Bienvenue sur ZATAZ

Actualité

Les comptes mels du Dalaï Lama piratés

Publié le 01-09-2007 à 01:27:59 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!

Note des lecteurs: 2.9/5

Exclu : Ambassades, Ministères, Dalaï Lama, ... Les informations sensibles diffusées par un Internaute Suédois, une mine d'or pour pirates espions.

Nous vous parlions, il y a quelques heures (LIRE), de la découverte assez surprenante d'un internaute suédois. Ce dernier a mis la main sur plusieurs dizaines de comptes mels pas comme les autres. Il en a réalisé une liste assez étonnante avec l'ip du serveur mel, le compte mel ciblé et le mot de passe d'accès. ZATAZ.COM a décortiqué cette liste qui va faire frémir les 007 en herbes... comme la NSA et la Chine.

Dans la centaine de comptes électroniques, des ambassades, et pas des moindres. Les ambassades Indiennes et Russes basées en Suède. L'Ambassade Indienne en Belgique. L'ambassade du Kazakhstan installée en Russie. Particulièrement troublant, quatre comptes mels appartenant à l'Office du Dalaï Lama (The Office of Dalaï Lama) et au bureau de liaison du Dalaï Lama au Japon et dans l'Est de l'Asie. Les mels de quatre ambassades et du "Ministry of Foreign Affairs" Iraniens. Pour l'Inde, l'Académie Nationale de la Défense et, rien que moins, le "Defence Research & Development Organisation" du Ministère de la Défense Indienne.

La Chine est particulièrement représentée dans cette liste avec, pour Hong-Kong : "Legislative Council member", le partie Libéral et un compte "gouvernement". Pour la Chine même, le "Systems Research Institute of China" ou encore le "China Civil Human Right Front".

Pour la France, le compte mel du Consulat et de l'Ambassade l'Uzbekistan sont consultables, donc piratable. A noter que ce pays a quasiment l'ensemble de ses comptes ouverts. Des comptes mels hébergés chez SITA, Société Internationale de Télécommunication Aéronautique, à Neuilly (Paris).

Du côté des mots de passe
Le moins que l'on puisse dire est que toutes les ambassades ou Ministères n'ont pas encore véritablement compris ce qu'était un bon mot de passe. Dans la liste des sésames les plus ridicules, des dates comme "1956" ou encore des séries de chiffres comme "3456789" ; "1234" ; "987654" ou des mots tels que "temp". Beaucoup de prénoms aussi comme Sarah ou encore... Yvonne, Miriam, Pauline ou Joy. Parmi les plus ridicules, quatre ambassade ont trouvé le moyen de donner comme mot de passe à leur compte mel, le nom du compte courrier lui même (Exemple fromage@pain.com -> Mot de passe : Fromage). Une autre ambassade a du manger un clown ! Elle utilise comme sésame d'accès à ses courriels le nom du pays qu'elle représente. Le bonnet d'âne, decerné par zataz.com, revient tout de même à un service sensible du gouvernement britannique qui n'a rien trouvé de mieux que de donner comme mot de passe le terme... "password" à son compte e-mail.

Derniers contenus

Le Comité d´Entreprise de GoodYear Amiens fait dans le phishing !

Exclu : Une page dédié à la banque Halifax cachée à l´insu du plein grès du Comité d'Entreprise du fabricant de pneu GoodYear, à Amiens.

DailyMotion HS: Fait trop chaud

Une panne de courant plonge plusieurs centaines de sites Internet Français dans le noir dont Dailymotion, le portail vidéo.

Interpol, nouveau membre du FIRST

La police internationale intègre le cercle du Forum of Incident Response and Security Teams, FIRST.

Fête nationale à la sauce guerre électronique

Un internaute souhaitait lancer une attaque informatique lors de la fête nationale américaine du 4 juillet. Il passera son Independance Day entre quatre murs.

Nouvelles arrestations chez wawa mania

Mercredi matin, les forces de l´ordre française auraient sonné chez de nouveaux administrateurs et uploaders du site Wawa Mania.

Sécurité et mobilité

Périphériques de stockage amovibles : une menace réelle pour la sécurité des informations en entreprises. Une tribune d´Alexei Lesnykh, Responsable du Développement International et de la Stratégie Produit de DeviceLock.

Interoute Internet Barometer

Un widget vous permet de suive en temps réel les attaques informatiques en cours.

Usenet coupable de violation de la propriété intellectuelle

Les ayants droits américains font condamner Usenet. La justice estime que Usenet est directement coupable de violation de la propriété intellectuelle.