Victoire se moque de ses clients, bien sûr, mais aussi d'elle-même...

Bof... rien de plus que ce qu'un vulgaire surfeur aurait pu découvrir en coupant une adresse après une barre. Genre www.victoire.fr/truc/ au lieu de www.victoire.fr/truc.machin.html...

Et dans une optique salutaire (pour Victoire qui se faisait tirer l'oreille pour réparer) et pour ses clients (qui vont peut-être pouvoir bénéficier d'un niveau de sécurité plus élevé) de full disclosure...

... nous allons vous expliquer ce qu'a fait Victoire aujourd'hui...

Victoire a rapidement corrigé le bug qui permet de lister le contenu des répertoires de son serveur www.victoire.fr et a interdit l'accès au répertoire dans lequel se trouvait le module d'administration que nous vous avions montré hier. Bravo! Quel effort... Cela démontre, deux choses. La première est que cela prend quelques minutes à corriger. La seconde est que le contenu de ce répertoire n'aurait pas dû être accessible...

Reste que Victoire se moque de ses clients qui passeront (sans doute) après. Quelques serveurs et non des moindres, étaient toujours sujets au bug à 17 h 30... On y reviendra plus tard...

Quant aux pigeons qui ont accepté de transmettre des informations personnelles à Victoire, bien mal leur en a pris. Elles étaient (toujours) accessibles depuis n'importe quel browser de maketeur véreux...

Mais le plus drôle est sans doute l'autre partie de "l'administration" au format html que victoire propose aux internautes. Voyez-vous, Victoire vend, pour son compte propre un service de données financières.  Les utilisateurs de ce service peuvent être administrés depuis n'importe où... Pratique... on y trouve des gens connus comme M. Kessler (conseiller du président du Medef). Ainsi que leurs mots de passe... Leurs adresses. Leurs numéros de téléphone... N'importe qui pouvait donc consulter les cours de bourse aux frais du Medef et de M. Kessler. Qu'est-ce qu'on dit?

Meeeeerciiiiii monsieur médéfeu!

Peu à peu au fil de la journée, Victoire a fermé les différents serveurs qu'elle contrôle... Ils regardaient leurs logs pour une fois? Ben oui, au fur et à mesure que nous regardions ce qui était encore ouvert, les serveurs étaient fermés...

Ce qui est étonnant (enfin, pas tant que ça...), c'est que les responsables de cette société n'aient pas fait ce qu'avait fait, en son temps, Suez Lyonnaise des Eaux: tout fermer  pendant le temps nécessaire à une mise à plat...

On aurait pu imaginer que Victoire tienne à sécuriser ses propres informations. Or, ce soir à 17 heures 30 des données sensibles sur la configuration des machines de Victoire sont toujours accessible... Mais victoire semble de foutre d'elle-même...

;)

Cela réconfortera sans doute ses clients...

Enfin, nous avons proposé ce matin à LVMH et à Victoire de s'exprimer dans nos pages. Nous n'avons reçu aucune réponse.

Kitetoa