Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Ubuntu : 1,8 million de comptes des forums anglophones piratés

david96

ZDnet a écritSécurité : Opération de maintenance pour Ubuntuforums.org. La communauté anglophone de la distribution GNU / Linux a en fait été piratée, laissant 1,8 million de comptes en liberté.

Source et détail : http://www.zdnet.fr/actualites/ubuntu-18-million-de-comptes-des-forums-anglophones-pirates-39792606.htm

Clhiver

Salut,
En effet. Je viens de tomber à l'instant sur le message suivant
ubuntuforums.org

tuxmarc

Salut
Moi j'ai reçu ça :

Hello,

You are receiving this message because you have an account registered with this address on ubuntuforums.org.

The Ubuntu forums software was compromised by an external attacker. As a result, the attacker has gained access to read your username, email address and an encrypted copy of your password from the forum database.

If you have used this password and email address to authenticate at any other website, you are urged to reset the password on those accounts immediately as the attacker may be able to use the compromised personal information to access these other accounts. It is important to have a distinct password for different accounts.

The ubuntuforums.org website is currently offline and we are working to restore this service. Please take the time to change your ubuntuforums.org account password when service is restored.

We apologize for any inconvenience to the Ubuntu community, thank you for your understanding.

The Canonical Sysadmins.

Un peu épaté que leur serveur ait pu être piraté !
Les mots de passe sont cryptés, donc on ne me fera pas insulter les copains à l'insu de mon plein gré.
Par contre, comme ils ont les adresses mail, si je reçois de la pub de Redmont >>>> poubelle ........ comme d'habitude :lol:

benji30360

En même temps sans les hackers la sécurité informatique n’avancerai pas.

david96

Ne pas confondre hackers et pirates, les hackers c'est glop ; ok avec toi c'est la pure classe :cool:

Par contre, les pirates c'est des bits tous petits à éradiquer.

Exemple avec cette faille :
Hacker : salut l'admin, je te préviens que ton code est pourri, regarde… Pour le protéger pense à…
Pirate : super j'ai récupéré toutes les données de ce con d'admin. Rien à branler de son site de merde, je pense à mes intérêts.…

benji30360

Oui c'est vrai qu'il faux différencié hacker et pirate, je n'en n’avais pas vraiment tenue compte dans mon commentaire 😉
Je pense qu'a l'heure actuelle les médias confonde encore trop ces deux types de personnes que sont les pirates et hackers.

F50

D'ailleurs les méchants s'appellent des crackers.

https://fr.wikipedia.org/wiki/Cracker_(informatique)

benji30360

Les "méchants" peuvent aussi s' appeler Black Hat.

http://fr.wikipedia.org/wiki/Black_hat

F50

A propos, le site est toujours fermé, on peux pas encore modifier son mpd et pseudo?

benji30360

Ben come le site est fermé tu peux rien faire pour le moment.. mais tu peux consulter les pages du forum en cache avec google.

Clhiver

Salut, Pardon pour cette question naïve à propos de la différence entre "hackers" et "crackers" : il y a vraiment des gars dont le passe-temps favori est d'essayer de pénétrer dans des systèmes informatiques, juste par plaisir, ou par défi, et qui alerte l'administrateur pour lui permettre de corriger des failles de sécurité ?

david96

Oui 🙂

Vu

Et le pire c'est qu'ils sont parfois même punis pour ce geste de bonté:
http://www.rue89.com/2009/09/26/les-blogueurs-ont-convaincu-zataz-de-ne-pas-arreter
http://www.kitetoa.com/Pages/Textes/Les_Dossiers/Tati_versus_Kitetoa/index.shtml

En France, divulguer publiquement les failles de sécurité d'un site web même de bonne foi (on a prévenu le responsable qui n'a pas répondu, au bout de 6 mois on lui met le nez dans son caca, en publiant sur la toile le procédé pour exploiter la faille). Alors que les garder pour les revendre aux gouvernement ou à la mafia, c'est moins risqué:
http://reflets.info/aurora-hackers-chinois/

david96

À propos du premier lien, le truc positif, c'est qu'il a eu beaucoup de soutien dans l'histoire 🙂

F50

Clhiver a écritil y a vraiment des gars dont le passe-temps favori est d'essayer de pénétrer dans des systèmes informatiques, juste par plaisir, ou par défi, et qui alerte l'administrateur pour lui permettre de corriger des failles de sécurité ?

Ça c'est plutôt les hackers. Les crackers font la même chose auprès des banques (entre autres) mais pour des rançons. Beaucoup d'institutions de ce genre payent régulièrement sans que ce soit officiellement avoué.

Berserker

Salut,
Et bien en ce moment ça pirate un peut partout Sony/Ubuntu/instragram.. etc.. . Pourquoi est ce qu'il font ça, j'en sais rien. Peut être veulent-ils nous mettre en garde contre les solutions de stockage des services "cloud" (soit disant dit ultra protégés/sécurisés). Peut être... .

F50

Il faut voir à qui profite le "crime", souvent les états et les boites qui font du fric avec. Maintenant, si il y a bien une chose à ne pas faire question sécurité et données privées, c'est le cloud. Je ne confie pas ce qui m'appartient à n'importe qui, mes données sont là où elle doivent, sur MON DD et pas chez un "ami" qui me veut soit disant du "bien".

Berserker

@fcn50: Je suis pareil que toi, mes données sont que chez moi. De toute manière je n'ai jamais eu Une seule seconde eu confiance aux solutions "Cloud".

Mais ce que je me demande, c'est qu'est qu'ils (les pirates) peuvent bien en faire de tous ces mpd des comptes d'Ubuntu.com qu'ils ont piratés? (En plus ils sont chiffrés je crois). Qu'ont t il de si intéressant ces comptes pour qu'ils aient été piratés? Par exemple pirater un compte du credit agricole ou un compte de Sony, là j'voir l’intérêt (le fric, N de carte blue...etc), met là Ubuntu je vois vraiment pas.

F50

A chaque fois que quelqu'un "offre gratuitement" un service ou autre, vaut mieux se poser la question "est-ce vraiment de la générosité?", si non, à quoi ça peut bien servir? L'exemple des smartphones, vous prenez un abonnement et on vous offres le smartphone... Quelle "gentillesse"! Alors qu'Android (google) ou la pomme vérolée ne sont pas des exemples de confidentialité > Prism. Vous ne vous souciez pas de vos données? Ne vous inquiétez pas, on le fait pour vous!

Berserker a écritMais ce que je me demande, c'est qu'est qu'ils (les pirates) peuvent bien en faire de tous ces mpd des comptes d'Ubuntu.com qu'ils ont piratés? (En plus ils sont chiffrés je crois). Qu'ont t il de si intéressant ces comptes pour qu'ils aient été piratés?

Récupérer les adresses e-mail des inscrits pour les spammer de pubs, par exemple.

Nasman

fcn50 a écrit
Récupérer les adresses e-mail des inscrits pour les spammer de pubs, par exemple.

A ce propos, est-il possible de chiffrer (et saler) également les adresses de messagerie de façon à éviter que ces dernières puissent être exploitées par des spammeurs ?

Page suivante »