Cachez donc ce RIB que je ne s´aurais voir

Publié le 16-02-2012 à 18:29:14 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

Note des lecteurs: 3.2/5

INFO ZATAZ - Bouygues télécom corrige une fuite de Relevé d´Identité Bancaire sur son site Internet B and You. Il y a des bugs, comme ça, qui rendent Internet particulièrement étrange. Il y a une semaine, après l'intervention du protocole d'alerte de ZATAZ.COM, l'opérateur téléphonique Bouygues Telecom corrigeait une fuite de données qui aurait pu être particulièrement mal venue, surtout dans les mains d'un pirate informatique.

La fuite de données permettait d'accéder aux RIB, aux Relevés d´Identités Bancaires des clients. Le "truc" pour y accéder était étrange. Un problème de cookies et de session de connexion. Il suffisait d'ouvrir un compte (uniquement un login, un mot de passe et un email) et de cliquer sur le bouton "Mon autorisation de prélèvement".

Par la magie de l'informatique, à chaque fois que ZATAZ.COM cliquait sur ce bouton, et préalablement appuyé sur le touche F5 de notre clavier, un RIB différent apparaissait. Nom, adresse postale, établissement bancaire, compte à débiter... Autant dire qu'un pirate aurait pu automatiser la chose avec un petit code maison et intercepter un maximum de RIB.

Contacté via le Twitter de @zataz, l'un des Community Managers de la société, a très rapidement informé le service sécurité de Bouygues Telecom. La faille de B and you a été corrigée en quelques secondes.