Actualité

 

Faute défensive pour le site officiel de la FF Basket-Ball

Publié le 01-10-2007 à 15:39:15 dans le thème HaideD

Pays : France - Auteur : Damien Bancal


Pub : CA Anti-Spam 2007 - Bloquez les messages indésirables!


Note des lecteurs: 3.3/5

Exclusif ! Le site Internet de la Fédération Française de Basket en danger face aux pirates. Possibilité de modifier les informations, les stats et les résultats des clubs en compétition.

Ce n'est pas faute d'avoir contacté la Fédération Française de Basket Ball, mais on ne peut que regretter que personne ne lit les mels et ne prend au sérieux un problème informatique qui pourrait nuire gravement à l'image de cette institution sportive française forte de 457 034 licenciés.
 
4432 cubs peuvent être touchés par cette faille


La faille de sécurité informatique ne date pas d'hier, nous pouvons même confirmer que plusieurs lecteurs de zataz.com ont contacté, l'année dernière, la FFBB. "J'ai écris l'année derniére au webmaster, confirme Rémi, car j'étais capable de d'ajouter des résultat, stats, ... de n'importe quelle équipe (...) Je leur avait écrit pour leur expliquer le bug. Aucune réponse !"
 
N'importe quel score peut être rentré


Un an plus tard, le saison 2007/2008 vient de débuter... et la faille de sécurité est toujours présente. La rédaction de zataz.com a contacté début septembre la Fédération. Aucune réponse, aucune correction. Bilan, aujourd'hui encore, un pirate est capable de modifier les informations du site, les statistiques, les résultats, de l'ensemble des équipes licenciées auprès de la FF Basket. Nous connaissons plus d’une rédaction à employer ce site pour en récupérer les informations pour les différents journaux. Autant dire qu’un pirate souhaitant mettre la pagaille n’a que quelques clics de souris pour agir !
 
Statistiques, scrores, ... peuvent être rajoutés.


Bref, si vous êtes amateurs de basket, méfiez-vous de ce qu'affiche le site officiel de la Fédération Française de Basket Ball.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Sur le même thème : HaideD

Orange ne protegeait pas correctement les données de ses clients

Exclusif : Orange, filiale de France Télécom, ne protegeait pas les informations privées de plusieurs centaines de milliers de ses clients.

Fuites de données privées sur le site officiel de Cash Express

Exclusif: Le site officiel de l´enseigne Cash Express diffusait, sans le savoir, les CV des internautes à la recherche d´un emploi et des données privées de l´entreprises.

C'est la rentrée... des fuites de données

Exclu : L'assureur MGEL n'assure pas la protection de certaines données fournies par des lycéens Français.

URL à pirate pour Flixster Facebook

L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.

Vos réactions ( 11 )

1 2 

 Ecrit par Guest le 01.10.2007 à 17h11 

#

Invités


Inscrit le 09-01-2009

L'info a l'air sympa.
Le seul "point" obscure reste de trouver le "code équipe correspondant" ou "code Minitel" !
Sinon, c'est ballo ...

 Ecrit par Guest le 02.10.2007 à 12h04 

#

Invités


Inscrit le 09-01-2009

La faille a été corrigé

 Ecrit par Guest le 02.10.2007 à 12h47 

#

Invités


Inscrit le 09-01-2009

Non la faille n'a pas été corrigé ...

 Ecrit par Guest le 04.10.2007 à 09h37 

#

Invités


Inscrit le 09-01-2009

Personnellement, la seule chose que je connais en piraterie, c'est les quelques films que j'ai vu... cela ne suffit pas pour pouvoir modifier les résultats. Sinon, plutôt que d'envoyer un courriel auquel ils ne prêteront pas attention, pourquoi ne pas modifier quelques scores chez les pros de façon aberrante (260 - 8 par exemple), cela aurait pour conséquence que personne ne prendrait ce résultat au sérieux tout en indiquant a tout le monde que le site est défaillant. Dans l'idée, ce n'est surement pas ce qu'il y a de mieux mais il vaut que quelqu'un le fasse de manière grossièrement visible plutôt que de s'apercevoir tardivement que quelqu'un le fait de manière "intelligente".

 Ecrit par Guest le 04.10.2007 à 09h41 

#

Invités


Inscrit le 09-01-2009

Bonjour,
Tout simplement parce que zataz est un magazine légal et serieux, pas un site de piratage. La loi est claire. Modifier le contenu d'un site sans y avoir été invité est considéré, à juste titre, comme du piratage. Notre rôle est de dénoncer ce qui ne va pas, aider quand cela est possible. Dans tout les cas protéger les utilisateurs.

 Ecrit par Guest le 04.10.2007 à 20h43 

#

Invités


Inscrit le 09-01-2009

Bonsoir,

Je suis un élu de la fédération de basketball, pouvez vous me contacter par email pour m'apporter la preuve de cette faille de sécurité ?
Merci par avance

 Ecrit par Guest le 04.10.2007 à 22h04 

#

Invités


Inscrit le 09-01-2009

FD la preuve tu l'a dans les screenshots de cette news, sinon le 92-30 pour reims contre chalons a la 11eme journée de l'année derniere ...

 Ecrit par Guest le 05.10.2007 à 09h10 

#

Invités


Inscrit le 09-01-2009

Bonjour,

L'article est suffisement clair. Nous n'avons aucunes autres preuves à apporter via le magazine ou aux lecteurs. Si un membre de la fédération souhaite en savoir plus : Retrouver les mels que nous avons envoyé ; Nous contacter par courriel avec une adresse officielle.

 Ecrit par Guest le 14.10.2007 à 14h30 

#

Invités


Inscrit le 09-01-2009

La faille n'est toujours pas corrigée... Brest en prob avec 5 victoires - 0 défaite, alors qu'ils viennent de perdre ce samedi face à Poitiers...

 Ecrit par Guest le 16.10.2007 à 16h57 

#

Invités


Inscrit le 09-01-2009

Le site de la fédé est bourré de ce genre de gestion approximative. Je suis officiel et mon numéro de portable est accessible depuis google en tapant juste mon nom dans la recherche. Et sinon, aller consulter les convocations sans passer par la case 'Tapez votre code arbitre' (en clair son mot de passe) si l'on connait son numéro n'est pas compliqué. Je me demande si dans la même genre, posséder juste l'url pour accéder aux pages de saisie des résultats ne serait pas suffisant pour mettre la vérole...

1 2 

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Stars-buzz.com

Calendrier Aubade: janvier

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d?un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois de Janvier. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009 de la marque de lingerie Aubade. Ce dernier est téléchargeable ici. Nous vous proposons chaque [...]

Calendrier Aubade 2009

La marque de lingerie féminine, Aubade, nous a encore une fois gratifié d’un sublime calendrier mettant en scène ses divers produits. Retrouvez la page du mois en cours. Une leçon de séduction en douze parties qui fait merveille dans le calendrier 2009. Ce dernier est téléchargeable ici. Nous vous proposons chaque 1er du mois de retrouver la [...]

Stars-Buzz.com, deuxième

Bonjour, Stars-buzz.com n’est pas mort. Toujours là pour vous faire croustiller de news sur le cinéma, la musique, le cinéma. Le grand retour de vos actualités décalées comme vous les aimé à partir du 1er janvier 2009. Une légère boulette informatique a fait que nos serveurs ont fait pffittt… Certainement un coup de Bratt Pitt ! Dès le [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA