Un second site APPLE visé par une intrusion

Publié le 05-07-2011 à 19:23:08 dans le thème Hacking

Pays : International - Auteur : La rédaction

Pub : Tous les logiciels antispyware gratuits disponibles sur Internet

Note des lecteurs: 2.5/5

INFO ZATAZ - Un second espace Internet Apple visité par un hacker. Après l'intrusion dans un espace numérique d'Apple signé par un Anonymous, c'est un second lieu virtuel de la grosse pomme à se retrouver visité.

Cette fois, l'intrusion est signée par le pirate Libanais iDAHC. Le jeune homme a déjà fait parler de lui, entre autres, en ponctionnant des informations sur le site de Sony Ericsson ou encore Sony Picture France (le site est toujours HS, NDR). Cette fois, c'est deux failles que le jeune internaute à mis à jour. La premiére vulnérabilité, une Iframe Injection à partir de la page consultants.apple.com. La seconde faille, plus dangereuse encore, une injection SQL qui aurait pu permettre de "dumper", copier, logins et autres mots de passe contenus dans la base de données de cet espace numérique.

"Je n'ai pas exploité cette Blind SQLI, j'ai juste voulu démontrer qu'il y avait une faille, explique-t-il à ZATAZ.COM, Je ne suis pas un Anonymous ou un Lulzsec et je suis contre l'ANTISEC OPERATION. Je n'ai pas cherché les mots de passe et les emails.". Pour prouver sa découverte, Idahc a diffusé sur PastBin des éléments d'informations, non confidentielles, provenant de la base de données de l'espace Apple visité.