Actualité

 

Faute défensive pour le site officiel de la FF Basket-Ball

Publié le 01-10-2007 à 15:39:15 dans le thème HaideD

Pays : France - Auteur : Damien Bancal


Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!


Note des lecteurs: 3.3/5

Exclusif ! Le site Internet de la Fédération Française de Basket en danger face aux pirates. Possibilité de modifier les informations, les stats et les résultats des clubs en compétition.

Ce n'est pas faute d'avoir contacté la Fédération Française de Basket Ball, mais on ne peut que regretter que personne ne lit les mels et ne prend au sérieux un problème informatique qui pourrait nuire gravement à l'image de cette institution sportive française forte de 457 034 licenciés.
 
4432 cubs peuvent être touchés par cette faille


La faille de sécurité informatique ne date pas d'hier, nous pouvons même confirmer que plusieurs lecteurs de zataz.com ont contacté, l'année dernière, la FFBB. "J'ai écris l'année derniére au webmaster, confirme Rémi, car j'étais capable de d'ajouter des résultat, stats, ... de n'importe quelle équipe (...) Je leur avait écrit pour leur expliquer le bug. Aucune réponse !"
 
N'importe quel score peut être rentré


Un an plus tard, le saison 2007/2008 vient de débuter... et la faille de sécurité est toujours présente. La rédaction de zataz.com a contacté début septembre la Fédération. Aucune réponse, aucune correction. Bilan, aujourd'hui encore, un pirate est capable de modifier les informations du site, les statistiques, les résultats, de l'ensemble des équipes licenciées auprès de la FF Basket. Nous connaissons plus d’une rédaction à employer ce site pour en récupérer les informations pour les différents journaux. Autant dire qu’un pirate souhaitant mettre la pagaille n’a que quelques clics de souris pour agir !
 
Statistiques, scrores, ... peuvent être rajoutés.


Bref, si vous êtes amateurs de basket, méfiez-vous de ce qu'affiche le site officiel de la Fédération Française de Basket Ball.

 

Conseiller cet article Réagir RSS ZATAZ Partager cet article sur Wikio Partager cet article sur Scoopeo Digger cet article ! Partager cet article avec mes amis sur Facebook ! Partager cet article sur Fuzz Partager cet article sur del.icio.us Envoyer cet article sur Blogmarks

Derniers contenus

La mafia Napolitaine investit dans le warez

Le DVD du film Gomorra déjà diffusé dans les rues et sur Internet. Cette production traite de la mafia italienne. La pieuvre serait derrière cette fuite.

Action policière contre le warez Français confirmée

Une quinzaine de personnes auraient été arrêtées, en début de semaine, dans une action judiciaire contre des contrefacteurs de films français.

Qui vole un film, vole un boeuf

La justice canadienne vient de condamner un pirate présumé de film. Il lui est reproché d'agir comme un voleur de bétail.

XBMC Atlantis version finale

Le media center XBMC Atlantis vient de sortir en version définitive. Un logiciel complet et gratuit d'une efficacité redoutable.

Wikipédia fermé en Allemagne durant trois jours

Un ancien correspondant des services secrets Est Allemand, aujourd'hui député, fait fermer le site Allemand Wikipédia.

La SPPF veut faire interdire le P2P

La Société Civile des Producteurs de Phonogrammes en France s´attaque à SourceForge, Shareaza, Vuze, Limewire et Morpheus.

Des services informatiques en flagrant délit de mascarade écologique

La première enquête annuelle sur l´informatique écologique menée par Extreme Networks et Data Integration révèle que seules 20 entreprises sur 100 évaluent la consommation électrique de leurs équipements informatiques.

IronKey permet la destruction de ses clés USB à distance

Le nouveau service d´administration IronKey bloque voire détruit les clés perdues, volées ou tout simplement entre de mauvaises mains.

Sur le même thème : HaideD

C'est la rentrée... des fuites de données

Exclu : L'assureur MGEL n'assure pas la protection de certaines données fournies par des lycéens Français.

URL à pirate pour Flixster Facebook

L'espace FaceBook du portail communautaire Flixster pourrait servir à piéger les internautes. Explication.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.

SkyRecon identifie une nouvelle vulnérabilité dans Windows

SkyRecon est à l’origine de la découverte d’une faille du système Active Directory récemment corrigée par Microsoft.

Entrevue a eu chaud aux fesses !

Le site Internet du magazine Entrevue a eu chaud ! Un accès à l'administration du site ouvert aux pirates. L'ensemble des informations pouvaient être modifiées.

Vos réactions ( 11 )

2 

 Ecrit par Guest le 01.10.2007 à 17h11 

#

Invités


Inscrit le 20-11-2008

L'info a l'air sympa.
Le seul "point" obscure reste de trouver le "code équipe correspondant" ou "code Minitel" !
Sinon, c'est ballo ...


 Ecrit par Guest le 02.10.2007 à 12h04 

#

Invités


Inscrit le 20-11-2008

La faille a été corrigé


 Ecrit par Guest le 02.10.2007 à 12h47 

#

Invités


Inscrit le 20-11-2008

Non la faille n'a pas été corrigé ...


 Ecrit par Guest le 04.10.2007 à 09h37 

#

Invités


Inscrit le 20-11-2008

Personnellement, la seule chose que je connais en piraterie, c'est les quelques films que j'ai vu... cela ne suffit pas pour pouvoir modifier les résultats. Sinon, plutôt que d'envoyer un courriel auquel ils ne prêteront pas attention, pourquoi ne pas modifier quelques scores chez les pros de façon aberrante (260 - 8 par exemple), cela aurait pour conséquence que personne ne prendrait ce résultat au sérieux tout en indiquant a tout le monde que le site est défaillant. Dans l'idée, ce n'est surement pas ce qu'il y a de mieux mais il vaut que quelqu'un le fasse de manière grossièrement visible plutôt que de s'apercevoir tardivement que quelqu'un le fait de manière "intelligente".


 Ecrit par Guest le 04.10.2007 à 09h41 

#

Invités


Inscrit le 20-11-2008

Bonjour,
Tout simplement parce que zataz est un magazine légal et serieux, pas un site de piratage. La loi est claire. Modifier le contenu d'un site sans y avoir été invité est considéré, à juste titre, comme du piratage. Notre rôle est de dénoncer ce qui ne va pas, aider quand cela est possible. Dans tout les cas protéger les utilisateurs.


 Ecrit par Guest le 04.10.2007 à 20h43 

#

Invités


Inscrit le 20-11-2008

Bonsoir,

Je suis un élu de la fédération de basketball, pouvez vous me contacter par email pour m'apporter la preuve de cette faille de sécurité ?
Merci par avance


 Ecrit par Guest le 04.10.2007 à 22h04 

#

Invités


Inscrit le 20-11-2008

FD la preuve tu l'a dans les screenshots de cette news, sinon le 92-30 pour reims contre chalons a la 11eme journée de l'année derniere ...


 Ecrit par Guest le 05.10.2007 à 09h10 

#

Invités


Inscrit le 20-11-2008

Bonjour,

L'article est suffisement clair. Nous n'avons aucunes autres preuves à apporter via le magazine ou aux lecteurs. Si un membre de la fédération souhaite en savoir plus : Retrouver les mels que nous avons envoyé ; Nous contacter par courriel avec une adresse officielle.


 Ecrit par Guest le 14.10.2007 à 14h30 

#

Invités


Inscrit le 20-11-2008

La faille n'est toujours pas corrigée... Brest en prob avec 5 victoires - 0 défaite, alors qu'ils viennent de perdre ce samedi face à Poitiers...


 Ecrit par Guest le 16.10.2007 à 16h57 

#

Invités


Inscrit le 20-11-2008

Le site de la fédé est bourré de ce genre de gestion approximative. Je suis officiel et mon numéro de portable est accessible depuis google en tapant juste mon nom dans la recherche. Et sinon, aller consulter les convocations sans passer par la case 'Tapez votre code arbitre' (en clair son mot de passe) si l'on connait son numéro n'est pas compliqué. Je me demande si dans la même genre, posséder juste l'url pour accéder aux pages de saisie des résultats ne serait pas suffisant pour mettre la vérole...


2 

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Derniers communiqués de presse

Des services informatiques en flagrant délit de mascarade écologique

La première enquête annuelle sur l´informatique écologique menée par Extreme Networks et Data Integration révèle que seules 20 entreprises sur 100 évaluent la consommation électrique de leurs équipements informatiques.

IronKey permet la destruction de ses clés USB à distance

Le nouveau service d´administration IronKey bloque voire détruit les clés perdues, volées ou tout simplement entre de mauvaises mains.

ActuSécu 21

Nouvelle édition d´ActuSécu 21 de chez XMCO. Au sommaire du numéro 21 Federal Trojan et ClickJacking.

F-Secure Mobile Security

F-Secure lance la nouvelle version de sa solution de sécurité innovante pour Smartphones en intégrant une fonction avancée d’antivol comprenant le verrouillage et la suppression à distance des données, en cas de perte ou de vol du mobile.

Stars-buzz.com

Exclusif : Britney Spears de nouveau piratée

Exclusif : Le prochain album de la lolita de la pop, Britney Spears, déjà sur Internet. Circus est attendu dans les boutiques le 2 décembre prochain.Le nouvel album de Britney Spears est très attendu, c’est le moins que l’on puisse dire. Circus, le p’tit nom de cette nouvelle galette musicale, sera commercialisé à partir du [...]

Un pirate informatique annonce la mort de Miley Cyrus

La jeune artiste américaine Miley Cyrus est morte. Un pirate informatique annonce ce faux décés sur la page officielle Youtube de la chanteuse.Mauvais goût pour les uns, blagounette pour les autres. Un pirate informatique a trouvé le moyen d’accéder au compte de connexion à la page Youtube de la jeune artiste américaine Miley Cyrus. Le pirate [...]

Mickael Vendetta, un buzz marketing

L´internaute français le plus ridiculisé de l’Internet, Mickael Vendetta, n´est rien d´autre qu´un buzz marketing pour une webtv française. Pour ceux qui ont râté les aventures pitoresques de Mickael Vendetta, petit rappel. Ce jeune français annonce être le beau gosse que la terre recherche. Le Brad Pitt à la française. La nouvelle coqueluche des médias depuis [...]

Le patron de Skyrock écope d?un an de prison

Pour avoir initier une mineure à des jeux d’adultes, le patron de Skyrock écope de 4 ans de prison, dont 1 ferme. Les rappeurs vont apprecier !Le tribunal correctionnel de Paris a condamné lundi le PDG de Skyrock Pierre Bellanger à quatre ans d’emprisonnement dont un an ferme pour avoir “corrompu” une jeune fille au [...]

Syndication RSS

nabaztag

  • http://www.wikio.fr
  • netvibes
  • NewsGator Online
  • Rojo
  • Bloglines
  • Google

ZATAZ mobile et PDA