Bon à savoir plus de 1000 posts dans ce thread

[ALKAP-]

Trackers en danger: 22 failles pour torrent trader classic 1.09

La dernière version de torrent trader, un système PHP qui permet de créer un site de diffusion de fichiers torrents, souffre de 22 failles. Utilisateurs et administrateurs en danger.

Depuis plusieurs semaines, un grand nombre de trackers torrents, des sites dédiés à l'archivage et à la diffusion de fichiers torrents, se sont retrouvés avec un pirate dans leurs codes et autres petits secrets.

La plupart de ces sites exploitaient Torrent Trader Classic 1.09 (TTC), un outil PHP/MySQL qui permet de mettre en place un tracker et le forum qui va avec. Hier soir, lundi, un exploit a été diffusé sur la toile. Faille confirmée par un frenchies, PhOeNiX95. "Un internaute estonien, Waraxe, explique-t-il à la rédaction ST-Team, a travaillé sur le code source et a sorti un advisory public".

Plus qu'un exploit, 22 failles visant TTC 1.09 sont annoncées : Sql Injection dans "account-inbox.php", vulnérabilité dans "account-recover.php", possibilité de visiter le backup du site via une faille dans "backup-database.php", ...

Une alerte qui permet de définitivement calmer les ardeurs des utilisateurs inquiets de savoir si leur "logement" numérique de téléchargement était fiable et sécurisé. A noter que plusieurs XSS ont aussi été découverts.

[ALKAP-]

Failles dans les trackers torrents, suite...


Exclusif : La traque aux failles dans les trackers fait de nouvelles victimes. Aujourd'hui Torrent411 et Reload-Paradise.

Deux internautes francophones ont contacté la rédaction sat T -Team pour expliquer comment aucuns des trackers torrents présents sur le web n'étaient véritablement en sécurité. Les trackers, comme les utilisateurs (Downloaders et upploaders).

PhOeNiX95 et j3aNm!, les deux informaticiens en question, ont réussi à mettre la main sur l'ensemble des données sauvegardées sur les trackers Torrent411 et Reload-paradise.



Ces deux portails affichent, si nous les additionnons, près de 700.000 membres (plus de 500.000 pour Torrent411 et près de 160.000 pour Reload-Paradise). Les captures écrans de cet article montrent, les injections SQL sur le site de torrent411 et Reload-Paradise. Les pages d'administrations des sites et des utilisateurs de torrent411 et de Reload-Paradise. Ci-dessous, une partie du "panel" de torrent411. Les (a)mateurs de films pour adultes y sont référencés comme "Nombre de pervers".



Vous pouvez découvrir, dans le dernier document, Les mots de passe des deux bases de données qui sont en train d'être crackées. "Nous nous sommes penchés sur leurs cas pour l'exploit technique, indique PhOeNiX95, Après, les données, je ne sais pas encore comment elles vont êtres utilisées



Pour les deux informaticiens, il faut arrêter de se voiler la face "Dans le p2p, on ne peut pas se cacher à moins de tout crypter ce qui transite. Les IP sont bien sauvegardés dans les bases de données. Les mots de passe sont en MD5, format de sécurité dépassé)."

Les sécurités et les services d'anonymat proposés par les trackers seraient donc de la poudre aux yeux "Les trackers pourraient crypter (chiffrer) les données. C'est eux qui décident de crypter ou non. Ils ne le font pas car cela coute trop cher, compliqué à mettre en place". A noter que les deux compères ont prouvé à la rédaction de Sat T Team que 360.000 mots de passe avaient été crackés (trouvés) via un simple dictionnaire de mot !

[allasat]

MERCI ALKAP alors a qui faire confiance

[ALKAP-]

Nettoyage de printemps pour les sites français de streaming pirate


Exclusif : Une dizaine de sites Internet francophones, dédiés à la diffusion de films piratés sans téléchargement, viennent de fermer leurs portes... avec l´aide des menaces des majors.

Le cinéma pirate sur Internet n'est pas à la fête. La rédaction de sat T- Team peut vous révéler que plusieurs sites francophones viennent de fermer boutiques après des menaces à peine voilées de plusieurs ayants droits.

Parmi les sites, nous retrouvons ultimate-torrent .net ; movies-streaming .com ; madcine.free .fr ; telechargementz .org ; wookiz .com ; filmstreaming .gate007 .com ; redlist .be ou encore dimaplus .com.

Sur Ultimate, par exemple, le propriétaire explique : "Je vous annonce avec regrets la fermeture définitive de notre très cher site. (...) Les temps changent et commencent à se couvrir (...) Venant d'avoir tout juste ma majorité, je ne peux pas me permettre de prendre plus de risque".

Même son de souris pour Wookiz "De grosses maisons de productions hollywoodiennes nous ont contactés pour nous signaler notre contenu illégal (NBC Universal et Warner Bros), nous sommes obligés de fermer le site, nous aurions voulu continuer mais nous avons tout essayé et c'est quasiment impossible de garder un site comme ça en ligne !".

D'après nos informations, les sites fermés ont été prévenus en vain par les ayants droits, bilan, se sont les hébergeurs qui ont fermé les connexios.

Il y a de forte chance que certains sites tentent de rouvrir dans les jours prochains. Le récidivisme n'est pourtant pas conseillé. La patience des studios a des limites.

[ALKAP-]

Un site Internet Citroën exploité dans un hameçonnage

Exclusif : Rien n´arrête les escrocs du web. Dernier cas en date de phishing. Un site Internet du constructeur Citroën-Peugeot exploité pour piéger les clients de la banque Egg.

Un pirate informatique, amateur de phishing, l'hameçonnage de données privées, vient de s'attaquer aux clients de la banque online Egg. Pour cacher sa fausse page, qui a pour misson de voler les identifiants de connexion des utilisateurs de cette agence bancaire en ligne, l'escroc a juste piraté le site Internet de la filiale Bosniaque du constructeur automobile Citroën [citroen .ba]. Un site hébergé en Slovéni

[ppdj]

Récupérer l'énergie des voitures en allant faire ses courses

Royaume-Uni - Un nouveau supermarché ouvrant ses portes cette semaine va générer de l'électricité à chaque fois qu'un client gare sa voiture au parking.
Ce supermarché Sainsbury est situé dans la ville de Gloucester. C'est le premier magasin qui possède un système de récupération d'énergie de ce type : les kinetic road plates (plaques routières cinétiques).Il s'agit de plaques flexibles qui capturent l'énergie : la plaque est poussée vers le bas par le poids de la voiture, engendrant un mouvement de roulis sous la surface de la route. Ce mouvement est récupéré par des générateurs électriques de courant, ce dernier étant ensuite redirigé vers le supermarché.Le système a l'avantage de présenter un faible coût, et d'être invisible. On pense qu'il générera environ 30 kW par heure, ce qui est bien plus que l'énergie nécessaire pour alimenter toutes les caisses du supermarché. Le magasin en question possède d'autres technologies écologiques : récupération d'eau de pluie pour les toilettes, panneaux solaires pour chauffer l'eau l'été, fenêtres à profusion et autres puits de lumière pour limiter l'éclairage artificiel sans oublier un réglage automatique de l'intensité lumineuse et la récupération de l'air froid généré par les réfrigérateurs afin de climatiser la zone des caisses.

[ppdj]

FRANSAT

C'est aujourd'hui qu'est lancé officiellement par Eutelsat le nouveau bouquet des chaînes de la TNT par satellite FRANSAT sur AB3. Depuis plus de vingt ans, la position 5° Ouest d'Eutelsat, occupée par le satellite ATLANTIC BIRD 3, assure une mission de complément de couverture du réseau hertzien terrestre français pour les foyers situés en zone d'ombre. Le passage au numérique de cette position phare de la télévision analogique française s'inscrit logiquement dans le cadre du plan France numérique 2012 et de la nouvelle loi audiovisuelle du 5 mars 2009 visant à offrir aux foyers en zone d'ombre une solution d'accès à la TNT n'impliquant aucun coût de modification des paraboles installées. Les chaînes analogiques gratuites françaises restent disponibles sur le satellite ATLANTIC BIRD 3.
La majeure partie des 18 chaînes de la TNT gratuite étaient d'ores et déjà présentes sur le satellite ATLANTIC BIRD 3. Réunies par Eutelsat au sein du bouquet FRANSAT, ces 18 chaînes sont donc accessibles sans abonnement à 100% des foyers équipés d'une antenne pointée vers le satellite ATLANTIC BIRD 3 et d'un pack labellisé FRANSAT, composé d'un décodeur numérique et d'une carte d'accès Viaccess PC 4.0.
En plus des chaînes en définition standard de la TNT, le Pack FRANSAT permettra la réception des quatre chaînes en haute définition de la TNT : TF1 HD, France 2 HD, Arte HD et M6 HD. Les décodeurs FRANSAT, au standard non propriétaire, seront disponibles à la vente dans plusieurs marques, à partir de 99 euros (prix public conseillé).
Crypté, le bouquet FRANSAT est désormais accessible sans abonnement aux seuls foyers résidant en France métropolitaine. Les décodeurs labellisés assurent le décryptage des programmes et permettent aux téléspectateurs une mise en œuvre automatique de la numérotation des chaînes et du contrôle parental.

[besbes46]

Dassier quitte TF1 et arrive à l'OM
Ce matin, vous informait en exclusivité que les rédactions de TF1 et de LCI étaient convoquées pour une réunion extraordinaire à 11h.
Selon nos informations, le départ de Jean-Claude Dassier de la direction de l'information du groupe vient d'être officialisé.
Il arrive à l'OM en tant que Président.

[ALKAP-]

Un site Internet Citroën exploité dans un hameçonnage

Exclusif : Rien n´arrête les escrocs du web. Dernier cas en date de phishing. Un site Internet du constructeur Citroën-Peugeot exploité pour piéger les clients de la banque Egg.

Un pirate informatique, amateur de phishing, l'hameçonnage de données privées, vient de s'attaquer aux clients de la banque online Egg. Pour cacher sa fausse page, qui a pour misson de voler les identifiants de connexion des utilisateurs de cette agence bancaire en ligne, l'escroc a juste piraté le site Internet de la filiale Bosniaque du constructeur automobile Citroën [citroen .ba]. Un site hébergé en Slovénie

[ALKAP-]

Création de Pharos, plate-forme d´harmonisation des signalements


Le 16 juin dernier a été officiellement créé le système PHAROS, la plate-forme d´harmonisation, d´analyse, de recoupement et d´orientation des signalements liés au cyber-crime.

La ministre de l'intérieur, de l'outre-mer et des collectivités territoriales, la garde des sceaux, ministre de la justice, et le ministre de la défense vient d'officialiser système PHAROS, la plate-forme d´harmonisation, d´analyse, de recoupement et d´orientation des signalements liés au cyber-crime.

On apprend sur LegiFrance que PHAROS comprend un site internet permettant aux utilisateurs et acteurs d'internet, et notamment aux internautes, fournisseurs d'accès et services de veille étatiques, de signaler, sans préjudice du respect dû aux correspondances privées, à l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication des sites ou des contenus contraires aux lois et règlements diffusés sur internet ; D'un traitement automatisé de données à caractère personnel mis en œuvre par l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication et destiné à traiter les signalements transmis par les utilisateurs et acteurs d'internet.

Mission de Pharos: recueillir, de manière centralisée, l'ensemble des signalements mentionnés ; d'effectuer des rapprochements entre eux ; de les orienter vers les services enquêteurs compétents en vue de leur exploitation. PHAROS propose de regouper des données à caractère personnel enregistrées dans le traitement en question. Les données seront : les nom et prénom de l'auteur du signalement, son adresse, son numéro de téléphone et son adresse de messagerie électronique ; L'identité du ou des agents ayant traité le signalement sera aussi inscrit. Sont également enregistrés dans le traitement l'adresse IP de l'auteur du signalement, les informations relatives au signalement (site internet et/ou contenu illicite) ainsi que la date, l'heure et le motif du signalement. Des données, dont l'IP, qui seront conservées deux ans à compter de leur enregistrement. L'identité de l'agent sera gardée 10 ans. L'adresse IP de l'auteur du signalement est conservée deux ans à compter de son enregistrement.

Les informations receuillies par PHAROS seront accessibles aux agents de l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication, individuellement désignés et spécialement habilités par le chef de l'office ou, le cas échéant, par un agent ayant reçu délégation à cet effet. Peuvent être destinataires des données enregistrées d'autres services compétents de la police ou de la gendarmerie nationales.

A noter que les informations inclues dans cette base de données pourront être communiquées à des services homologues ou des services de police d'un Etat étranger lorsque cet Etat assure à la vie privée, aux libertés publiques et aux droits fondamentaux des personnes à l'égard des traitements de données à caractère personnel un niveau de protection suffisant au sens de l'article 68 de la loi du 6 janvier 1978 (Informatique et LIberté - CNIL).

A noter que le droit d'accès aux données s'exerce de manière directe auprès de l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication. Les modalités d'exercice de ce droit figurent sur le formulaire mis en ligne à cet effet sur internet-signalement.gouv.fr.