Actualité

 

Faute défensive pour le site officiel de la FF Basket-Ball

Publié le 01-10-2007 à 15:39:15 dans le thème HaideD

Pays : France - Auteur : Damien Bancal


Pub : 100 DVD vierges déjà pour 22,90 EUR


Note des lecteurs: 3.5/5

Exclusif ! Le site Internet de la Fédération Française de Basket en danger face aux pirates. Possibilité de modifier les informations, les stats et les résultats des clubs en compétition.

Ce n'est pas faute d'avoir contacté la Fédération Française de Basket Ball, mais on ne peut que regretter que personne ne lit les mels et ne prend au sérieux un problème informatique qui pourrait nuire gravement à l'image de cette institution sportive française forte de 457 034 licenciés.
 
4432 cubs peuvent être touchés par cette faille


La faille de sécurité informatique ne date pas d'hier, nous pouvons même confirmer que plusieurs lecteurs de zataz.com ont contacté, l'année dernière, la FFBB. "J'ai écris l'année derniére au webmaster, confirme Rémi, car j'étais capable de d'ajouter des résultat, stats, ... de n'importe quelle équipe (...) Je leur avait écrit pour leur expliquer le bug. Aucune réponse !"
 
N'importe quel score peut être rentré


Un an plus tard, le saison 2007/2008 vient de débuter... et la faille de sécurité est toujours présente. La rédaction de zataz.com a contacté début septembre la Fédération. Aucune réponse, aucune correction. Bilan, aujourd'hui encore, un pirate est capable de modifier les informations du site, les statistiques, les résultats, de l'ensemble des équipes licenciées auprès de la FF Basket. Nous connaissons plus d’une rédaction à employer ce site pour en récupérer les informations pour les différents journaux. Autant dire qu’un pirate souhaitant mettre la pagaille n’a que quelques clics de souris pour agir !
 
Statistiques, scrores, ... peuvent être rajoutés.


Bref, si vous êtes amateurs de basket, méfiez-vous de ce qu'affiche le site officiel de la Fédération Française de Basket Ball.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Sur le même thème : HaideD

URL à pirate pour Flixster Facebook

L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.

SkyRecon identifie une nouvelle vulnérabilité dans Windows

SkyRecon est à l’origine de la découverte d’une faille du système Active Directory récemment corrigée par Microsoft.

Entrevue a eu chaud aux fesses !

Le site Internet du magazine Entrevue a eu chaud ! Un accès à l'administration du site ouvert aux pirates. L'ensemble des informations pouvaient être modifiées.

Faille sur LaTribune.fr

Attention, prudence ! Un pirate pourrait exploiter le site du journal La Tribune afin de lancer une attaque de type phishing.

Vos réactions ( 11 )

2 

 Ecrit par Guest le 01.10.2007 à 17h11 

#

Invités


Inscrit le 17-05-2008

L'info a l'air sympa.
Le seul "point" obscure reste de trouver le "code équipe correspondant" ou "code Minitel" !
Sinon, c'est ballo ...


 Ecrit par Guest le 02.10.2007 à 12h04 

#

Invités


Inscrit le 17-05-2008

La faille a été corrigé


 Ecrit par Guest le 02.10.2007 à 12h47 

#

Invités


Inscrit le 17-05-2008

Non la faille n'a pas été corrigé ...


 Ecrit par Guest le 04.10.2007 à 09h37 

#

Invités


Inscrit le 17-05-2008

Personnellement, la seule chose que je connais en piraterie, c'est les quelques films que j'ai vu... cela ne suffit pas pour pouvoir modifier les résultats. Sinon, plutôt que d'envoyer un courriel auquel ils ne prêteront pas attention, pourquoi ne pas modifier quelques scores chez les pros de façon aberrante (260 - 8 par exemple), cela aurait pour conséquence que personne ne prendrait ce résultat au sérieux tout en indiquant a tout le monde que le site est défaillant. Dans l'idée, ce n'est surement pas ce qu'il y a de mieux mais il vaut que quelqu'un le fasse de manière grossièrement visible plutôt que de s'apercevoir tardivement que quelqu'un le fait de manière "intelligente".


 Ecrit par Guest le 04.10.2007 à 09h41 

#

Invités


Inscrit le 17-05-2008

Bonjour,
Tout simplement parce que zataz est un magazine légal et serieux, pas un site de piratage. La loi est claire. Modifier le contenu d'un site sans y avoir été invité est considéré, à juste titre, comme du piratage. Notre rôle est de dénoncer ce qui ne va pas, aider quand cela est possible. Dans tout les cas protéger les utilisateurs.


 Ecrit par Guest le 04.10.2007 à 20h43 

#

Invités


Inscrit le 17-05-2008

Bonsoir,

Je suis un élu de la fédération de basketball, pouvez vous me contacter par email pour m'apporter la preuve de cette faille de sécurité ?
Merci par avance


 Ecrit par Guest le 04.10.2007 à 22h04 

#

Invités


Inscrit le 17-05-2008

FD la preuve tu l'a dans les screenshots de cette news, sinon le 92-30 pour reims contre chalons a la 11eme journée de l'année derniere ...


 Ecrit par Guest le 05.10.2007 à 09h10 

#

Invités


Inscrit le 17-05-2008

Bonjour,

L'article est suffisement clair. Nous n'avons aucunes autres preuves à apporter via le magazine ou aux lecteurs. Si un membre de la fédération souhaite en savoir plus : Retrouver les mels que nous avons envoyé ; Nous contacter par courriel avec une adresse officielle.


 Ecrit par Guest le 14.10.2007 à 14h30 

#

Invités


Inscrit le 17-05-2008

La faille n'est toujours pas corrigée... Brest en prob avec 5 victoires - 0 défaite, alors qu'ils viennent de perdre ce samedi face à Poitiers...


 Ecrit par Guest le 16.10.2007 à 16h57 

#

Invités


Inscrit le 17-05-2008

Le site de la fédé est bourré de ce genre de gestion approximative. Je suis officiel et mon numéro de portable est accessible depuis google en tapant juste mon nom dans la recherche. Et sinon, aller consulter les convocations sans passer par la case 'Tapez votre code arbitre' (en clair son mot de passe) si l'on connait son numéro n'est pas compliqué. Je me demande si dans la même genre, posséder juste l'url pour accéder aux pages de saisie des résultats ne serait pas suffisant pour mettre la vérole...


2 

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Universal signe chez Deezer

Deezer annonce la signature d'un accord portant sur 35 pays avec le géant Universal Music.

Yahoo! et McAfee collaborent pour sécuriser la navigation sur le web

La nouvelle fonction SearchScan de Yahoo! Search signale les sites dangereux avant de cliquer sur le lien.

Vie privée : l'industrie du film pirate le droit européen

La Quadrature du Net s'inquiète d'amendements dangereux pour la protection de la vie privée déposés par les rapporteurs de la commission Culture du Parlement Européen.

Stars-buzz.com

Le Top 5 des tops models les mieux payées au monde

La Brésilienne Gisele Bündchen reste au top. D’après le journal économique Forbes, la belle a touché 23 millions d’euros pour 2007.   L’Allemande Heidi Klum est seconde et pourtant loin derriére avec 9 millions d’euros. Kate Moss (34 ans) a touché 5 millions d’euros. L’autre Brésilienne de ce top, Adriana Lima, a perçu 4,5 millions d’euros.   Cinquiéme et derniére de [...]

Des Peoples dans vos oreilles, ce soir sur Contact

Vous aimez les peoples ? Vous aimez la bonne zic ? Vous aimez délirer ? Chaque jeudi soir, de 18 heures à 19h30, dans l’émission d’Happy et Fax (Radio Contact), retrouver les news fraiches de Stars-Buzz. Un avant goût, ci-dessous ! Happy et Fax en train de torturer votre aimable serviteur !

Oups ! cachez donc ce ?. que je ne saurai voir

La sublime Elsa Zylberstein nous a refait le coup de Sophie Marceau sur les marches du festival de Cannes. Un petit bout de tissu qui vole et le tour est joué pour les fans. Sacré bretelle !

Tokio Hotel sur votre peau

Le Groupe culte des adolescents, qui doit reprendre la route des concert, lance une ligne de vêtements “TRè’Choli”. Les quatre Allemands à la sauce Manga-Gothique ont signé un contrat avec a marque de vêtements JBC. Toute une collection (22.99 euros à 30 euros), fille et garçon, de tee-shirts et débardeurs Tokio Hotel baptisée “übercool”. Disponible [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA