jeudi 24 mai 2012
 

Les serveurs de Foxconn piratés

Les serveurs de Foxconn, sous–traitant chinois d’Apple notamment, ont été piratés par des hackers qui ont pu dérober des documents confidentiels ainsi que des logins et mots de passe de messagerie. 

Récemment mis en cause pour les conditions de travail de ses employés, Foxconn a été la cible de pirates informatiques. On ne sait pas pour quel(s) motif(s), mais certaines informations ont été dérobées puis mises en ligne sur le Web. 

Les hackers se font appeler « Swagg Security », et seraient proches du groupe plus connu LulzSec, qui a déjà beaucoup fait parler de lui l’année dernière aux côtés des Anonymous. Les hackers se sont donc introduits sur les serveurs de Foxconn et ont mis la main sur des mots de passe et identifiants, permettant d’accéder à des comptes de messagerie et à l’intranet de l’entreprise. Aussitôt, Foxconn a fermé les vannes et coupé les serveurs. 

Juste pour le Fun...

Le groupe a expliqué avoir utilisé une faille d’Internet Explorer non corrigée. Les documents dérobés ont été publiés sur Internet, sur Pastebin, Demonoid et The Pirate Bay. Le site 9to5Mac diffuse quant à lui un long communiqué des SwaggSec, dans lequel ils expliquent qu’ils n’ont pas de revendication politique, que l’iPhone 5 les intéresse mais que ce n’est pas la raison de l’attaque, etc. 

En revanche, ils ajoutent à la fin que si Foxconn dispose bien de firewalls pour protéger son réseau, ils ont pu passer outre avec une facilité déconcertante. Presque « sans foi ni loi », ils expliquent encore que l’une des raisons principales de l’attaque est « l’hilarité que cela procure après avoir détruit et compromis une infrastructure ». 

Noter cet article (de 1 = Nul à 5 = Excellent) Valider

Derniers commentaires
/// LIVRES BLANCS

Le Coq Sportif, une Etude de cas Riverbed.

Les produits Steelhead® de Riverbed® résolvent les problèmes de bande passante et de performance des applications, pour un leader des vêtements et chaussures de sport. Le défi: consolider les applications pour un personnel distribué, sans réduire les performances.


Groupe Aelia, une Etude de cas Riverbed.

Les Produits Steelhead® de Riverbed® résolvent les problèmes de bande passante et de performances des applications pour Aelia, un des leaders du Travel Retail.


Comment protéger vos clients et vos données d'entreprise, un Livre Blanc Thawte.

Firesheep est une extension de Mozilla Firefox, parue en automne 2010 pour démontrer l’insécurité inhérente aux sites Web de médias sociaux qui cryptent leurs pages de login avec SSL, pour repasser à http dès que l’utilisateur quitte la page de login.