Nouveau piratage pour Sony
par Orianne Vatin, le 10 juin 2011 00:11
La liste s'allonge encore avec les exploits d'un pirate libanais qui dit s'être introduit dans le site portugais de l'entreprise.
Il ne se passe presque plus un seul jour sans qu'une nouvelle attaque envers Sony soit annoncée. Celle de ce 10 juin a été revendiquée par un pirate informatique vivant au Liban.
Caché sous le pseudo "Idahc", il s'en serait déjà pris à Sony Europe la semaine dernière. Selon ses dires, il vient de découvrir trois brèches de sécurité sur le portail de Sony au Portugal, www.sonymusic.pt.
Les trois vulnérabilités qu'ils a découvertes ouvrent la porte à des attaques par injection SQL, XSS et injection Iframe. Il n'appartient néanmoins pas aux black hats (ces pirates malveillants) et explique qu'il ne divulguera pas la base de données à laquelle il a pu accéder au public. Il a en revanche publié une liste d'adresses e-mails comme preuve de ses exploits.
La réaction de Sony face à cette nouvelle attaque est attendue. L'entreprise va peut-être décider de travailler avec le hacker pour sécuriser son site portugais.