Nouveaux piratages du FBI

Publié le 20-06-2012 à 00:24:24 dans le thème Hacking

Pays : France - Auteur : La rédaction

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 3.3/5

Emails, mots de passe et accès à des connexions internes au FBI diffusés sur le réseau des réseaux. Décidément, Mulder et Scully (X-Files) ont des soucis à se faire. Coup sur coup, en ce mardi 19 juin, deux fuites de données concernent l'agence fédérale. La première, une faille sur le site fbi.gov aurait permis de mettre la main sur les accès aux comptes emails de plusieurs dizaines d'agents fédéraux. Derrière cette attaque, un ancien membre du groupe UGNazi. Fiabilité de cette fuite ? ZATAZ.COM peut confirmer qu'elle est quasi fiable à 100 %. D'abord parce que les fichiers mis en ligne sur PastBin ont été effacés en moins de 3 heures ; ensuite, la rédaction a contacté plusieurs comptes mis à disposition par le bidouilleur. Tous étaient officiels et actifs. "Ces comptes ne sont qu'un exemple d'une fuite prochaine et plus large" termine le visiteur. ZATAZ.COM a pu lire que le pirate agissait de la sorte pour "lutter contre la corruption des gouvernements". A noter que les mots de passe diffusés sont intéressants de par leur complexité. Détail inutile si un pirate peut mettre la main sur ces derniers en raison d'une faille "interne".

La seconde fuite n'est rien d'autre qu'un Intranet du FBI faillible. Une machine basée à San José. Le document qui explique la fuite donne des informations non négligeables sur les ports ouverts de cette machine. 7 ports ouverts, offrant, pour certains, des possibilités de prise en main de la machine ou encore "XXXX (ZATAZ.COm a retiré le nom de la machine, NDLR) est tellement mal configuré qu'il est possible d'accéder, à distance, à un espace de conférence du FBI. Aucune authentification sérieuse, juste fournir le nom d'utilisateur et le mot de passe par défaut soit "Admin" et "123456789" sourit sur le papier le hacker diffuseur.