Publié le 04-08-2010 à 18:42:41 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Exclusif - Un bug perturbe le système informatique de plusieurs compagnies aériennes, dont Air France. Il y a pire ailleurs ? Pendant un peu plus d'une heure, lundi, le système informatique Amadeus est tombé en panne de manière inexpliquée. Ce système de réservation centralisé est une plate-forme électronique de gestion des réservations qui permettent aux agences de voyages de connaître l'état des stocks. Un GDS  utilisé par 101 000 agences de voyages et 34 800 bureaux de vente de compagnies aériennes, dont Air France-KLM. Aucun enregistrement n'a pu être effectué automatiquement. Les personnels au sol auront du sortir les crayons pour ne pas prendre trop de retard. Les enregistrements ont dû se faire à la main, le temps que les serveurs se remettent en fonction.

Pendant ce temps, chez les hôtesses
Voilà plus de soixante jours que ZATAZ.COM a contacté la société éditrice du logiciel Sabre AirCentre Crew Control. Sabre AirCentre Crew Control, anciennement appelé Sabre Rocade Crew Management System, est une solution technologique de pointe conçue par Sabre Airline Solutions, le premier fournisseur mondial des solutions Airline et leader des solutions de haute performance pour les compagnies aériennes et les aéroports.

Cette entreprise américaine fournit des services opérationnels et des technologies qui aident à la décision pour les compagnies aériennes du monde, plus de 250 compagnies aériennes utilisent son vaste portefeuille d'outils d’aide à la décision pour accroître leurs revenus et améliorer les opérations. Sabre AirCentre Crew est une solution GDS - (Global Distribution System) pour la gestion de l'équipage qui permettent aux compagnies aériennes de planifier et de gérer efficacement leurs activités et leurs opérations de l'équipage.

ZATAZ.COM a pu constater comment il était simple d'accéder aux données des aéroports et compagnies aériennes utilisatrices du logiciel Sabre. ZATAZ.COM n'expliquera pas la méthode, ni comment y accéder. Une méthode numérique qui permet d'accéder à l’interface d’administration de la solution Sabre AirCentre Crew, et de visualiser les données confidentielles générées par le système (Nom, prénom, adresse postale, dates de vol, numéro d'avion, code du personnel de bord, hôtel de transit, ...). Des données ultra sensibles.

Petits nuages dans le ciel
La météo, information stratégique et fondamentalement prioritaire pour les compagnies aériennes. Avoir accès à ces données, pour un pirate informatique, n'a rien de particulièrement passionnant. Pour d'autres personnes ayant des intentions beaucoup plus néfastes, l'accès à un system météorologique entièrement automatisée dédié à l'affichage des informations météorologiques précises et pré-sélectionné sur une interface web via un serveur Internet peut devenir particulièrement stratégique. Si, en plus, ces informations météo permettent de connaitre les vols (numéros, positionnement, ...), en temps réel. L'information devient alors une donnée très sensible.

Manar Youssef, consultant de sécurité marocain a découvert plusieurs failles sur des sites gouvernementaux, utilisateurs du système MESSIR-NET. ZATAZ.COM a pu constater que les failles permettent de consulter, voir modifier, les informations diffusées. La société française COROBOR, spécialisée dans la fourniture de Systèmes Informatiques pour la Météorologie et l'Aviation, a été alertée (par courriel et téléphone - HaideD 479) via le protocole de ZATAZ.COM afin de permettre à ses clients de patcher le problème.

Ou est mon portable ?
Téléphone mobile, ordinateur portable, ... les aéroports sont devenus de véritables cavernes d'Ali Baba. Les objets perdus, oubliés, se comptent par centaines. Dernier cas en date, l'ordinateur portable perdu de la société américaine First Advantage. L'entreprise financière vient d'informer le procureur du New Hampshire (Lire PDF) au sujet de la disparition d'une de ses machines. Un PC oublié dans un aéroport du pays. La machine contient, tout de même, 32.000 dossiers de candidatures des futurs potentiels employés de First Advantage.

Tweet

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.