Publié le 10-01-2007 dans le thème Tous thèmes

Pays : France - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Scoop : Deux failles de tailles découvertes sur d'importants sites du parti politique

Présidentielle2007 : Alors que les militants de l'UMP ont jusqu'au 14 janvier pour voter et choisir leur présidentiable, l'Union pour un Mouvement Populaire n'en fini pas de nous épater sur Internet. Nous étions les premiers à parler, il y a quelques mois de l'engouement de nos politiques à envahir Internet avec un peu tout et 'n’importe quoi. UMP, Parti Socialiste, Front National, ... tous ont décidé de mettre leur gros grain de sel dans le rouage, pas particulièrement bien huilé, de l'Internet.

Après nos révélations, ainsi que celle du Canard Enchainé, il y a trois semaines, sur plusieurs failles de sécurité visant les sites de l'UMP, PS, FN, ... voici venir deux failles, encore plus grave, découvertes sur deux importants sites du parti de Nicolas Sarkozy.

L'argent, nerf de la guerre
Les partis politiques vivent, entre autre, grâce à l'argent, les dons, faits par les militants. A l'UMP, un site a même été mis en place UMP-DON.COM. Il était possible, avant notre alerte et la correction par les responsables informatique de l'UMP, de passer outre le sésame de l'administrateur. Une faille baptisée SQL injection qui permet, via un code universel de quelques signes qu'il suffisait de rentrer en login et mot de passe, qui ouvrait les portes de l'administration. Une espece de passe partout que l'on retrouve, malheureusement, dans des dizaines de milliers de sites web de part la planète. Un pirate aurait pu, ainsi, accéder aux noms, adresses postales, adresses de courriel, numéros de téléphones des donateurs... sans oublier la possibilité de connaitre le montant de l'argent versé par les militants.

Femmes, je vous aime
Autre genre, autre style. Le site agora-elles.com. Cet espace Internet a été mis en place, par l'UMP, à l’occasion de la Journée Internationale des femmes. "J’ai voulu offrir à toutes les femmes un espace d’expression, de témoignage et de dialogue, sans aucun tabou, qui leur soit entièrement consacré." confiait, sur le site, le président de L'Union pour un Mouvement Populaire. Seulement, ici aussi, aucune protection sérieuse pour protéger les participantes. Une simple adresse Internet, un navigateur et un pirate avait, à loisir, la possibilité, de consulter les données laissées par les surfeuses. Nom, adresses, mels, avec la possibilité de modifier et/ou effacer les informations en question. Même pas besoin de clé d'entrée. Inquiétant ! Imaginez ce qu'un pirate aurait pu faire de ce genre de données.
























Agora-elles a été lancé en mars 2006, à grand renfort de publicité dans la presse et sur Internet.
En juin dernier, l'UMP sollicitait, avec force et communication, les dons des militants via un site dédié à cet effeet. Le trésorier de l'UMP, Eric Woerth expliquait d'ailleuirs à l'époque qu'un don peut « faire bouger les choses ».

Merci au Député Huyghe (5ème circonscription du Nord) d'avoir fait passer le message rapidement afin que ces données soient corrigées.

Le Canard Enchaîné explique, dans son édition de Mercredi, que les donateurs ne sont pas particuliérement généreux. Quelques dons de 150 €, mais la grande majorité ne dépassant pas les 10 et 25 €. (FF/ZATAZ)

# Liens connexes

A lire aussi : Les sites des partis politiques sur Internet en danger

Virtuozzo 4.0

AMEN propose une nouvelle gamme de serveurs privés Linux, basée sur la technologie Virtuozzo 4.0 et présente l´offre VDS+, disponible à partir de 5 euros HT par mois.

Deux pirates européens dans la ligne de mire du FBI

Un allemand et un britannique recherchés par le FBI pour avoir lancé à DDoS à l'encontre de plusieurs boutiques Internet.

Les USA veulent la peau d'Analyzer

Les États Unis souhaitent faire extrader le pirate informatique Analyzer. Il serait le cerveau d´un important groupe de pirates de données bancaires.

Les Captchas, cibles préférées des pirates

Le 1er Octobre dernier le captcha réalisé par Microsoft se faisait cracker. Aujourd'hui c'est au tour de celui de Google et d'IBP.

Données bancaires en accès libre chez Forever Living Product France

Exclusif: Le premier producteur mondial d'Aloe Vera avait un disque dur connecté sur Internet bourré de données bancaires et informations sensibles.

La prochaine Nintendo portable s'ouvrirait aux pirates

Un écran plus large, une caméra intégrée, un son plus sympathique... et un slot pour carte SD qui inquiète les éditeurs de jeux.

Tango, Charly, y a un pirate dans mon GPS

Des pirates informatiques pourraient attaquer un avion en vol en exploitant le GPS de l´appareil.

Attaque informatique massive

Près de 100 000 sites légitimes ont été touchés par l´une des plus importante attaque de cyber criminels. 1 000 serveurs concernés en France dont Tf1, Bouugues Telecom, ...

Des images pour adultes sur le site d'une Prefecture Française !

Exclusif : La Préfécture de l'Yonne propose sur son espace web officiel un programme sportif qui risque de finir dans le journal du Hard !

Chrome aurait grignote du cote du code source de Microsoft

Google aurait désassemblé le code source de Windows Vista afin de faire fonctionner son navigateur Internet Chrome.

Le cheval de Troie avait des plumes

La police bosniaque arrête un dangereux cheval de Troie agissant dans une prison du pays. Le trojan avait des plumes !

Stitcher Unlimited 2009 et ImageModeler 2009

Ces logiciels proposent des capacités avancées de création de panoramas et de modélisation 3D à partir d’images 2D

Une fréquence pour HAG’ FM

Le Conseil supérieur de l’audiovisuel, réuni en assemblée plénière le 22 juillet 2008, a sélectionné les candidats à l’exploitation de 279 fréquences FM.

L'armée française a infiltré FREE

Exclu - Étrange lien de redirection vidéo sur le site officiel du Ministère de la Défense Française.

Force Commerciale

Force Commerciale : recrutement de commerciaux et actualité de la vente.

WESTCON SECURITY lance une nouvelle formation

Pour répondre à une demande forte du marché, Westcon Security France élargit son catalogue avec une formation sur les fondamentaux de la sécurité des systèmes d’information (SSI).

Réagissez à ce contenu