Publié le 14-09-2010 à 10:39:25 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Il y a des HaideD qui nous font regretter d'être bénévoles et volontaires pour informer entreprises et autres entités commerciales/étatiques/associatives des failles visant leurs services et surtout, leurs clients. Voici un exemple qui nous met légèrement en colère, celui du site Disneybluray.fr. Ce portail de la grande famille de Mickey et autres Buzz l'éclair souffre d'une vulnérabilité découverte par un lecteur anonyme de ZATAZ.COM. Ce dernier a souhaité passer par notre protocole d'alerte afin que cet espace Disney, dédié aux BluRay de la firme, soit corrigé.

Le surfeur a pu nous prouver qu'il avait mis la main sur la possibilité d'accéder aux données clients, administrateurs, ... Nous n'expliquerons pas comment, mais un simple navigateur web suffirait à un pirate [avec quelques manipulations, NDR] pour mettre la main sur ce qui ne devrait pas être disponible  sur la toile.

Depuis près d'un mois nous avons contacté Buena Vista Home Entertainment, TF1 Multimédia (dépositaire du nom de domaine, NDR) ; TF1 Vidéo ; ... Rien, pas la moindre réponse de Tic et Tac. Nous sommes passés par des chemins de traverses, comme l'Association de Lutte contre le Piratage Audiovisuel. Bref, en attendant que ce site soit corrigé, nous vous déconseillons de vous y inscrire.

Merci ? Quel merci ?

Quel est le point commun entre un site de la RATP, l'agence publicitaire Hi-Media, Le comité des Pêches, et les 693 HaideD envoyés par ZATAZ.COM depuis le 1e janvier 2010 ? Le mutisme. Le manque total de « Merci », voir pour près de la moitier de nos avertissements, une non correction de la/les fuite(s) de données ! Sur 693 alertes, 86 ont pris le temps de nous répondre et de remercier de l'aide apportée. Cinq, dont un assureur, une société de recouvrement de dettes et une banque, nous ont clairement fait comprendre que notre alerte à leur encontre devait rester « confidentielle ». L'un des courriers les plus drôles de l'année nous a été envoyé par un avocat, nous proposant à la demande de son client, d'utiliser certains mots de vocabulaires pouvant ainsi « ne pas choquer la compréhension des lecteurs » dans le cas ou nous aurions à parler de son entreprise. Une société que nous ne connaissons, ni d'Adam, ni de Ève. Dans ces 693 alertes, neuf dons pour un total de 372 euros, soit 0,53€ par alerte.

La société PGP chiffrait, en 2009, le coût des fuites de données en France. Chaque dossier client compromis aurait coûté en moyenne 89 euros en 2009. La réponse a posteriori de l’incident représente le principal vecteur des coûts (31 euros), suivi conjointement par la perte de chiffre d’affaires et par les activités de détection et de reporting sur les incidents (27 euros). Le coût de notification d’une effraction ressort à 4 euros, un chiffre plutôt bas mais qui s’explique par l’absence de réglementation qui impose aux entreprises françaises de notifier de tels incidents.

Alors imaginez, dire merci, ca vous creve un chiffre d'affaire comme pour rire ma bonne dame !

Mise à jour 10h52 : The Walt Disney Company France vient de prendre contact avec ZATAZ.COM.

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Votre compte Facebook a-t-il été infiltré ?

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.