arcep

Prudence au site de l’ARCEP, une faille toujours active

Le site web de l’ARCEP, l’Autorité de régulation des communications électroniques et des postes, pourrait être utilisé par des pirates informatiques. L’ANSSI a été alertée.

Si la faille parait bénigne, un XSS (Cross-Site Scripting) n’est cependant à prendre à la légère. Cette vulnérabilité est d’ailleurs classée 3eme risque de sécurité informatique par l’Open Web Application Security Project (OWASP).

Avec un XSS, par exemple, il est possible d’intercepter les cookies, les mêmes que l’Europe souhaite contrôler, ou encore afficher un message particulier sur le site faillible (phishing) ou orchestrer un téléchargement malveillant. Des cyberattaques possibles via l’url officiel de l’espace web incriminé. Il est donc conseillé de faire attention aux urls que vous pouvez recevoir par courriel, lire sur un site, forum ou réseau social.

En cliquant sur un lien particulier formulé, l’action malveillante peut-être lancée. Une activation qui peut aussi s’orchestrer via un code automatisant l’attaque dès une connexion sur le site faillible. Comme par exemple avec l’attaque du ransomware Bad Rabit. C’est le cas pour le site de l’ARCEP, l’Autorité de régulation des communications électroniques.

L’entité étatique a été alertée début octobre. En attendant une correction qui ne devrait pas tarder, prudence aux liens concernant l’ARCEP. D’autant plus que l’autorité a dévoilé, mardi 17 octobre, un espace de signalement. Mission de cet espace, baptisé « J’alerte l’ARCEP« , permettre aux particuliers, entreprises … d’alerter sur des dysfonctionnements rencontrés avec les opérateurs télécoms.

A note que le Protocole ZATAZ a fait corriger, en alertant l’ANSSI, trois autres failles visant cette fois un espace du Commissariat à l’énergie atomique et aux énergies alternatives (CEA), ainsi que du Fond Social Européen en France.

Au sujet de l'auteur
Damien Bancal - Fondateur de ZATAZ.COM / DataSecurityBreach.fr Travaille sur les sujets High-tech/Cybercriminalité/Cybersécurité depuis 1989. Gendarme réserviste - Lieutenant-Colonel (RC) ComCyberGend. Fondateur du Service Veille ZATAZ : https://www.veillezataz.com En savoir plus : https://www.damienbancal.fr

Articles connexes

Laisser un commentaire

*

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.