Le buzz du moment, la fuite de données appartenant aux abonnés du système de Contrôle du Téléchargement d´Orange. L´outil qui ne protège en rien d´HADOPI. Voilà qui fait tâche ! Le logiciel Contrôle du Téléchargement d´Orange, commercialisé 2 euros par mois, fait de plus en plus parler de lui.
Après avoir mis en ligne cet outil qui ne protège pas votre WIFI, comme l'impose HADOPI, mais se contente juste de filtrer les adresses de serveurs P2P pour empêcher leur utilisation, Contrôle du Téléchargement d´Orange a laissé fuir des informations clients.
Plusieurs autres bidouilleurs (Bleutouff, fo0, Sh0ck, ...) qui ont mis la main sur l'info. IP, document XML et identifiant de connexion à la console de contrôle du serveur. "Je me suis mis à chercher du côté web de la chose, à ma grande surprise, l'administration web-console du JBoss n'était pas sécurisée, les identifiants n'étaient autres que les identifiants par défaut" indique l'un d'eux sur une page web dédiée.
A noter que nous avons reçu à la rédaction de ZATAZ.COM plusieurs dizaines de courriels d'internautes ayant visité ce serveur. Pour rappel, la loi punit ce genre de visite, surtout que dans la plupart des cas le login et le mot de passe, aussi idiot soit-il, a été utilisé par les "visiteurs". Dans ce cas, nous doutons qu'Orange/Nordnet, utilise dame justice pour punir les curieux. Mais la loi Godfrain sanctionne ce type de visite, ne l'oubliez pas !
Tweet
25-05-2012 à 13:05 - 1 commentaire(s)
Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.
24-05-2012 à 12:09 - 0 commentaire(s)
Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.
22-05-2012 à 00:43 - 0 commentaire(s)
Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.
22-05-2012 à 00:38 - 0 commentaire(s)
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
22-05-2012 à 00:31 - 0 commentaire(s)
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
22-05-2012 à 00:09 - 0 commentaire(s)
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
A lire, une enquête sur les marchands d'armes de surveillance numérique.
Hotmail, Facebook, MSN, Yahoo, Google ont un point commun, la société MarkMonitor Inc. Nos données sur la toile sont-elles en danger ?
Les États-Unis sont sur le point d'adopter une loi qui autoriserait les agents fédéraux américains à espionner presque tous nos faits et gestes en ligne. Mais nous pouvons les en empêcher avant le vote final.
Une loi impose un bouton d´alerte sur les sites de commerces en ligne pour protéger les consommateurs.
Le projet de loi CISPA, qui promet une cyber surveillance de masse, attaqué par des Anonymous. US Telecom et Tech America perturbés.
La Sûreté du Québec quadruple les effectifs de sa cyber police en charge de la lutte contre la pédophilie sur la toile.
Ecrit par Krocket le 14.06.2010 à 11h34 | |||
|
|||
Ecrit par Aglae le 14.06.2010 à 17h29 | |||
|
|||
|
|||
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]