Publié le 01-09-2005 à 00:00:00 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Une erreur de manipulation permettait de lire les mels des abonnés chez 9 telecom et plus précisément via selfcare.neuf.fr. Les faits ont été découverts le 30 août dernier, plusieurs internautes nous ont d'ailleurs alerté à partir de cette date. "J'ai rentré mon login, puis mon mot de passe avec une erreur. Et mon compte était quand même accessible" nous a expliqué l'un des internautes visé par ce problème, J'ai testé avec deux autres mels, même réponse. Le passe ne servait plus à rien".

Alerté, Neuf.fr a mis en "travaux", le 31 août, le site web. Il était d'ailleurs possible de lire vers 17h30 ceci : "L'accès au Selfcare est temporairement fermé en raison d'une mise à jour. Nous vous remercions de votre compréhension". Impossible de savoir combien de temps cette « faille » est restée ouverte aux pirates et autres curieux. Le service de presse, joint par la rédaction de ZATAZ journal n'a pas souhaité rentrer dans les détails mais a confirmé le probléme.

Ce n’est pas la première fois qu’un FAI de cette importance souffre d’un tel bug. En octobre 2003 nous vous révélions comment les comptes mels hébergés chez VOILA.FR étaient tous accessibles sans aucun mot de passe. (Lire)

# Liens connexes

En savoir plus

StoneGate VPN SSL

Stonesoft intègre des méthodes d’authentification forte dans son appliance StoneGate VPN SSL. Afin de fournir une sécurité efficace, le constructeur finlandais enrichit son VPN SSL de l’authentification forte.

Security BOX version 7.0

Arkoon renforce la protection de l'information en entreprise avec Security BOX version 7.0. La nouvelle version Security BOX 7.0 d'Arkoon intègre le support de Microsoft Vista et renforce l'ergonomie de l'outil d'administration.

Challenge Google Android: Phonebook 2.0 parmi les lauréats

Lancé en novembre 2007 par Google, le concours « Android Developer Challenge » dévoile aujourd’hui ces 20 lauréats parmi lesquels figure la société française Voxmobili.

Stonesoft Virtual StoneGateTM certifiées pour VMware

Les solutions StoneGate protègent les réseaux d’entreprise et assurent la continuité de service dans les environnements physiques et virtuels

Opération Virtual Earthquake

Un pirate informatique turc arrêté alors qu'il s'appretait à vider le compte en banque d'un million d'internautes.

Scotland Yard lance un site Internet qui traque la délinquance

Les londoniens peuvent, depuis quelques jours, découvrir sur Internet les principaux délits commis dans leur quartier.

Quand l'e-injection ne sert pas à soigner

La 39ème édition du journal MISC revient sur l’injection de données. Une technique informatique qui peut révéler les failles de sécurité.

Phishing made in France

Cinq sites Internet Français piégés par des pirates. Ils servent à une attaque informatique de masse de type hameçonnage.

IPS de TippingPoint

Dassault Systèmes choisit la solution IPS de TippingPoint pour la protection de son réseau.

Network Security Planning Architecture

Des chercheurs du MIT américain mettent en place Network Security Planning Architecture, un outil capable de cartographier la menace numérique.

Loterie Microsoft

Nouvelle loterie signée Microsoft. Ne répondez pas, une arnaque qui pourrait vous coûter chére.

Des données sensibles de scientifiques sur le web

Exclu : Plusieurs centaines d'informations sensibles de chercheurs français, norvégiens, anglais, ... laissées sans protection sur Internet.

Première faille pour le navigateur Chrome

Exclu: A peine sorti est déjà sous les feux de la rampe des hackeurs et autres pirates informatiques. Une première faille découverte pour le navigateur Chrome de Google.

Les données du Prince William sur le P2P ?

Plusieurs centaines de dossiers scolaires appartenant à la County Public School Prince William sur le P2P.

Le retour du tueur à gages

Nouvelle variante du chantage par Internet vous annonçant l'arrivée d'un tueur à gages dans votre vie.

449 entreprise US ont perdus des infos en 2007

Près de 500 entreprises et agences gouvernementales américaines auraient perdu des informations en 2007. Seulement ?

Réagissez à ce contenu