Le piratage informatique de Comodo et des certificats de sécurité cacheraient une action plus vicieuse pour contrer les opposants du régime Iranien. Nous savions déjà le régime iranien capable d'inventer de faux "hackers" afin de s'attirer les regards bien veillant des jeunes internautes (1). Le "piratage" du faux sites elecnet.ir (comme yadman.ir, daralsadegh.ir, oasiscarpet.ir, daran-pnu.ac.ir) en est un exemple intéressant. Les "hackers" Pouya.S3rver et y4ho0_emperor expliquaient à l'époque que la régime des Mollahs était bon pour le peuple. Nous étions alors en Août 2008, en pleine tension internationale avec l'Iran et ses projets nucléaires.
Quatre ans plus tard, mars 2011, on prend les même et on recommence. Cette fois avec le piratage de la filiale italienne de Comodo. Bilan, un internaute qui se dit être un jeune étudiant iranien de 21 ans, a réussi à créer neuf faux certificats SSL signés Yahoo!, Skype ou encore Hotmail [Lire].
Une attaque qui tombe a point nommé. Le 15 mars dernier s'est tenu en Iran une manifestation religieuse mais aussi une marche pour plus de liberté dans le pays. La fête Zoroastrienne du Feu, du nom d'une minorité reconnue par le régime, permet aux hommes et aux femmes de se retrouver pour danser et chanter ! Une fête qui prépare le Nouvel An (ils commencent cinq jours avant la fin de l’année iranienne), c’est-à-dire le 15 mars.
Si le rendez-vous a bien eu lieu, pas de vidéos sur la toile. Du moins celles présentent ont été diffusées par l'Assemblée des experts, réduisant l'impact de la manifestation "libertaire". Et devinez quoi, le 15 mars... Comodo découvrait que 9 certificats SSL venaient de lui échapper ! "c’est exactement vers 19h30 heures que nous avons cessé de recevoir les vidéos de la soirée de contestation du 15 mars." indique le site Iran Resist. 19h30, soit quelques dizaines de minutes après l'alerte lancée par Comodo !
Bref, autant dire que les Iraniens ayant accès à Hotmail, Skype, ... apprenant la chose n'avaient plus vraiment envie de communiquer avec le monde de peur d'être repérés par les Mollahs et leurs "sympathiques" gardiens de la révolution. Il aura fallut près de deux heures pour révoquer les certificats.
Le 2 avril, ZATAZ.COM prédit une nouvelle attaque "médiatique" de ce pirate Iranien. Pourquoi ? Une nouvelle fête zoroastrienne est prévue. Elle correspond au fait que le nom du jour et celui du mois correspondent. Un détail contraire à la shari'a.
Tweet
25-05-2012 à 13:05 - 1 commentaire(s)
Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.
24-05-2012 à 12:09 - 0 commentaire(s)
Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.
22-05-2012 à 00:43 - 0 commentaire(s)
Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.
22-05-2012 à 00:38 - 0 commentaire(s)
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
22-05-2012 à 00:31 - 0 commentaire(s)
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
22-05-2012 à 00:09 - 0 commentaire(s)
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
INFO ZATAZ - La société américaine Sempra energy, spécialisé dans la production de gaz, piratée. Des données privées diffusées sur la toile
INFO ZATAZ - Le site Internet de la Ville de Chicago, ainsi que son département de Police, piratés en réponse au sommet de l'Otan.
La filiale anglaise d'Amnesty International piratée. Injection d'une iframe malveillante dans le code source l'ONG.
Un groupe de pirates informatiques met à mal un serveur de l'opérateur Vodafone. Données et accès sensibles diffusés.
Les sites Internet du Kremlin et des Services Secrets Russes sous la fourdre d'une attaque informatique.
Un jeune pirate informatique Rwandais s'attaque à des sites Internet militaires afin de manifester contre un pro Talibans basé au Nigeria.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]