Publié le 15-04-2005 à 00:00:00 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Nous vous expliquions, il y a quelques heures, les problèmes ayant touché l'hébergeur français Amen. L'équipe technique a d'ailleurs communiqué sur le sujet en annonçant un problème de routeur et de matériels en interne. Seulement, nous sommes en mesure de pouvoir affirmer que le problème interne semble être plus large que prévu. Un internaute nous a contacté par IRC pour annoncer que les ennuis ayant visé cet hébergeur, et ses clients, seraient le fait du piratage de l'un de leur serveur "suivi d'une tentative de piratage de l'intégralité de leur réseau et non pas d'un problème matériel (routeur) comme leur communiqué le prétend." explique notre interlocuteur, Pour prouver ma bonne foi et vous prouvez que leur réseau est menacé deux sites choisis au hasard seront défacés aujourd'hui à 11h00". A l'heure dite, les deux sites étaient modifiés.

Nous avons tenté de contacter Amen par téléphone. Au bout de 12 minutes, à 0.34 euros les 60 secondes, nous avons abouti à "vous avez un téléphone ?".

Notre intelocuteur affirme de son côté avoir encore la main sur Amen. "J'ai installé Ettercap (un sniffeur, ndlr) pour explorer un peu plus leurs réseaux (...) après avoir obtenu ce que je voulais (mot de passes, ndlr) j'envoie grâce à Ettercap les requêtes arp nécessaires pour rétablir le traffic et là ça a planté".

Normallement les routeurs et firewalls interdisent ce genre d'actions. De plus un routeur est souvent swtich en meme temps ce qui interdit le sniffing. Bref, un piratage dés plus inquiétant.

Qui est donc ce mystérieux internaute ? "J'ai pas osé les contacter, connaissant les admins. S'ils étaient un peu moins cons avec nous ca irait plus vite pour corriger" va-t-il nous confier. A noter que l'ambiance du moment chez Amen n'est pas dés plus roses. Il est possible de lire en ce moment dans les newsgroups de Google quelques postes particuliers comme celui-ci : "Petit communique du personnel d'Amen qui est en greve : L'annonce sans autre préalable de l'intention de rachat du groupe ViaNetworks par Claranet en contrepartie du paiement de 3 millions de dollars pour l'exclusivité de la négociation a été une très grande surprise pour nous tous."

Bref, voilà qui s'annonce difficile pour les clients de cette société.

# Liens connexes

En savoir plus

Amen en greve

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

Offre d'emploi: Clic’n Go recrute un développeur Web PHP

Clic’n Go, spécialiste dans le conseil, la conception et le développement de solutions multimédia exploitant les technologies du web, de la vidéo et du richmédia recrute un développeur Web PHP.

La CNIL déloge le mauvais comportement de 3 sites dédiés aux annonces immobiliéres

Annonces immobilières en ligne: la CNIL contrôle et empêche la commercialisation des données des particuliers à leur insu.

Concert: Manu Chao en live et gratuit sur le web

Le 30 juillet prochain, Manu Chao va diffuser, en live et gratuitement sur le réseau des réseaux, son concert qui aura lieu aux Arènes de Bayonne.

UBISoft diffuse un crack warez pour aider ses clients

Chasser le warez par la porte, il repasse par la fenêtre. L'éditeur de jeux vidéo UBISoft propose à ses clients un crack warez pour palier sa propre sécurité anti-copie.

Réseau de cybercriminels démantelé

Un réseau de cybercriminels démantelé par la police roumaine. 19 personnes arrêtées spécialisée dans les fausses ventes sur eBay.

Nouvel organisme de lutte contre les délits informatiques

L’Alliance nationale d’intervention judiciaire et de formation contre la cybercriminalité voit le jour au Canada. Les pirates peuvent trembler ?

Piratage de cartes à puce sans contact facile

Des failles permettent de cloner les cartes à puce Mifare Classic. La preuve par l'image alors que la société voulait faire interdire sa diffusion.

La faille visant le protocole DNS diffusée... par erreur

Début juillet, Microsoft, Alcatel, Cisco et d'autres sociétés annonçaient avoir corrigée une importante faille visant le coeur même d'Internet. Trois semaines plus tard la faille est diffusée... par erreur.

La CNIL se penche sur le cas des réseaux sociaux

La commission Informatique et Liberté planche sur les informations diffusées dans les réseaux sociaux comme Facebook.

Rapport sur la cyberdéfense

Au cours d’une seconde séance tenue mercredi 16 juillet, la commission a procédé à l’examen du rapport d’information de M. Roger Romani sur la cyberdéfense.

Moodle

Plusieurs vulnerabilites ont ete signalee dans l'application Moodle.

Joomla!

Plusieurs vulnerabilites ont ete signalees dans l'application Joomla!

Composant Brightcode Weblinks pour Joomla

Une vulnerabilite a ete signalee dans le Composant Brightcode Weblinks pour Joomla!

SafeHTML

Une vulnerabilite a ete signalee dans l'application SafeHTML.

AuraCMS

Une vulnerabilite a ete signalee dans l'application AuraCMS.

Réagissez à ce contenu