Publié le 06-06-2011 à 17:47:31 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

INFO ZATAZ - SFR corrige ses box Internet à la suite de la découverte d´une possibilité malveillante qui pouvait viser n´importe quel client de l´opérateur. Voilà un protocole d'alerte ZATAZ.COM rondement mené. En moins de 24 heures, SFR a corrigé une vulnérabilité découverte dans ses box Internet qui aurait pu être particulièrement nuisible à ses clients.

Il a été mis à jour qu'il était possible de perturber le bon fonctionnement des services proposés aux clients SFR via n'importe quelle box SFR. Il suffisait d'être client SFR et/ou d'avoir un copte ADSL SFR. Une option, dans les box, permettait de rajouter un numéro de téléphone. L'important est que ce dernier était celui d'un autre client de l'opérateur téléphonique. Une option qu'un pirate aurait pu exploiter pour lancer des commandes de gestion du matériel de sa cible. Il devenait possible de changer le mot de passe de la cible, de lui supprimer sa boite mail, etc.

Les tests effectués par ZATAZ.COM ont permis de constater que cette possibilité était totalement transparente pour les potentielles victimes. Aucune contrôle n'était demandé après lors de la validation du téléphone. Il fallait, cependant, pour que cet acte malveillnt puisse être efficace, posséder la référence du client SFR ciblé pour finaliser cette possibilité d'attaque. Autant dire qu'un phishing bien pensé aurait pu faire l'affaire.

SFR vient donc de couper cette possibilité. "Une ancienne option des box Neuf télécom, souligne le service presse à ZATAZ.COM, Elle permettait, à l'époque, aux clients de venir en aide à un ami, membre de la famille. Elle n'a plus raison d'être mais avait été oubliée." (PPD)

Tweet

Un Anonymous Français déclare la guerre aux hébergeurs

25-05-2012 à 13:05 - 1 commentaire(s)

Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.

Votre compte Facebook a-t-il été infiltré ?

24-05-2012 à 12:09 - 0 commentaire(s)

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Votre compte Facebook a-t-il été infiltré ?

Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.

Vulnérabilité sur les site de FHM, ELLE et Forbes

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Fuite pour l'Université du Massachussets

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Utiliser WhatsApp en WiFi rend les conversations publiques

L’application de messagerie instantanée multiplateforme WhatsApp ne chiffrait pas les données envoyées.

Faille pour le site de Harvard

Info zataz - La prestigieuse école Harvard trouée. Un white hat découvre comment accèder à l'une de ses bases de données.

Rencontres professionnelles de la sécurité informatique

Challenges, conférences, ateliers et démonstrations au programme du salon de la sécurité informatique, les 2 et 3 juin, au Maubeuge

Mise à jour de sécurité pour QuickTime

Apple a publié 17 alertes de sécurité vusant QuickTime Media Player.

Orion Browser Dumper v1.0

Orion Browser Dumper v1.0, un outil qui permet de regarder dans les petits secrets de nos navigateurs Internet.