiales.

Cocoonez high–tech

30-01-2010 à 14:30 - 0 commentaire(s)

Oreillerbaladeur et couverture USB pour rester au chaud tout en étant branché ! A découvrir aussi le 1e réseau en 3D dédié à l´art.

Censure du Net: rassurants amendements en commission

28-01-2010 à 11:54 - 0 commentaire(s)

La Quadrature du Net se rassure de l´adoption à l´unanimité en Commission des Lois d´amendements à la loi LOPPSI déposés par le député Tardy.

Les casseroles made in HADOPI

28-01-2010 à 09:02 - 0 commentaire(s)

Chose promise chose due : mobilisation de l'armée numérique pour le lancement de l'opération Casseroles Day (C-DAY).

Nouveau phishing à l´encontre des clients de la Caisse d´Épargne

28-01-2010 à 08:21 - 0 commentaire(s)

Voilà un pirate qui a de la suite dans les idées. Septième attaques à l´encontre des clients de la Caisse d´Épargne.

L´exploit pour hacker la PS3 diffusé sur Internet

27-01-2010 à 15:37 - 0 commentaire(s)

GeoHot, l´auteur du premier véritable crack de la Playstation 3 de Sony diffuse le code qui permet cet exploit technique.

Jouer gratuitement au poker

26-01-2010 à 16:09 - 0 commentaire(s)

Pour rester informé en permanence des dernières offres de poker en ligne, Pokerlistings est le guide le plus actualisé du web.

Do you speak spammeur ?

26-01-2010 à 15:44 - 0 commentaire(s)

Les spammeurs ciblent désormais leurs destinataires en fonction de leur langue et de leur pays d´origine.

Découverte de l´Apple Store de New-York

Dans quelques mois, la France va enfin accueillir son Apple Store, le temple dédié aux produits de la grosse pomme. En attendant, découverte en image de la version XXL de l´Apple Store New-Yorkais.

Windows Embedded CE et Windows 7

Microsoft offre de riches expériences et une connectivité de Windows 7 aux utilisateurs avec la nouvelle édition de Windows Embedded CE.

Microsoft Wireless Comfort Desktop 5000

Nouvel ensemble clavier-souris offrant un confort et une facilité d´utilisation inégalés. Microsoft Wireless Comfort Desktop 5000 facilite les tâches quotidiennes avec des fonctions optimisées pour Windows 7.

HP Pavilion Slimline s5100

PC de bureau HP Pavilion Slimline s5100 : le plus svelte des poids lourds de la performance.

Location de voiture

Comment louer une voiture facilement et à bas prix sur Internet avec une offre tout inclus ?

Gagner de l'argent avec son blog

Bloglebuzz est une régie qui va vous permettre de gagner de l'argent simplement avec votre blog

Vacances linguistiques avec www.all-vacation-exchange.com

Le site gratuit multilingue All Vacation Exchange à vocation européenne est une plateforme de petites annonces destinées aux familles qui souhaitent organiser directement entre elles des échanges linguistiques pour leurs enfants.

Un outil de sécurité piégé par des pirates

Exclusif : WinAUTOPWN est un logiciel qui compile un certains nombre d´exploits Windows. Les sites dédiés à ce logiciel semblent avoir été eux même compromis.

Réagissez à ce contenu