Actualité

 

Mot de passe DailyMotion !

Publié le 27-11-2007 à 16:49:33 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal


Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr


Note des lecteurs: 3.4/5

Exclusif : Un bug informatique ouvre d'étranges informations, comme un mot de passe, appartenant au portail vidéo communautaire DailyMotion.

Voilà une belle boulette ! Comme vous avez très certainement du le voir, du moins si vous êtes clients du portail vidéo communautaire DailyMotion, ce dernier a pris les couleurs de la Xbox360. Un partenariat publicitaire somme toute classique.

Sauf que ce mardi, vers 13h34, le site a planté. Le code source est apparu laissant planer une certain malaise pour celui qui savait le lire. La rédaction de ZATAZ.COM a pu constater que des ips, pleins, s'affichaient. Des noms de bases de données, plus encore. Beaucoup moins drôle, en un seul exemplaire, le mot de passe, en clair, donnant accès aux bases de données. Le plus terrible est que la grande pipelette qu'est Google a eu le temps d'aspirer les informations. Bilan, on se retrouve avec le mot de passe en clair, l'ip et tout le tralala de DailyMotion sur la toile.

 

Le code source de DailyMotion diffusé sur la toile

Le mot de passe a été modifié, mais le fait de voir ces données aspirées par Google doit inquiéter l'équipe de DailyMotion. A noter que dans le code source, qui s'est affiché, des mots clés semblent bannir des liens vers des sites tels que miniville; kickme; zor; enculemoi ou encore bunnygirly; ... (Merci à Styly)

Mise à jour : Maxime nous fait dire que le bug a débuté aux alentours de 13h20. Voilà qui n'est pas rassurant. Nous avons pu constater que le code source avait été diffusé sur au moins un site web. Heureusement,  a premiére vue, sauf posséder une connexion chez DailyMotion, un accès exterieur  à l'entreprise était impossible. Un fait que nous a confirmé l'équipe de DailyMotion qui a promptement corrigé.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

Regarder gratuitement et légalement le nouveau film de Michael Moore

Le réalisateur américain Michael Moore va propose aux américains de visionner gratuitement et légalement sur Internet son prochain brulot cinématographique, Slacker Uprising.

Un virus sur le site du Nouvel Observateur

Étrange apparition sur le site officiel du journal Le Nouvel Observateur. Une alerte virus informatique inquiétante.

La France diffuse des brochures pour protéger les enfants sur Internet

La secrétaire d'État à la Famille, Nadine Morano, lance une campagne d'information via 4.5 millions de brochures afin de protéger les enfants sur Internet.

18 mois de prison pour une sale e-blague

Un étudiant écope de 18 mois de prison ferme pour avoir poster sur un site du gouvernement Chinois une fausse alerte au tremblement de terre.

Un pirate nord-coréen arrêté pour e-espionnage

Un internaute de 34 ans arrêté pour avoir orchestré un espionnage électronique très ciblé à l'encontre du Ministère de la Défense.

12 millions de nouvelles données bancaires dans la nature

En février dernier, une banque new-yorkaise annonçait avoir perdu 4 millions de données bancaires. Il semble que cela soit trois fois plus.

Des bulletins de votes optiques disparaissent en Floride

Les élections présidentielles américaines arrivent. Déjà les premiers problèmes informatiques annoncés.

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Sur le même thème : Réseau - Sécurité

IPS de TippingPoint

Dassault Systèmes choisit la solution IPS de TippingPoint pour la protection de son réseau.

Network Security Planning Architecture

Des chercheurs du MIT américain mettent en place Network Security Planning Architecture, un outil capable de cartographier la menace numérique.

Loterie Microsoft

Nouvelle loterie signée Microsoft. Ne répondez pas, une arnaque qui pourrait vous coûter chére.

Des données sensibles de scientifiques sur le web

Exclu : Plusieurs centaines d'informations sensibles de chercheurs français, norvégiens, anglais, ... laissées sans protection sur Internet.

Première faille pour le navigateur Chrome

Exclu: A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

Les données du Prince William sur le P2P ?

Plusieurs centaines de dossiers scolaires appartenant à la County Public School Prince William sur le P2P.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Vos réactions ( 17 )

2 

 Ecrit par Guest le 27.11.2007 à 14h19 

#

Invités


Inscrit le 05-09-2008

Attention dailymotion, Pas de chance je passais voir mes vidéos sur Daily


 Ecrit par Guest le 27.11.2007 à 14h35 

#

Invités


Inscrit le 05-09-2008

Les mdp ont été changer a 13h59 pas de chance...


 Ecrit par Guest le 27.11.2007 à 14h57 

#

Invités


Inscrit le 05-09-2008

Lol de toute façon je pense que c'était pas une très bonne idée de l'utiliser.


 Ecrit par Guest le 27.11.2007 à 15h30 

#

Invités


Inscrit le 05-09-2008

la page en erreur a deja ete aspirée par GOOGLE !!!!


 Ecrit par Guest le 27.11.2007 à 15h31 

#

Invités


Inscrit le 05-09-2008

Je pense que l'intelligence aurai été de ne pas diffuser le screenshot. Nimporte qui sachant chercher sur google trouve la source grace a vous.


 Ecrit par Guest le 27.11.2007 à 15h38 

#

Invités


Inscrit le 05-09-2008

Ah oki ^^

Ca confirme bien ce que j'avais constaté à 13 et qqs

@Cube: les pwd ont été changés et ceux qui seraient à même d'exploiter ces données sont de toutes façon très certainement capables de les trouver, zataz ou pas.


 Ecrit par Guest le 27.11.2007 à 15h43 

#

Invités


Inscrit le 05-09-2008

Cher Cube, nous avons diffusé la capture écran après avoir eu confirmation que le mot de passe avait été changé. Comme quoi, l'intelligence !


 Ecrit par Guest le 27.11.2007 à 15h53 

#

Invités


Inscrit le 05-09-2008

Inutile et illogique de préciser dans la news "nous ne donnerons pas les mots clés" dans ce cas.. wink.gif

Enfin bref merci pr cette info et tant mieux si l'erreur a été vite corrigée (en espérant qu'il n'était pas déjà trop tard)


 Ecrit par Guest le 27.11.2007 à 16h10 

#

Invités


Inscrit le 05-09-2008

Flute, j'ai oublié de retirer le phrase. Bon, intelligence 1. Mémoire 0


 Ecrit par Guest le 27.11.2007 à 16h26 

#

Invités


Inscrit le 05-09-2008

De toute façon les adresses des bases de données sont sur des adresses privées non routables (10.x.x.x)

Seule solution pour y acceder, entrer sur leur réseau privé et de ce coté là je crois qu'au niveau parfeux et NAT ils sont tranquilles.


2 

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Challenge Google Android: Phonebook 2.0 parmi les lauréats

Lancé en novembre 2007 par Google, le concours « Android Developer Challenge » dévoile aujourd’hui ces 20 lauréats parmi lesquels figure la société française Voxmobili.

Stonesoft Virtual StoneGateTM certifiées pour VMware

Les solutions StoneGate protègent les réseaux d’entreprise et assurent la continuité de service dans les environnements physiques et virtuels

Stars-buzz.com

Regarder gratuitement et légalement le nouveau film de Michael Moore

Debout feignant d’américain ! Voilà un peu l’idée du prochain film de Michael Moore, Slacker Uprising. Un nouveau brulot du troublion de la politique US, Michael Moore. Après Bowling for Columbine (Armes aux USA), Fahrenheit 9/11 (Attentats du 11 septembre) ou encore Sicko (Les services sociaux et médiacaux américainsà, Michael Moore s’attaque une fois de [...]

Transporter 3: Jason Statham ne dort jamais ?

Mais à quoi tourne Jason Statham. La nouvelle star des films d’actions ne cesse de tourner et de s’afficher dans les salles de cinéma. Le beau gosse au dynasmisme à l’écran plus qu’évident vient de sortir un film Death Race tiré de jeux vidéo sauce course de voiture fusionné à Mad Max. Fin novembre, il [...]

New Look en perte de vitesse ?

Le magazine New Look proposera, dès ce vendredi, une playmate de choc pour son 300ème numéro français. Après la piscine de Loft Story. Après les vachettes d’Intervilles. Voici que Loana nous propose sa plastique très personnelle dans le magazine masculin. Après Cindy Sander en Juin, Loana en août. New Look va bientôt fermer avec une [...]

Kate Moss tout simplement sublime

La brindille ne voulait plus entendre parler de la presse. Plus d’interview, de photos. Plus rien avait-elle jurer. Quelques mois plus tard voilà la belle dans les page du magazine américain Interview. Kate Moss en a profité pour poser pour Mert& Marcus. Et là, pas de doute, ils ont sublimé cette brindille qui sait encore [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA