Source : Generation NT
06/01/2009
Le site ZATAZ qui a fait des questions de sécurité informatique son cheval de bataille vient de révéler une faille dans l’accès aux informations confidentielles contenues dans les fiches clients de l’opérateur Orange. Cette vulnérabilité qu’il a signalée à ce dernier aurait pu permettre pendant plusieurs semaines à certains internautes de consulter 400 000 dossiers.
Pourtant ces pages étaient en théorie « sécurisées » par le protocole https. Mais en fait ce dernier « ne servait pas à grand-chose », il suffisait de « modifier les chiffres de fin de l'URL » pour quitter sa propre page et entrer dans celle d’un autre client.
Ces dossiers de suivi des commandes mal protégés contiennent des données confidentielles comme l'identification du client, son nom, son prénom, son code d'accès, son dresse postale, les services souscris, le code et login d'accès TV … etc … etc ...
ZATAZ n’a pas ébruité cette faille avant que l’affaire ne soit rentrée dans l’ordre mais pendant une petite semaine les clients Orange n’ont pu accéder à leur compte Internet via l'interface de gestion. Ils pouvaient alors lire sur leur écran : « En raison d'une opération de maintenance, le service est momentanément indisponible ».
1. le jeudi 8 janvier 2009 à 10:36 par Jean
Orange, qui devrait être le Maître étalon des FAIs, étant l'opérateur historique, montre une fois encore son amateurisme. Lorsqu'on le rapproche du mépris avec lequel il traite sa clientèle - fusse-t-elle "entreprise" - on ne peut que s'étonner de constater qu'ils ont encore des clients...
2. le lundi 12 janvier 2009 à 15:59 par J-MARC
bonjour merci de se precieux renseignement, car je souaite et je reflechis à partir de l'operateur Orange et avec votre actualité precieuse, sa m'a poussé a le faire tres tot. merci beaucoup J-MARC
Echangez, discutez de vos expériences avec l'ADSL et autres ...
Retrouvez toutes les Offres ADSL détaillées dans notre comparatif 
Test d'éligibilité ADSLOffres ADSLComparatif ADSLComparatif HotlinesComparatif chaines TV ADSLComparatif offres téléphonieTarifs TelephonieDNS des FAIEvaluez votre FAI
ADSL - ADSL2+ - READSLGuide pour débuterLa téléphonie par ADSLLa télévision par ADSLLes pièges à éviterLes Débits et l'ADSLLe DégroupageLe WIFI chez soi
Les NRA HDConvergence GSM - WIFI
Resilier son abonnementConfigurer son PCConfigurer son routeurTest des Offres ADSLTest de MatérielLes Box ADSLVODEnquête sur les hotlinesHotline AliceDossiers Divers
Découvrez les dernières actualités du haut débit, toutes les nouvelles offres, les promotions en cours,...
Bénéficiez de nos conseils pour mieux choisir votre fournisseurs d’accès ou pour résilier votre abonnement.
Accueil
Flux RSS
L'actualité du haut débit
Newsletter